在传统业务模式和流程受到新冠肺炎冲击时,电子商务、自动化流程等数字化运营方式展现出更高的优越性,新模式将持续改变我们的生活方式、消费习惯和生产方式,进而推动数字经济市场的发展。随着《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》的明确提出,国家也将建设数字中国、发展数字经济并推进数字产业化和企业数字化。在此背景下,企业数字化迈向了务实的阶段。
与此同时,企业数字化也面临数据合规强监管的时代,以2021年9月1日实施的《中华人民共和国数据安全法》和2021年11月1日实施的《中华人民共和国个人信息保护法》为代表的多项监管政策也正进一步规范相关企业数字化行为。在数字化转型的路径选择中,企业数字化并购作为一种重要手段,必须从多个维度进行分析,以尽可能防范交易的风险。
01 现行法规监管要求
在数字化并购中,需要遵守多项法律法规和监管要求。其中,三驾马车——《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等三驾马车中对企业关键信息基础设施(CIIO)和重要数据的认定,本地化存储要求,数据处境安全评估等进行了规定。这些法规强调了个人信息保护和违法违规收集个人信息的处罚和执法,并着重保护企业中的个人敏感信息传输。因此,数字化并购中需要特别关注个人信息的处理和保护。
此外,不同行业领域也有着不同的监管要求。行业内要求司法实践对特殊领域应不同于其他行业的特殊监管要求,如汽车、医疗健康、物联网和金融等行业。因此,在数字化并购中,需要根据所处行业领域的监管要求,制定相应的法律合规方案,以确保数字化并购的合法性和稳定性。
02 并购中需要注意的部分
运营资质与许可
关于企业数字化中采用的新式电信业务模式与互联网信息服务模式
《电信条例》第九条第二款规定,经营增值电信业务,业务覆盖范围在两个以上省、自治区、直辖市的,须经国务院信息产业主管部门审查批准,取得《跨地区增值电信业务经营许可证》;业务覆盖范围在一个省、自治区、直辖市行政区域内的,须经省、自治区、直辖市电信管理机构审查批准,取得《增值电信业务经营许可证》。
《互联网信息服务管理办法》 第四条也规定,经营性互联网信息服务需取得许可证,非经营性互联网信息服务则仅实行备案制度。未取得许可或者未履行备案手续的,不得从事互联网信息服务。
合规审查
在数字化并购中,合规审查可以发现目标企业是否存在违法行为、是否符合行业标准和法律法规等问题,以保障并购后的合法经营。此外,还要关注目标企业的数据隐私政策和信息安全,以确保符合法律规定。企业需要建立或完善数据合规体系,并涉及以下重点内容:
1、厘清与数据相关的重要概念,例如重要数据、敏感个人信息、数据处理、数据安全等。
2、明确数据合规监管内容和范围,如网络与数据安全、网络安全等级保护、关键信息基础设施、个人信息保护、数据跨境传输等领域的法律文件规范和行业标准。
3、建立并完善企业数据安全及数据处理合规管理制度。
合同起草
在数字化并购中,合同起草可以明确并购各方的权利和义务,规范并购的流程和方法,以减少后续的法律风险。合同中关于知识产权、合规审查、商业秘密等方面的条款也需要特别关注,以确保合同符合法律法规和行业标准。
风险评估
在数字化并购中,风险评估可以对目标企业的财务状况、商业模式、管理制度等方面进行评估,以期发现并购后可能存在的风险和问题。风险评估可以为并购决策提供重要参考,也可以帮助并购各方更好地进行后续管理和运营。
知识产权
数字化并购涉及的知识产权比较广泛,包括专利、商标、版权和商业秘密等方面。在并购前,需要对目标企业的知识产权进行调查和评估,以免侵权诉讼等法律纠纷。
在数字化并购中,法律问题和风险都需要得到充分的关注和管理,以确保并购的成功和可持续发展。作为律师,我们应该为客户提供全面的法律服务,帮助他们在数字化并购中实现更好的业务增长和发展。同时,企业也应当加强内部风险控制,保障数字化并购的合规性和稳健性。