一周资讯（总第91期）|中国知识产权研究会发布团体标准《企业海外知识产权合规管理规范》

内容提要 | Compliance Abstract

内容详情 | Compliance Details

近日，中国知识产权研究会发布了团体标准《企业海外知识产权合规管理规范》，本文件指导企业策划、实施和运行海外知识产权合规管理。

《T/CIPS 008—2024 企业海外知识产权合规管理规范》是中国知识产权研究会发布的团体标准，旨在指导企业建立和完善海外知识产权合规管理体系，以有效履行合规义务并防控风险。该标准涵盖了企业海外业务的各个方面，包括组织管理、支持保障、风险识别、风险评价、风险应对以及核查与改进等，确保企业在海外经营活动中的知识产权得到妥善保护和合理运用。

文件基于识别—评价—应对的海外知识产权合规风险防控理念，使企业能够规划过程路线、理顺运行机制、建立组织架构、配备充分资源、采取实施行动并检查与改进。有利于促进企业健全海外知识产权合规管理体系，有效履行海外知识产权合规义务，实现防控海外知识产权合规风险的总体目标。

扫码查看原文：《企业海外知识产权合规管理规范》

【案件解读】

2019年至2020年，上海Z网络科技有限公司（以下简称“Z公司”）在未经上海E信息科技有限公司（以下简称“E公司”）授权许可的情况下，由公司首席技术官陈某某指使汤某某等多名公司技术人员，通过“外爬”“内爬”等爬虫程序（按照一定的规则，在网上自动抓取数据的程序），非法获取E公司运营的外卖平台（以下简称“E平台”）数据，导致E公司存储的海量商户信息被非法获取，同时造成E公司流量成本增加，直接经济损失人民币4万余元。案发后，Z公司和陈某某等人均认罪认罚，Z公司积极赔偿被害单位经济损失并取得谅解。

2020年8月14日，上海市公安局普陀分局以陈某某等人涉嫌非法获取计算机信息系统数据罪提请上海市普陀区检察院审查逮捕。8月21日，普陀区检察院经审查认为，陈某某等人不具有法律规定的社会危险性，依法决定不批准逮捕。2021年6月25日，上海市公安局普陀分局以陈某某等人涉嫌非法获取计算机信息系统数据罪移送普陀区检察院审查起诉。2022年5月，普陀区检察院依法对犯罪嫌疑单位Z公司、犯罪嫌疑人陈某某等14人作出不起诉决定。

案发后，在普陀区检察院的监督和指导下，Z公司成功完成了企业合规整改，具体过程和效果如下：

1.案件定性与侦查介入：普陀区检察院在案件侦查初期即介入，协助公安机关取证，明确鉴定方向。通过固定Z公司的爬虫程序和云服务器电子数据，查清了爬虫的运行模式和被爬取的数据属性。同时，走访被害企业，核实其数据防护措施和直接经济损失，为案件的定性提供了坚实的证据基础。

2.合规考察启动：在案件移送审查起诉后，检察院通过实地走访和监管部门的研商，发现Z公司在数据合规方面存在问题。鉴于Z公司是成长型科创企业，涉案人员认罪认罚并积极赔偿，检察院决定对Z公司进行合规考察。

3.数据合规专项计划：检察院向Z公司提出了整改建议，Z公司积极响应，聘请法律顾问制定专项整改计划。在第三方组织的监督下，Z公司从数据来源、数据安全、数据管理制度等方面进行了全面整改。具体措施包括与E公司达成合规数据交互约定，销毁非法爬虫程序，建立数据安全管理体系，设立数据安全官，构建数据合规委员会等。

4.监督评估与“云听证”：在三个月的考察期满后，第三方组织评估认为Z公司完成了数据合规建设的整改措施。普陀区检察院通过“云听证”的方式，公开透明地审查了监督考察结果。最终，检察院对Z公司及涉案人员作出了不起诉决定。

5.整改效果与长效机制：Z公司通过整改，不仅实现了数据合规，还与E平台达成了数据交互合作，通过API数据接口合法合规获取数据。Z公司还将这一合作模式复制到其他大型互联网企业，进一步扩大了公司规模。通过扎实开展企业合规，Z公司实现了稳步发展，员工人数增加，营收和纳税额显著提升，显示出整改的长效机制。

总体来看，Z公司在检察院的监督下，通过积极整改，不仅解决了合规问题，还促进了企业的健康发展，体现了企业合规整改的积极效果。

Z公司2020年被评定为高新技术企业，具有一定的行业地位和社会贡献。上海市普陀区检察院在审查此案时，考虑到Z公司的行业属性、技术行为合规规则，以及其在案发后的积极整改措施，最终决定不对Z公司及其技术人员提起公诉，而是作出了不起诉决定。这一决定体现了中国检察机关在处理涉企案件时的审慎态度，旨在平衡法律制裁与企业发展之间的关系，鼓励企业通过合规途径解决问题，促进企业的健康发展。

【合规启示】

通过上海Z公司、陈某某等人非法获取计算机信息系统数据案例我们可以得到如下启示：

1.制定合规策略和程序：根据国家法律法规，如《数据安全法》《个人信息保护法》等，制定企业内部的数据处理规则和合规管理义务，确保所有数据活动都在法律框架内进行。

2.组织架构和责任分配：设立专门的数据合规管理部门，明确管理人员和员工的职责，确保全员合规责任制的落实。同时，建立合规管理委员会，负责制定宏观层面的决策和指导具体工作。

3.风险评估和监控：定期进行数据安全风险评估，识别潜在的合规风险点，并制定相应的预防和应对措施。设置合规稽查部门，监督合规工作的有效性，并及时调整管理策略。

4.教育和培训：加强员工对数据保护重要性的认识，通过定期培训提升员工的数据安全意识和合规操作技能，防止数据泄露和滥用。

5.应急响应和合规整改：建立应急响应机制，对发现的合规问题迅速采取措施进行整改。对于涉及违法、违规的行为，设立专项合规整改体系，采取修复和纠错措施，减少企业损失。

6.持续改进：合规管理是一个动态过程，需要根据法律法规的更新和企业业务的变化不断调整和完善管理体系，确保长期有效性。

该案例展示了中国在数据合规领域的法律实践，强调企业在数据收集和使用过程中必须遵守法律法规，尊重他人的合法权益，同时也表明了检察机关在推动企业合规建设方面的努力。通过此类案例，有利于促进整个行业对数据合规的重视，建立更加规范和透明的数据使用环境。

扫码查看原文：上海Z公司、陈某某等人非法获取计算机信息系统数据案

往期精彩内容

    深圳大学合规研究院成立于2020年5月，由深圳市纪委监委、深圳市司法局与深圳大学三方共建，是全国第一个由党委政府参与建设的合规研究智库。

    研究院的目标是建成一流合规研究智库、合规人才培养先行示范基地和合规社会服务典范。

    建立以来，研究院统筹资源优势，在学术研究、咨政服务、服务企业和社会、人才培养等方面取得突出的进展。出版了《反海外腐败合规实践指引》等成果，设立了国内首个“首席合规官”全日制法律硕士培养项目和合规高级研修班项目，旨在培养具有高尚职业伦理道德、鲜明合规职业意识、全面合规知识、扎实合规实务技能的合规专业人员。

    深圳大学合规研究院期待与您相遇。