赴美上市与网络、数据安全 | 美国政客推动加速《外国公司问责法案》的执行
编者按
这是一个新开设的系列，旨在作为研究赴美上市的中国公司在网络、数据安全方面可能遇到的两国监管不同乃至于冲突方面问题的研究笔记，已经发表的文章如下：
前两篇笔记主要关注赴美上市的中国公司在上市前和日常运营中需要尽到的披露义务，特别是网络安全披露义务。这就包括滴滴、满帮、BOSS直聘，很可能需要对SEC披露目前正在接受国家互联网信息办公室的网络安全审查且期间新用户无法注册的相关情况。目前不明确国家互联网信息办公室对于SEC可能的披露要求的态度。总之，这些赴美上市公司正处于非常棘手的两难境地，还需要处理美国投资者的集体诉讼。进入庭审环节的话，可能还遇到美国司法系统的证据开示要求。第三篇笔记关注美国SEC针对具体的事件和对象，启动问询（an inquiry）或专门调查（investigation）时，要求被监管方提供信息的权力。第四篇研究笔记关注美国SEC针对会计师事务所从域外调取信息的权力和实践。第五篇研究笔记翻译了SEC于2018年发布的《关于上市公司网络安全信息披露的声明和指导意见》。第六篇是《外国公司问责法案》的简要分析和全文翻译。第七篇是关于SEC制定的Regulation S-K关于上市公司非财务声明的要求概览。第八篇是关于Regulation S-K中关于“重大合同”披露的有关要求。第九篇关注PCAOB为落实《外国公司问责法案》所制定的规则草案。
今天这篇研究笔记关注的是美国政客为加速落实《外国公司问责法案》所采取的举动。这背后都体现出他们对滴滴接受网络安全审查一事的反应和态度。
上一篇文章提到，2021年5月13日，公众公司会计监督委员会（PCAOB）对外发布了拟议的第6100号规则，旨在落实《外国公司问责法案》。而2021年3月，PCAOB透露，它缺乏对200多家位于中国和香港的公司的审计。而从统计数字来看：通过美国存托股票在美国交易所交易的中国公司价值近1.8万亿美元。另外根据彭博社的数据，在过去十年中，中国公司已经筹集了超过760亿美元，仅今年就有37家公司在美国上市，筹集了129亿美元。PCAOB关于在中国遇到的获得审计底稿的困难的页面如下：
国会议员在滴滴上市前的举动
，
在PCAOB对外发布了拟议的第6100号规则后，新上任的美国证券交易委员会（SEC）主席Gary Gensler却免去了PCAOB主席William Duhnke的职务，并且SEC宣布其打算寻求替换PCAOB的所有五个委员职位。这给PCAOB发布的拟议规则的通过，带来了一定程度的不确定性。
2021年6月28日，两名参议员约翰-肯尼迪（John Kennedy）和马可-鲁比奥（Marco Rubio）公开给SEC主席Gary Gensler写信，呼吁其确保PCAOB迅速执行《持有外国公司责任法》——“我们写信请求您保证，委员会史无前例地更换PCAOB成员的决定，不会导致对包括中华人民共和国（'中国'）在内的外国发行人的审计政策发生变化或延误”。其公开信如下：
就在这封公开信的前几天，美国参议院于6月22日通过了一部关于《外国公司问责法案》的新法案——《加速外国公司问责法案》（Accelerating Holding Foreign Companies Accountable Act）
这部法案的始作俑者也是《外国公司问责法案》的始作俑者——参议员约翰-肯尼迪。《加速外国公司问责法案》将修订《外国公司问责法案》，并将加强对拒绝接受美国政府审计的中国公司的问责，并堵塞中国公司用来逃避这种监督的漏洞。
在公告中，肯尼迪说：“当外国公司藐视美国的安全法律时，他们将美国人的退休计划和储蓄置于风险之中。中国一心想要剥削美国投资者，所以我们需要对使用美国资本的外国公司实行更多的问责制，而且我们现在就需要这样做。我很高兴看到参议院今天迈出了一大步，投票决定赋予美国证券交易委员会更迅速地将欺诈性的中国公司踢出美国交易所的能力”。他还表示："我希望众议院在外国公司欺骗国内更多工人和家庭之前，将这一常识性的法案送到总统的办公桌”。
《加速外国公司问责法案》将对中国施加额外的压力，要求外国公司在连续两年内而不是三年内遵守PCAOB的审计。这将有助于更快地将欺诈和不合规的公司从美国的交易所中剔除。该法案还将把《外国公司问责法案》适用于那些使用台湾或新加坡的会计师事务所开展审计并因中国法律而不遵守PCAOB检查的中国上市公司。该法案文本如下：
实际上，在PCAOB于5月13日对外发布了拟议的第6100号规则的两周后（5月27日），美国参议员马可-鲁比奥（Marco Rubio）和鲍勃-凯西（Bob Casey）提出了 "不为不负责任的行为者进行IPO"法案（No IPOs for Unaccountable Actors Act），以禁止不符合美国监管机构要求的中国公司在美国交易所进行首次公开募股（IPO）。这项立法将指示证券交易委员会（SEC）禁止任何总部位于公众公司会计监督委员会（PCAOB）缺乏全面审计权的司法管辖区的公司，或聘请了PCAOB无法检查的审计师的公司，在美国证券交易所注册证券并进行首次公开募股。这将阻止中国公司通过SPACs形式发行IPO或在美国交易所上市。法案文本如下：
国会议员在滴滴被审查后的表态
实际上，美国参议员马可-鲁比奥（Marco Rubio）在滴滴上市前就明确表示过反对。见下面的表态页面：
在滴滴被启动网络安全审查之后，两位美国参议员马可-鲁比奥和克里斯-范霍伦（Chris Van Hollen）表态要求SEC调查此事。见下图：
以上动态供大家参考。下一篇文章将分析这些动态背后可能产生的中美战略竞争方面的变化。
域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：
DPO线下沙龙的实录见：
自动驾驶系列文章：
数据安全法系列文章：
个人数据与域外国家安全审查系列文章
围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：
第29条工作组/EDPB关于GDPR的指导意见的翻译：
关于美国出口管制制度，本公号发表过系列文章：
供应链安全文章：
数据跨境流动政策、法律、实践的系列文章：
传染病疫情防控与个人信息保护系列文章
人脸识别系列文章：
关于欧盟技术主权相关举措的翻译和分析：
关于数据与竞争政策的翻译和分析：
数据安全法系列文件：
中国个人信息保护立法系列文章：
健康医疗大数据系列文章：
网联汽车数据的系列文章：
人工智能安全和监管的系列文章：
关于中美与国家安全相关的审查机制的系列文章：