近期，滴滴在不正确的时间选择了不正确的地点上市，为国家安全带来了严重隐患。相关部门及时出手进行安全审查，审查结果发现，果然存在严重违法违规收集使用个人信息，25款APP被强制下架。更为重要的是，为此网信办会同有关部门修订了《网络安全审查办法》，并向社会公开征求意见。其中，第六条要求掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。此法一出，很多已经在海外上市或者准备在海外上市的企业，估计都睡不着觉了。得思考一下以下问题：

1、100万是静态数字，用户却是动态变化的，随时会触发安全审查

在中国14亿+的人口中，100万这个数字说小不小，说大也不大。一个企业，只要你的APP或者平台做得足够好，加上资本的投资，用户很容易就能突破100万。这也就意味着，只要涉嫌收集个人信息的企业在海外上市都必须要通过安全审查。

有人说，企业可以拆分上市，避开100万这个数字关口。其实，这样做是没有用的。你能想到的，有关部门肯定早就想到了。拆分上市一般是指将公司的某些业务独立出来，单独IPO。并不是将公司业务规模拆小了重新IPO。而且，不管你是原公司还是新拆分出来的公司。他们只要有业务，就会有用户信息。而你用户信息不够大，盈利能力就有限，很难上市。如果用户信息足够大，就很容易超过100万。就很容易触发安全审查。所以，拆分上市并不能解决安全审查问题。涉及信息安全的企业，还是老老实实在国内上市为好。别学滴滴去趟海外浑水。

2、已经在海外上市的企业，会不会受这个影响？

已经在海外上市的企业，由于他们在上市之时，这条安全审查办法并没有制定出来，是不是就不用担心这个法规的影响呢？其实不然，依然会受到这个方法的影响。因为《网络安全审查办法》并不是只有海外上市这一条，而是由很多安全审查条款组成。同时，它也不是今天才出来。早在2017年就公布了《网络产品和服务安全审查办法(试行)》，今天的新办法是由试行办法升级而来。

网络安全审查办法中的规定很全面，但总体原则就是只要你企业运营的产品、服务或数据，有可能给国家安全带来影响或者不良后果，都必须要申报网络安全审查。如果你采购的产品也涉及其中，该产品的供应厂商也需要申报安全审查。所以，就算已经在海外上市的企业，也必须时刻注意这个安全风险。不要像滴滴一样，明明知道自己有安全审查风险，偏偏还要选择在海外上市。这下好了，滴滴产品在国内被下架，在海外也可能被律师缠身。美国的投资者很可能会质疑滴滴没有披露安全风险导致他们投资受损，要求滴滴赔偿。

3、不涉及个人信息的企业，是不是不会受着这个影响？

如果公司运营的产品或服务不涉及个人信息的话，表面上看，好像不会受此影响。其实不然，正如前面说到的一样，《网络安全法》规定的内容很多。除了这个100量化指标外，还有很多未量化的描述。只要可能危害到国家安全的，都会触发安全审查。比如：你采购了国外的产品、你采购了国外的服务，这些算不算影响国家安全呢？如果你将这些产品或服务用于国内敏感行业，那就涉及国家安全了。也必须接受安全审查。所以，国家安全始终是放在第一位的，企业要在海外上市，请谨慎考虑自己现在以及将来是否会有涉及国家安全的问题。

总结

滴滴违法违规收集使用个人信息问题只是很多企业中的个例，网信办重拳打击也只是杀鸡给猴看。其他有相关安全问题的企业，应该好好自查反省，及时整改。截止2020年12月31日，共有34家中国企业在美上市。他们都应该提前好好反省一下自己。