法律问题
企查查:发行人采集和处理企业信息过程中可能触及自然人股东、董事、监事、高级管理人员个人信息,并存在数据安全事故和监管政策变动风险。
上交所IPO · 主板 · 数据合规、网络安全及个人信息保护 · 2026-03-31 · 已问询
公开摘要
招股说明书披露,发行人作为依法办理备案的企业征信机构,在业务开展过程中依法采集和处理企业信息,不可避免可能触及企业自然人股东、董事、监事、高级管理人员的个人信息;发行人基于为用户提供会员类产品的目的,存在基于用户授权处理个人信息的情形。发行人已完善数据处理规则,剔除与企业征信关联度较低的自然人维度信息或对其匿名化处理,并制定执行个人信息保护全生命周期管理制度。招股说明书同时披露,若未能充分识别并剔除敏感信息,可能引发侵犯个人隐私或未能有效保护个人信息风险;数据在采集、存储和处理过程中若遭遇黑客攻击、系统故障等,可能导致数据泄露或遗失并引发监管处罚或法律责任。