12、十问十答：港股IPO数据合规核心必知解读
目录
1.港股IPO数据合规是什么？
2.港股IPO数据合规与一般意义上的数据合规的差别是什么？
3.哪些类型的企业需要做港股IPO数据合规？
4.港股IPO数据合规是怎么成为刚需的？
5.什么时候需要开展港股IPO数据合规？
6.哪些情形会显著影响港股IPO数据合规的工作量？
7.哪些情形可能会明显影响港股IPO的时间表？
8.港股IPO数据合规一般需要根据哪些法律规定做哪些工作？
9.港股IPO数据合规中哪些是监管重点关注的问题？
10.清洁版的港股IPO数据合规法律意见书是必须的吗？ 下文详文，与君探讨：
问题1 港股IPO数据合规是什么？ 港股IPO数据合规，简而言之，就是在企业赴港上市阶段，协助企业在短时间内快速开展数据合规工作，从而助力企业在重大方面符合中国境内现行有效的数据合规法律规定，为港股IPO扫除数据合规方面的障碍。
问题2 港股IPO数据合规与一般意义上的数据合规的差别是什么？ 做到一百分的合规很难，数据合规自然也是如此。一般意义上的数据合规会根据相关法律规定、监管要求、企业的预算等因素来决定做部分还是全部的数据合规、满足基本合规要求后续再分阶段完善还是以高标准深入落地数据合规等。
港股IPO数据合规，要求的是“短平快”，也就是以赴港上市这一“应试”为目的，在较短的时间内“抓大放小”快速协助企业完成数据合规重大方面的合规落地。此外，需协助企业应对香港联交所、香港证监会、中国证监会等交易所和监管部门的相关问询（如有），而一般意义上的数据合规不会涉及这类需求。
问题3 哪些类型的企业需要做港股IPO数据合规？ 所有赴港上市的企业至少都会涉及处理员工的个人信息以及供应商、合作方等B端联系人的个人信息，因此，严格来说，所有企业都需要做港股IPO数据合规。相对而言，医药、医疗器械、汽车、互联网、科技、消费、零售、金融、食品饮料等行业的企业，港股IPO数据合规的需求会更多。
看到这，有的人想问，我们企业既往已经做了很多数据合规的安排，是不是可以不用做港股IPO数据合规？答案基本是否定的，很难有企业真的能够基本满足“在重大方面符合中国境内现行有效的数据合规法律规定”这一可以出具清洁意见的标准，有一定的数据合规基础的话一般只会减少一些工作量以及相应地缩短一些项目周期。
问题4 港股IPO数据合规是怎么成为刚需的？ 除了履行数据合规这一法定义务外，推动港股IPO数据合规成为刚需的主要因素包括：
1.香港联交所、香港证监会、中国证监会等交易所和监管部门对赴港上市企业数据合规问题的关注日益加强，多数企业都会收到数据合规的相关问询；
2.受1的因素影响，保荐人在多数项目里会要求企业单独开展IPO数据合规，保荐人的内核一般也会重点核查企业数据合规的相关情况；
3.受1的因素影响，企业（发行人）境内律师一般也会要求企业单独开展IPO数据合规，作为其专项法律意见书等上市材料的重要援引材料之一。
问题5 什么时候需要开展港股IPO数据合规？ 这个问题是港股IPO数据合规的核心问题之一，因为要和时间赛跑。对于多数赴港上市企业，其项目周期都相对较短，一般只有几个月的准备时间。而对于港股IPO数据合规，其准备时间一般不会等于只会小于IPO的整体准备时间。
结合我们的实务经验，建议在港股项目启动会前后就尽快启动港股IPO数据合规工作，越早越好，一般建议预留3个月以上的时间，从而为企业自身争取更多的数据合规问题整改时间。
最短需要多少时间？
只能说，我们做过的诸多项目里，从签署法律服务合同到企业赴港上市交表前出具清洁版的港股IPO数据合规法律意见书，最短的时间周期是1个月多一点点。其中，企业以及各方中介机构的高度配合，特别是企业的问题整改落地速度，是我们能够在如此短的时间周期内顺利完成项目的不可或缺的重要因素。
问题6 哪些情形会显著影响港股IPO数据合规的工作量？ 港股IPO数据合规的工作量对于企业预估工作进度、准备项目预算等都具有重要意义。数据合规内部管理制度、组织架构、个人信息主体权利响应、技术保护措施等IPO数据合规的通用内容一般不会对工作量造成显著的影响，显著影响港股IPO数据合规工作量的情形主要包括：
1.线上业务载体的数量，包括手机端App、小程序、PC端、Web端、H5页面等。这些业务载体非常容易出现诸多的数据合规问题，包括隐私政策等个人信息处理规则文本不完善、单独同意未落实、用户交互设计不到位等。在既往的项目中，我们在一个项目中最多核查过100多个线上业务载体，核查和整改的工作量都极其庞大。
2.纳入上市范围的境内下属公司的数量、重要子公司的数量特别是主要进行数据处理活动的子公司的数量。涉诉、涉行政处罚、涉监管通报、涉监管立案调查、涉刑事犯罪的核查范围一般为上市主体和纳入上市范围的境内下属公司，数据合规情况的重点核查范围一般是上市主体和重要子公司特别是主要进行数据处理活动的子公司。所以，这些子公司的数量会显著影响工作量。在既往的项目中，我们在一个项目中最多核查过上市主体及其110家境内下属公司和其17家重要子公司的数据合规情况，工作量同样非常庞大。
问题7 哪些情形可能明显影响港股IPO的时间表？ 看到这个问题，有人会想问，问题6刚刚讨论过显著影响工作量的情形，为什么还需要知道明显影响港股IPO的时间表的情形？工作量不就会显著影响时间表吗？答案基本也是否定的。
按照港股IPO的时间表完成各项工作是港股IPO项目的重中之重，一般不会轻易调整时间表。工作量大不会必然影响港股IPO的时间表，只要各方高度配合、全力推进，一般不会有问题。那么对于IPO数据合规而言，哪些情形真的可能会明显影响港股IPO的时间表？
我们的答案是，如果企业需要开展数据出境安全评估、个人信息出境标准合同备案、人脸识别信息备案、个人信息保护负责人备案、网络安全审查等政府前置数据合规程序而尚未开展或尚未完成政府前置数据合规程序，则可能会明显影响港股IPO的时间表。因为，这些程序的完成时间不可控甚至于是否能够完成/通过相应程序也不可控，原因大家都懂，不是企业和中介机构能决定的，无需多言。在应完成而未完成政府前置数据合规程序的情况下，出具清洁版的港股IPO数据合规法律意见书基本不太可能，否则会面临相当高的职业风险。
问题8 港股IPO数据合规一般需要根据哪些法律规定做哪些工作？ 关于港股IPO数据合规需要适用的法律规定，主要包括：
关于港股IPO数据合规要做的事情，经过多年的实践，工作内容也基本趋向统一，整体而言，主要做如下工作：
此外，如果企业涉及到AI业务，一般还会需要就AI合规进行核查和发表意见，重点关注算法备案、大模型备案、大模型登记、训练数据来源、人工智能生成合成内容标识等问题。
问题9 港股IPO数据合规中哪些是监管重点关注的问题？ 结合我们的项目经验，以及我们的观察，港股IPO数据合规中监管重点关注的问题包括但不限于：
问题10 清洁版的港股IPO数据合规法律意见书是必须的吗？ 结合我们的项目经验，清洁版的港股IPO数据合规法律意见书是必须的，这是港股IPO数据合规的价值所在也是应有之义。即使部分问题未彻底整改完毕，也需要论证这些问题不构成上市的重大阻碍，对企业经营造成重大不利影响的可能性较小，当然未整改完的问题中如果存在红线问题也就无从谈起出具清洁版法律意见了。
写在最后 港股IPO火爆的同时，合规仍然是重中之重。对于多数赴港上市的企业而言，即使可以通过披露风险因素等供投资人参考和自行决策，但港股IPO数据合规工作仍然必须开展，不可抱有侥幸心理，亦不能随便做做敷衍了事。行文至此，改编电影《流浪地球》中的经典台词作为本文的结尾：
| 
发表于