企业上市数据合规白皮书3.0版

数据合规成IPO“一票否决”，企业需“如虎添翼”

数据被誉为“第四产业”，在驱动科研创新、推动数字经济发展等方面发挥战略作用。国家通过构建数据基础制度、实施数据资源入表政策、推动数据要素市场化试点工程等方式，打开数据资本化的大门。然而，数据合规作为IPO审核重点，已成为影响企业能否上市的关键因素之一，因数据不合规被“一票否决”的案例逐渐显现。

为积极应对上市审核机构数据合规专业细致的审查，拟上市企业在筹备上市阶段，甚至更早期，便开始配置数据合规专业法律服务，并在数据产品的形成和确权过程就开始接受全程合规规划服务。

本白皮书通过分析证监会/证券交易所披露的各拟上市企业数据相关问询内容，总结出审核机构核心关注以下问题：发行人是否存在处理个人信息、敏感个人信息的情形，处理方式是否合规；发行人对个人信息主体权利保障情况；发行人是否掌握重要数据；发行人是否取得相关的数据权属；发行人是否取得数据处理相关的资质、许可、认证及备案；数据处理行为是否符合相关法律法规的规定，是否存在被处罚的风险。

为帮助拟上市企业厘清重点，本白皮书结合数据处理的全生命周期，梳理、分析上市过程中上市审核机构的问询问题，总结IPO过程中有关数据合规的40个核心问题，并结合一线项目实战经验凝练、提取合规要点。