适用场景
拟赴境外（如美股、港股）IPO或已在境外上市的中国企业，特别是掌握大量个人信息或重要数据的新经济、TMT、医疗、汽车等行业企业，在上市筹备期及上市后持续督导阶段需重点关注。
核心要点
1. 积极应对境外上市数据合规问询
境内外监管机构对拟上市企业的数据合规审查日益严格，问询焦点通常集中在数据收集的合法性、数据跨境传输的安全性以及潜在的数据泄露风险。企业必须提前梳理数据资产，准备完善且经得起推敲的合规答复口径。
2. 准确适用《网络安全审查办法》
掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须依法申报网络安全审查。企业应从滴滴、知网等过往重大执法案件中吸取教训，准确评估自身业务是否触及国家安全红线，切勿抱有侥幸心理。
3. 严格落实境外上市《保密新规》
在向境外监管机构、券商或审计机构提供文件资料时，必须严格遵守国家保密法律法规。涉及国家秘密、机关单位工作秘密或敏感数据的工作底稿，需履行严格的内部审批程序并进行必要的脱敏处理。
4. 构建基于业务场景的行业合规方案
数据合规不能脱离具体的商业模式，不同行业（如医疗健康、自动驾驶、金融科技）的数据属性与监管重点差异巨大。企业应先深入剖析所在行业的业务逻辑，再制定切实解决痛点的定制化数据合规策略。
实务建议
- 在启动境外上市计划前，聘请专业机构开展全面的数据资产盘点与合规尽职调查，识别并整改历史遗留的数据违规问题。
- 建立健全内部保密与档案管理制度，明确向境外中介机构提供资料的审查流程，防止在IPO审计或问询回复中违规出境敏感数据。
- 针对掌握大量C端用户数据的平台企业，应在上市时间表中为网络安全审查预留充足的时间，并提前与相关监管部门进行沟通。
- 结合企业所处行业的特殊监管要求，制定数据分类分级保护目录，对核心数据和重要数据实施更高级别的安全防护。
风险提示
- 常见误区：认为只要赴香港上市就不需要关注网络安全审查。实际上，若赴港上市的数据处理活动影响或可能影响国家安全，同样会被纳入审查范围。
- 注意事项：忽视历史数据收集的“知情-同意”瑕疵，这些瑕疵极易在境外监管问询中被放大，甚至成为阻碍上市的实质性障碍。
- 注意事项：向境外券商、律所或会计师提供底稿时，若未经严格的保密审查和脱敏处理，极易触碰《保密新规》红线，引发国内监管的严厉处罚。