并购场景中的数据转移若干问题初探

前言：并购语境下数据合规问题的复杂性

数据作为一项资产，其重要性在企业运营中的作用日益凸显，在一些经营模式中，数据的持有量以及处理能力已构成企业的核心竞争力与价值所在。

并购活动特别是跨境并购中，针对参与并购企业的数据合规监管具有复杂性：

1. 并购中的数据转移行为受到多个执法部门监管。监管机构组成既有网络安全及数据安全一般执法部门，也有反垄断执法部门，某些数据内容亦涉及来自行业主管部门的监管（例如对于医疗数据而言，相关医疗医事领域主管部门），特种数据（例如人类遗传资源数据）还受专门设置的监管机构管辖；
   
   
2. 单一项目可能受到不同法域内主管部门的监管。例如，Google收购Github案中的数据反垄断合规问题，受到美国、欧盟及澳大利亚多国的审查；
   
   
3. 数据于宏观层面涉及国家及公共安全，于微观层面具有资产属性，受到跨部门法多元规制。例如，个人信息附带个人对其自身数据的请求权，受到《个人信息保护法》及《民法典》保护，经营者获取的数据受到《反不正当竞争法》的保护。因此行为主体的数据违规行易招致民事诉讼；大量数据集合后可能还涉及国家安全及社会公共利益，违规收集使用数据的主体可能会受到行政处罚乃至承担刑事责任。

此外，随着中国网络安全及数据安全法律法规日益健全以及执法的严格化，网络安全与数据安全领域的行政处罚涉及没收违法所得或根据营业额数额计算罚款额度等惩罚手段， 一旦被监管部门确认为严重违法行为，可能给企业带来巨额罚单，并且影响其后续上市或其他资本市场行动。

正因为数据问题的复杂性与违法处罚导致的后果的难以预见性，并购交易时对于交易方数据的专项尽职调查尤为重要，不过这并非本文探讨的重点， 本文主要探讨并购交易在进行时企业数据转移带来的衍生问题对交易架构可能产生的影响，其中并购中可能出现的数据反垄断合规已在 《新反垄断法解读系列：并购交易中的数据与反垄断监管》中阐述。本文将重点阐述并购活动涉及的数据迁移、数据本地化存储以及数据出境等问题。