太美科技：业务数据获取、管理、存储和使用合规性

公开摘要

首轮问询要求发行人说明：（1）发行人业务涉及的数据来源及类型、数据获取方式、存储方式，在数据使用中是否需取得相关方许可或授权，相关授权是否完整，是否存在侵犯患者隐私的情形；（2）发行人是否建立有效内部控制制度确保业务开展中涉及的数据合规性。交易所要求保荐机构、发行人律师全面核查发行人业务开展过程，并说明相关数据获取、管理、存储和使用是否符合《数据安全法》《个人信息保护法》等规定，是否存在超出授权范围使用数据的情形，是否存在侵犯患者隐私的情况。