赴美上市与网络、数据安全 | SEC主席对中国监管措施的最新表态

编者按

这是一个新开设的系列，旨在作为研究赴美上市的中国公司在网络、数据安全方面可能遇到的两国监管不同乃至于冲突方面问题的研究笔记，已经发表的文章如下：

前两篇笔记主要关注赴美上市的中国公司在上市前和日常运营中需要尽到的披露义务，特别是网络安全披露义务。这就包括滴滴、满帮、BOSS直聘，很可能需要对SEC披露目前正在接受国家互联网信息办公室的网络安全审查且期间新用户无法注册的相关情况。目前不明确国家互联网信息办公室对于SEC可能的披露要求的态度。总之，这些赴美上市公司正处于非常棘手的两难境地，还需要处理美国投资者的集体诉讼。进入庭审环节的话，可能还遇到美国司法系统的证据开示要求。第三篇笔记关注美国SEC针对具体的事件和对象，启动问询（an inquiry）或专门调查（investigation）时，要求被监管方提供信息的权力。第四篇研究笔记关注美国SEC针对会计师事务所从域外调取信息的权力和实践。第五篇研究笔记翻译了SEC于2018年发布的《关于上市公司网络安全信息披露的声明和指导意见》。第六篇是《外国公司问责法案》的简要分析和全文翻译。第七篇是关于SEC制定的Regulation S-K关于上市公司非财务声明的要求概览。第八篇是关于Regulation S-K中关于“重大合同”披露的有关要求。第九篇关注PCAOB为落实《外国公司问责法案》所制定的规则草案。第十篇关注美国政客为加速落实《外国公司问责法案》所采取的举动。第十一篇关注在美国法下，对在美发行美国存托凭证（ADR）的企业，美国司法部门、行政部门和其它实体获取企业数据的可能性。

今天关注的是美国SEC主席7月30日发表的《关于与中国近期发展相关的投资者保护的声明》（Statement on Investor Protection Related to Recent Developments in China）。总的来说，并非某些新闻报道所称，美国完全暂停了中国赴美上市公司的申请和注册，而是美国SEC提出了更高的披露要求。但问题是，这些披露要求在中国会被如何看待。

关于与中国近期发展相关的投资者保护的声明
 
加里·詹斯勒主席

2021年7月30日

最近，中华人民共和国政府为总部设在中国且在境外筹集资金的公司提供了新的指导，并对其进行了限制，包括通过相关的离岸空壳公司在境外筹集资金。这些发展包括政府主导的对某些通过离岸实体筹集资本的公司的网络安全审查。

这与美国投资者有关。在中国的一些行业中，公司不允许有外国所有权，也不能直接在中国以外的交易所上市。为了在外国交易所筹集资金，许多设在中国的运营公司采取了可变利益实体（VIEs）的结构。

在这种安排中，总部设在中国的运营公司通常在另一个司法管辖区（如开曼群岛）建立一个离岸壳公司，向公众股东发行股票。该壳公司与总部设在中国的运营公司签订服务和其他合同，然后在国外交易所（如纽约证券交易所）发行股票。虽然壳公司在中国的运营公司中没有股权，但出于会计目的，壳公司能够将运营公司合并到其财务报表中。

对于美国投资者来说，这种安排产生了暴露于中国的运营公司的"风险"，尽管该暴露只是通过一系列的服务合同和其他合同。但要清楚的是，无论是壳公司股票的投资者，还是离岸壳公司本身，都没有在中国的运营公司的股票所有权。我担心普通投资者可能没有意识到他们持有的是一家壳公司的股票，但不是一家位于中国的运营公司。

鉴于中国最近的发展和基于中国的VIE结构的整体风险，我已经要求在宣布与基于中国的运营公司有关的离岸发行人的注册声明生效之前，工作人员要求这些发行人提供某些披露。特别是，我已经要求工作人员确保这些发行人在显著位置清楚地披露：

• 投资者购买的不是位于中国的运营公司的股票，而是购买一个与相关运营公司保持服务协议的壳公司发行人的股票。因此，发行人的业务描述应明确区分空壳公司的管理服务描述与中国运营公司的描述。

• 总部设在中国的运营公司、壳公司发行人和投资者面临着中国政府未来行动的不确定性，这些行动可能会严重影响运营公司的财务业绩和合同安排的可执行性；以及

• 详细的财务信息，包括量化指标，以便投资者能够了解VIE和发行人之间的财务关系。

此外，对于所有寻求在美国证券交易委员会注册证券的中国运营公司，无论是直接注册还是通过壳公司注册，我已经要求工作人员确保这些发行人在显著位置清楚地披露：

• 运营公司和发行人（如适用）是否获得或被拒绝中国当局对于在美国交易所上市的许可；这种批准可能被拒绝或撤销的风险；以及如果批准被撤销的披露责任；以及

• 《外国公司问责法》要求允许上市公司会计监督委员会（PCAOB）在三年内检查发行人的公共会计师事务所，如果PCAOB无法检查该事务所，可能会导致运营公司在未来退市。

除了这个具体的指导，我们将继续要求所有公司遵守证券法关于完整和准确披露的高标准。

此外，我还要求工作人员对有大量中国业务的公司的文件进行有针对性的额外审查。

我相信这些变化将提高与中国运营公司有关联的境外发行人的注册报表的整体披露质量。这项工作建立在美国证券交易委员会公司财务部之前对总部设在中国或在中国有重大业务的公司的披露考虑的指导之上。【译者注：全文翻译见：赴美上市与网络、数据安全 | 美国SEC对赴美上市公司披露义务的指导意见】

我相信这种披露对知情的投资决策至关重要，也是美国证券交易委员会在美国资本市场保护投资者的核心任务。（完）

 

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过300人。关于DPO社群和沙龙更多的情况如下：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

自动驾驶系列文章：

数据安全法系列文章：

个人数据与域外国家安全审查系列文章

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

数据跨境流动政策、法律、实践的系列文章：

传染病疫情防控与个人信息保护系列文章

人脸识别系列文章：

关于欧盟技术主权相关举措的翻译和分析：

关于数据与竞争政策的翻译和分析：

数据安全法系列文件：

中国个人信息保护立法系列文章：

健康医疗大数据系列文章：

网联汽车数据的系列文章：

人工智能安全和监管的系列文章：

关于中美与国家安全相关的审查机制的系列文章：

网络空间的国际法适用问题系列文章：