上海2019年6月21日 /美通社/ -- 6月19日，威科-大成2019上海法務大會如期舉行，論壇圍繞著合規(guī)領域的熱點話題展開探討，近300位來自各行各業(yè)的企業(yè)法務代表參與了本次盛會。
開場環(huán)節(jié)，由荷蘭威科集團大中華區(qū)總經理、副總裁王志霆女士與大成（上海）律師事務所執(zhí)行主任劉蓉蓉律師分別代表主辦方歡迎各位企業(yè)代表的參與，并致辭。
“2019年隨著‘一帶一路’項目的推進，中國企業(yè)合規(guī)體系建設成為經濟繁榮之路的必然要求。對外，企業(yè)要在‘一帶一路’建設中保持國際競爭優(yōu)勢，實現健康可持續(xù)發(fā)展，建立符合沿線國家法律法規(guī)和行業(yè)準則，構建符合國際規(guī)則并能保持中國企業(yè)自身特色的合規(guī)體系，成為‘一帶一路’背景下企業(yè)‘走出去’亟須解決的問題。對內，‘大合規(guī)’概念廣泛普及，勢必成為中國企業(yè)內部合規(guī)管理的主旋律，全球化經營中的違規(guī)風險更加需要引起企業(yè)經營者的重視。”
“合規(guī)問題因廣跨度、多維度，所以時時呈現出‘新’這個特點，新的格局、業(yè)態(tài)，新的合規(guī)內容，新的監(jiān)管要求，這不僅僅是企業(yè)法務團隊面臨的挑戰(zhàn)，對律師來說也是一樣，所以我們致力于和法務團隊共同成長，持續(xù)完善企業(yè)的合規(guī)體系，為企業(yè)構建全方位的利益保障。
大成上海合規(guī)業(yè)務組有近30位合伙人，他們與全球各地的大成合規(guī)團隊就法律前沿問題，客戶解決方案等話題常常在一起交流和探討，并致力于為客戶提供有效的全球合規(guī)解決方案?！?/p>
在主題分享與圓桌討論環(huán)節(jié)，各位嘉賓的發(fā)言與討論中的一些核心問題的解決思路，以下是幾位嘉賓演講主要內容：
如何應對全球愈發(fā)嚴格的政府調查
主講：陳 俊 大成高級合伙人
Q1：政府調查主要集中在哪些方面？
目前比較常見的是針對稅務、勞動、數據隱私以及反壟斷、反腐敗、反洗錢等高危領域的政府調查，另外對于特定行業(yè)或者特定種類的公司，也有相應需要注意的方面，例如上市公司需要格外注意信息披露問題，涉及能源、?；返男袠I(yè)需要格外注意安全與環(huán)保等問題。
Q2：遇到政府調查時需要如何應對？
當企業(yè)被政府調查時，主要需從外部和內部兩個維度來應對。就外部而言，一方面需要以禮貌的態(tài)度積極配合調查，另一方面也要基于客觀事實有理有節(jié)爭取自身的權利，同時也需要關注輿情、減少負面影響；就內部而言，一方面建議企業(yè)做好預警機制，另一方面在發(fā)生政府調查事件時也需要做好自身的自查工作、分析法律后果并視情況開展內部員工的管理與處分工作。
Q3：政府調查可能會給企業(yè)帶來哪些法律風險？
法律風險主要包括刑事、行政和民事三大塊的風險。需要注意的是，刑事責任不單是指企業(yè)在某些案件中作為單位犯罪主體需要承擔刑事責任，也包括企業(yè)的高管、涉案負責人可能需要承擔個體刑事責任的問題。行政責任中比較嚴重的主要包括停業(yè)整頓、高額罰款甚至吊銷證照等后果，而民事方面可能會因為政府調查的相關事實而遭受第三方的索賠。
用戶畫像的法律與合規(guī)問題
主講：胡紅衛(wèi) 大成合伙人
Q1：何謂用戶畫像？
用戶畫像通過收集、匯聚、分析個人信息，對某特定自然人個人特征，如其職業(yè)、經濟、健康、教育、個人喜好、信用、行為等方面做出分析或預測，形成其個人特征模型的過程。用戶畫像最典型的應用場景是精準營銷和個性化內容推薦。
Q2：使用用戶畫像應當注意的主要合規(guī)問題是什么？
完全依靠自動化處理的用戶畫像技術可事先不經用戶明確授權，但應確保用戶有反對或者拒絕的權利。首先，在電子商務場景下個性化展示商品或服務的搜索結果的，應當同時給消費者提供非個性化展示的選項，尊重和平等保護消費者合法權益；其次，個性化推送的新聞或提供的信息服務應當標明個性化展示，并為用戶提供退出個性化展示模式的選項；最后，對于普遍意義上的個性化推送，應建立機制保證個人信息主體可以刪除或匿名化處理個性化展示活動所依賴的個人信息。
Q3：用戶畫像在法律上屬于何種權益或權利？
目前我國法律對用戶畫像形成的數據產品的法律性質沒有規(guī)定，但根據司法實踐，基于這類數據產品蘊含勞動成果、具有經濟價值，可作為《反不正當競爭法》項下的“競爭性財產權益”或“無名權益”獲得保護。
企業(yè)數據合規(guī)之網絡安全與數據跨境傳輸
主講：江 苗 大成合伙人
Q1：目前關于網絡安全和數據保護的法律、法規(guī)征求意見稿在不斷的發(fā)布，頭緒有點多，能否為大家梳理一下法律法規(guī)的體系？
我們可以從兩個角度去理解網絡安全和數據保護的法律法規(guī)。首先，從監(jiān)管體系的角度，我們國家對于網絡安全和數據保護的立法采取的是“國家通用法律法規(guī)+行業(yè)主管部門規(guī)章”的模式；其次，從保護對象的角度，“網絡安全和數據保護”是保障網絡連接的系統(tǒng)（管道）和網絡傳輸的數據（內容）的安全和合規(guī)。
如果要高度概括企業(yè)在網絡安全和數據保護的合規(guī)要求，就是要遵守“國家通用”+“行業(yè)特性”的法律法規(guī)，在網絡（硬件管道）和數據（傳輸內容）方面都符合規(guī)定。大家不需要死記硬背法條，在需要用的時候，到專業(yè)數據庫里查詢就可以找到最全面的法律法規(guī)整理和專業(yè)律師發(fā)布的解讀文章。當然，也可以直接咨詢律師。
Q2：關于監(jiān)管體系的宏觀角度，我們大致有所了解。那么從微觀的角度，企業(yè)的哪些行為最容易受到行政處罰呢？
從《網絡安全法》生效起，我們就一直在收集公開渠道發(fā)布的典型處罰案例。根據收集到的291起被處罰案例，我們發(fā)現，網絡信息安全的處罰案例占了處罰案例樣本的決大多數。這不難理解：網絡平臺所發(fā)布的信息都是公開的，用戶協(xié)議和隱私政策是公開的，監(jiān)管部門監(jiān)督和查處起來非常方便。
而對于網絡運行安全（硬件管道），監(jiān)管部門查處起來就不是那么容易，經常都是在發(fā)生了數據安全事故之后的事后查處（當然，對于強監(jiān)管行業(yè)，主管部門也會采取主動監(jiān)督的措施），所以表現出來的行政處罰案例較少。但是，這種情況將來會有所改變的，隨著“等保2.0”制度的陸續(xù)出臺，監(jiān)管部門會加強網絡安全等級保護制度和其他網絡運行安全有關的檢查。特別是可能會被確定為關鍵信息基礎設施運營者的企業(yè)，更應該及早做好合規(guī)。大家千萬不要抱有僥幸心理。
Q3：聊聊跨國企業(yè)普遍非常關心的數據出境問題？
根據5月28日發(fā)布的《數據安全管理辦法（征求意見稿）》和6月13日發(fā)布的《個人信息出境安全評估辦法（征求意見稿）》，目前的立法趨勢是個人信息和重要數據的出境將進行分開管理。個人信息出境向所在地省級網信部門申報個人信息出境安全評估；重要數據的出境報經行業(yè)主管監(jiān)管部門同意（如果行業(yè)主管監(jiān)管部門不明確的，再報省級網信部門批準）。
關于個人信息出境，大家要特別注意申報材料中的網絡運營者（發(fā)送方）與接收者簽訂的合同，《個人信息出境安全評估辦法（征求意見稿）》用了大量的篇幅來闡述這份合同的必備條件?，F在很多跨國企業(yè)的中國公司與外國關聯公司之間存在數據跨境傳輸，而且沒有簽訂《數據處理協(xié)議》，將來很有可能需要補簽協(xié)議。
圓桌討論：企業(yè)合規(guī)風險識別與有效應對方法
主 持：
石錦娟 大成高級合伙人
嘉 賓：
吳思軍 協(xié)鑫（集團）控股有限公司首席法律顧問
鄔琳玲 歐文斯科寧公司亞太區(qū)法律和政府事務副總裁
邵 明 雅培公司大中華區(qū)法律總顧問
Q1：對于集團型企業(yè)來說，法務團隊最大的挑戰(zhàn)是什么？
大型跨國集團或上市公司旗下的項目公司眾多，如何有效管理項目公司的風險是法務團隊的重要任務之一。在規(guī)范化上，集團可以通過制定不同的標準指引，確保項目公司在執(zhí)行層面上有據可依。同時，也可以借助科技的力量，通過工具來執(zhí)行流程，比如法務管理系統(tǒng)，ERP，風險雷達等等，不僅減少了管理上的人力成本，還能提高管理的成效。
Q2：對于在華企業(yè)來說，目前海內外監(jiān)管壓力如何？
如今中國國內法律越來越健全，企業(yè)的合規(guī)意識也有所提高。比如對于歐美在華制造型企業(yè)而言，這兩年的挑戰(zhàn)反而更多在國內，因為中國就環(huán)境等方面的要求比歐美更高，企業(yè)需要做更多的投入（比如環(huán)保設備的投資）以滿足國內的監(jiān)管要求。對于本地的法務團隊而言，與亞太和美國的溝通和協(xié)調也非常重要，以爭取到總部更多資源上的投入。
另外，反賄賂反腐敗、反壟斷和數據隱私依然會是三大關注點。拿反賄賂反腐敗方面的監(jiān)管舉例，目前國內外相關的法律把監(jiān)管網絡編織得更為細密了，所以也許中國市場上的一個行為會直接觸發(fā)來自其他國家市場的監(jiān)管。
Q3：在工作中用到了哪些工具來提升效率或識別風險？
協(xié)鑫吳總介紹道：集團法務部門以往每年年底會做內部大檢查，檢查規(guī)章制度的執(zhí)行情況以及合同管理的情況是否都合規(guī)，所以年底的時候法務團隊特別忙碌。在引進了法務管理系統(tǒng)后，所有合同都必須經過系統(tǒng)才可以獲得相應的編號并進入審批流程，大大減少了人力成本，并方便查找，同時還能積累大數據便于后續(xù)的分析工作，并作為合規(guī)培訓素材的線上分享平臺。除此之外，通過ERP系統(tǒng)來管理招投標和采購等公司的商業(yè)行為。
歐文斯科寧鄔總介紹道：公司有許多的工具，不僅僅采購外部的產品，也會根據企業(yè)需求內部開發(fā)一些。目前在用的文件及合同管理工具就有五六款，比如ECM。除此之外，還會用到一些與業(yè)務風險相關的工具，比如World-Check。
雅培邵律師介紹道：對醫(yī)療健康行業(yè)的企業(yè)而言，核查活動和費用的真實性是合規(guī)的一項重要日常工作。以舉辦相關會議支出為例，以往常規(guī)做法是公司安排一名合規(guī)人員到會議現場臨檢，去核實活動的真實性和具體情況。近些年，企業(yè)們會通過一些電子和網絡工具，配合系統(tǒng)和平臺，由員工完成相關操作后（如參加活動時候，可以通過移動端打卡定位、拍攝活動照片），來證實活動真實性和細節(jié)內容。
新形勢下的商業(yè)賄賂犯罪 -- 以高管責任與刑事合規(guī)管理為視角
主講：馬 朗 大成合伙人
Q1：公司在被追究商業(yè)賄賂犯罪的刑事責任時，能否以公司事先建立并執(zhí)行了完善的合規(guī)體系為由，申請免除或減輕刑事處罰？
實踐中，辯護律師以此為由論證商業(yè)賄賂犯罪缺乏單位意志進而申請免除企業(yè)刑事責任的情況，較為常見。但法庭不會僅憑企業(yè)合規(guī)體系定案，而是通過企業(yè)員工筆錄、員工與企業(yè)高管往來郵件、信件等證據綜合裁判商業(yè)賄賂行為是否系單位意志。
Q2：公司啟動反舞弊調查之前，有何需要注意的事項？
如果公司未發(fā)現任何舞弊線索，可通過律師進行反舞弊調查的方式，去發(fā)現線索和核實存疑的問題；如果公司已經發(fā)現了具體員工舞弊的線索，證據尚不充分，可通過律師進行反舞弊調查的方式，收集、固定和完善證據。但律師調查取證的權限有限，必要時，仍需通過司法機關調取證據。
Q3：反不正當競爭法第7條中規(guī)定：員工商業(yè)賄賂行為，應首先推定為經營者的行為，公司該如何應對？
從公司角度看，一方面，公司發(fā)現員工有商業(yè)賄賂行為，要及時通過內部調查的方式，查明員工賄賂行為的真實動機并固定證據；另一方面，公司需要準備該交易機會系通過招投標等合規(guī)方式獲取以及公司產品或服務優(yōu)于同行尤其是競爭方等方面的材料。
綜合性人力資源合規(guī)框架的設計
主講：羅 欣 大成合伙人
從人力資源管理風險管控的角度，“識別”相關風險是整個風險防控流程之始，但囿于整個勞動法系統(tǒng)中的關鍵概念是缺失的，且愈發(fā)與其他部門法存在大量交疊（高管任命、公司治理、隱私數據及商業(yè)秘密保護等），基于控制論的“PDCA”流程恐不能完全跟上現有的風控趨勢（此種工具對于風險管控的前提條件過于苛刻，特別是對于精確度和行動方案的要求）。我們的建議是：結合“重中之重”的基礎領域，打造具有相當“容錯率”的“健壯”組織；而其中之負責人員均應考慮改變傳統(tǒng)法學教育所“根植”的抽象分析習慣，以多維度的“穿透性視角”，從勉力“控制”到適應“失控”。
Q1：現在的司法環(huán)境對用人單位更偏向嗎？
無論實際司法口徑的“偏好”及“概率”，落在您頭上，就是100%。真正的問題是，如何有自信“倒霉的事情”一定不會發(fā)生在我身上？
Q2：過去的風險管控與現在的實質區(qū)別在哪里？
現在的世界信息流動更通暢，導致“透明”和“失控”愈發(fā)加重，我們真正要準備的不是如何去“控制”，而是如何迎接“失控”-- 那才是宿命。
Q3：為什么會有勞動爭議？
“圍追堵截”式的風險防控只是延緩了風險的爆發(fā)，增強整個組織的容錯率可能是適應這個“失控”的世界的更好的方式。
加強知識產權保護大環(huán)境下的高額賠償之道
Q1：如何才能在知識產權侵權案件中獲得高額賠償？
知識產權侵權案件賠償原則是填平為主，懲罰為輔。由于實際損失往往難以證明，因此實踐中應當窮盡所有途徑查明對方可能的侵權獲利，對于情節(jié)嚴重的惡意侵權行為還應盡力證明其主觀故意從而主張懲罰性賠償，實現高額賠償。
Q2：怎么才能證明對方的侵權獲利？
一般可以通過以下途徑來查明，申請法院證據保全或調查，由法院出具書證提交裁定/證據出示令要求被告提供，調查行政機關（稅務、海關）證據存檔，通過被告自身宣傳，公開的年報顯示的數據，通過提供行業(yè)協(xié)會或權威機構統(tǒng)計數據，查明電商平臺銷售數據，被告自認，通過不利推定/舉證責任轉移。
Q3：法定賠償中如何獲得高額賠償？
法定賠償是最常見的賠償方式之一。即便在法定賠償中，仍應盡最大努力舉證對方侵權事實，包括主觀惡意、侵權地域范圍、侵權持續(xù)時間、侵權對權利人造成的不利后果以及影響等，促使法院突破法定賠償上限確定賠償金額。
謹言及慎行：廣告合規(guī)風險控制
主講：張 煒 大成合伙人
近年來，除因虛假廣告、絕對化用語等典型廣告違法案件外，還涌現了諸多因有?！吧鐣r值導向”而遭查處的違法廣告案件，其中甚至不乏被頂格處罰的案例。在廣告中使用不準確的地圖、使用國家機關工作人員的名義或形象、帶有國家或者政黨等象征意義的標志均可能因觸碰宣傳紅線，面臨嚴苛的行政處罰。同時，以往《廣告法》中“不得含有民族、種族、宗教與性別歧視內容”的條款一直未引起重視，隨著社會發(fā)展，廣告面臨越來越多的“價值觀”審查，因歧視問題而被處罰的違法廣告近年來亦不鮮見。并且，隨著公眾加深對廣告的認知，借助社會熱點進行廣告宣傳面臨越來越多的爭議。尤其針對悲劇性社會事件，“蹭熱點”的廣告行為甚至可能引火上身。
Q1：在廣告宣傳中因使用不正確的中國地圖將被認定為廣告違法，甚至可能處以頂格處罰（罰款100萬元），企業(yè)在廣告設計中應當如何避免使用不正確的地圖？
需要經營者注意的是，目前搜索引擎中檢索“中國地圖”的結果中，90%以上的地圖都或多或少地存在問題，尤其是從境外網站下載的中國地圖幾乎無一準確。并且，易出現錯誤的“阿克賽欽”、“藏南地區(qū)”等領土的國界線，若非特別注意，無法準確識別。企業(yè)在委托廣告宣傳設計時，尤其注意在使用國家地圖等重要內容時應當慎重，確保來源合法、權威，尤其不應使用自境外網站獲取的資源。
那么，應當從哪里獲取正確的地圖呢？我們建議，企業(yè)應從國家測繪地理信息局標準地圖服務網站(http://bzdt.ch.mnr.gov.cn/)或者國家地理信息公共服務平臺“天地圖”(https://www.tianditu.gov.cn/)獲取權威、標準、統(tǒng)一的互聯網地圖。廣告中適用的中國地圖，應具備測繪地理信息行政主管部門核發(fā)的地圖審核證明或標注在地圖版權頁上的審圖號。
Q2：如何理解“國家機關工作人員的名義或者形象”？
國家機關工作人員的名義或者形象，尤其是國家領導人，應當作擴大解釋，即不僅包含名字、頭銜、肖像照片等一般理解的名義或者形象，還包含為公眾所認知的稱呼以及帶有個人印記的語言等。從處罰案例來看，涉及宣傳紅線的情形，行政執(zhí)法機關往往采取嚴格的執(zhí)法口徑。對于部分不屬于傳統(tǒng)意義上“廣告”的行為但是使用了“國家機關工作人員的名字或者形象”，也將被認定為“廣告違法”進行處罰，例如，菜單介紹中使用了國家領導人的名字等。
Q3：企業(yè)能否借助社會熱點事件（“蹭熱點”）進行廣告宣傳？
隨著時代的發(fā)展，公眾對廣告的認知程度提高，目前企業(yè)借助社會熱點事件進行廣告宣傳需三思而后行，尤其借助災難等悲劇性事件進行廣告宣傳，較易引發(fā)“消費災難”的爭議。
圓桌討論：企業(yè)合規(guī)實踐中的兩難抉擇
主 持：
王 忻 大成合伙人
嘉 賓：
陳正偉 中興通訊合規(guī)組織管理部合規(guī)總監(jiān)
樊翠華 史丹利百得公司亞洲區(qū)法務總監(jiān)
田 靖 聯合技術公司開利亞太區(qū)商用暖通空調法律副總裁
Q1：是否有最新的合規(guī)資訊或者挑戰(zhàn)帶給與會者？
法國版反商業(yè)賄賂法《薩班二號（Sapin 2）》法案，于17年6月正式生效。近期，法國政府聘用了第三方專業(yè)機構AFA對第一批選地為法國的企業(yè)作了系列嚴格審計，第一批的審計時間從18年9月開始一直持續(xù)至19年5月結束。預計在未來，會有更多法國企業(yè)被選入后續(xù)的審計范圍。
Q2：在法務合規(guī)的日常工作中，很多時候立法模糊甚至缺位，導致商業(yè)行為無明確指引。此時，法務合規(guī)給出意見的價值取向是選擇支持業(yè)務第一，還是選擇保守說不？
建議1）要懂得與監(jiān)管部門進行有效的溝通，才能結合實踐解決實際問題；2）通過與業(yè)務團隊做持續(xù)而充分的溝通，以理解業(yè)務及業(yè)務團隊的情況，雙方的溝通越通暢，合規(guī)模糊問題越容易解決。
Q3：如何解決業(yè)務商務宴請的需求與合規(guī)風控的矛盾？
建議與政府官員打交道時要以公務員自身的規(guī)定嚴格管理宴請的標準，與業(yè)務伙伴的宴請可以稍有松動，這種矛盾的解決也需要貼合企業(yè)自身的行業(yè)特點去給出具體的指引。
Q4：當某些外資企業(yè)在本地出現風險可控的合規(guī)瑕疵時，法務合規(guī)如何有效管理此風險？
建議法務合規(guī)團隊首先運用自身的業(yè)務知識和本地經驗識別風險程度，當風險可控的時候，結合業(yè)務情況以成本較低的方式去慢慢矯正；同時向國外管理層進行溝通和解釋，保證公司海內外管理層對此問題都能有統(tǒng)一的認識。
