华信永道：数据安全及个人信息合规性

公开摘要

交易所问询要求发行人：1. 结合业务模式、业务内容、产品应用场景及功能，说明公司及员工在业务开展中是否收集、存储、传输、处理、使用客户数据或个人信息，如是，补充披露数据获取及使用合法合规性、风险控制制度及执行情况，是否存在泄露、使用或允许第三方使用信息或数据并产生纠纷或处罚，软件及应用关于采集、使用个人信息等数据的功能设置是否符合法律法规，相关业务是否需要并取得资质、许可、认证；2. 说明是否对外采购或获取原料数据，如是，说明数据获取方式及合规性、是否享有所有权或获得授权、授权范围和期限、是否超范围使用、是否存在侵犯个人隐私或其他合法权益风险；3. 结合《个人信息安全规范》《数据安全法》等法规，分析监管政策对业务或研发模式影响，发行人及原料数据供应商是否违反规定，主要客户使用发行人产品过程中是否违反规定及对发行人的影响；4. 后续问询进一步要求中介机构说明未按要求就是否泄露、使用或允许第三方使用信息或数据及是否产生纠纷或处罚、软件应用采集使用个人信息功能设置是否合法发表明确核查意见的原因，并全面梳理前期申请及回复文件，就漏答或未明确发表意见的问题分类列示、说明原因、补充回答或发表意见。