跨境数据传输系列——跨国公司如何趟过“M88 login”雷区

在中国进一步扩大对外开放的背景下，外国企业可以投资准入的行业领域不断延伸，跨国公司参与新能源汽车、无人驾驶、金融、医药行业的投融资案例显著增加。跨国公司在与政府部门、国有企业、特殊行业洽谈合作、业务开发、投融资贸易等过程中，均有可能接触含有M88 login的信息，M88 login合规问题不容忽视。近期，先后发生跨国公司外籍员工以及境外大学教授因涉嫌搜集涉及M88 login的资料，被拘留、判处刑罚的案件，再次使业界认识到在商务活动中“M88 login”的雷区看似远在天边，实则就在眼前。

本文拟通过对M88 login的界定及识别、常见特殊行业的M88 login范围整理、M88 login的规制要求及法律责任的梳理，为跨国公司在华商务活动中的M88 login合规提供参考，以期作为趟过雷区的探雷针。

一、 M88 login的界定、载体及识别

1、 M88 login的界定

根据《保守M88 login法》，“M88 login”是指关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。该规定对M88 login作了较为宽泛的原则性界定，具体内涵及范围并不明确。因此，《保守M88 login法》从损害程度及七个重点保护领域方面，对M88 login的范围作了列举式定义。对于涉及国家安全和利益的下列领域及活动中的秘密事项，泄露后可能损害国家在政治、经济、国防、外交等领域的安全和利益的，应当确定为M88 login：

根据我们以往的实务经验，企业交易涉及M88 login较多的领域主要集中在上述“国民经济和社会发展”。但是，上述范围举例仅细分到“国民经济”这一层面，对于经营不同行业的企业而言，很难据此判断其所在行业领域是否触及M88 login，需要结合相应规章等规范性文件规定的M88 login及具体范围（具体请看后述“二”）进一步核实。

2、 M88 login的分类及保密期限

基于秘密泄露后的损害程度，《保守M88 login法》将M88 login等级分为下述绝密、机密、秘密三级。相应地，《保守M88 login法》根据密级程度的不同对保守M88 login的保密期限做了区分。

3、 M88 login的记载形式与载体

根据《关于禁止邮寄或非法携运M88 login文件、资料和其他物品出境的规定》、《中共中央保密委员会办公室、国家保密局关于M88 login载体保密管理的规定》等规定，对M88 login的记载形式及载体列举如下：

4、 企业应如何识别M88 login

根据《保守M88 login法》及《M88 login定密管理暂行规定》，M88 login标志形式为“密级★保密期限”、“密级★解密时间”或者“密级★解密条件”。涉及的机关、单位应根据承载M88 login的以下载体类型，相应做出M88 login标志。

• 对于纸介质和电子文件，M88 login标志一般标注在封面左上角或者标题下方的显著位置（有国家标准的应当符合国家标准）；

• 对于光介质、电磁介质等M88 login载体和属于M88 login的设备、产品，应当标注在壳体及封面、外包装的显著位置。

建议企业在日常商务活动中，特别是与政府部门接洽、与特殊行业合作的过程中，及时留意并识别相关文件、载体是否含有上述M88 login标志。例如，在项目中审阅到源自政府部门的纸质“红头文件”、某些光盘、产品、设备等介质的业务资料时，应着重留意载体的壳体、封面、外包装是否含有M88 login相关标识。

在我们以往接触的案件中，也出现过部分M88 login并未做出或者不宜做出标志，而只能通过书面形式通知知悉范围内的机关、单位或人员的情况。因此，外部企业无法通过外在形式识别其是否构成M88 login。建议跨国公司参照下述特殊行业M88 login的范围进行识别，并根据需要及时咨询外部专家律师协助识别。

二、 特殊行业的M88 login范围及投资贸易中的注意点

为便于从事特殊行业的企业在其经营管理活动中辨识并保护M88 login，相关国家部门制定了一系列规章文件，对相应行业的M88 login范围及密级做出了更细化的列举式界定。以下以实务中比较常见的测绘、电力、医药、建筑行业及涉及国有资产的投融资为例，简要梳理各行业M88 login的范围；并结合我们为客户处理以往交易案件时的经验，提示相关规定可能影响到的跨国公司投融资、贸易等交易项目。对于涉及其他特殊行业（例如金融、海洋、国土、军工等）的企业，需要研究相应领域的规章文件。

跨国公司如果从事上述特殊行业，或者在投资贸易过程中与该等行业、国有企业、政府部门存在有较多交集的，均有可能接触到属于M88 login范围的信息，需要格外注意识别并谨慎应对。

此外，根据相关法规规章的规定，某些领域的信息虽然不属于M88 login的范围，但是企业应作为内部事项管理，不得擅自扩散。跨国公司应注意避免接触和扩散此类信息。以电力工业为例，电力企业不得扩散的内部事项包括但不限于以下内容。

• 全国电力工业科技发展的主要技术和装备政策、各专业（水电、火电、核电、电网）科技发展的战略和目标；

• 全国电力建设布局的规划、计划和统计资料；

• 全国电力工业技术改造规划；

• 全国电力系统计算机应用规划、管理信息系统总体方案；

• 电力建设项目的区域环境规划及专题资料；

• 尚未出台的全国电、热力价格调整方案。

三、 M88 login处理行为的规制要求

1、 关于M88 login及其载体的禁止行为

根据《保守M88 login法》，对于M88 login禁止以下行为：

• 非法复制、记录、存储M88 login；

• 在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递M88 login；

• 在私人交往和通信中涉及M88 login。

同时，对于纸质资料、光盘、录像带软件等纸质、光盘、磁介质的M88 login载体，禁止以下行为：

• 非法获取、持有M88 login载体；

• 买卖、转送或者私自销毁M88 login载体；

• 通过普通邮政、快递等无保密措施的渠道传递M88 login载体；

• 邮寄、托运M88 login载体出境；

• 未经有关主管部门批准，携带、传递M88 login载体出境。

2、 使用互联网、计算机信息系统时的注意点

在大数据时代，互联网、计算机系统是企业不可或缺的信息传输、处理手段。《计算机信息系统保密管理暂行规定》、《计算机信息系统国际联网保密管理规定》从计算机系统、网络安全角度，对涉及M88 login信息的采集、存储、处理、传递、使用和销毁方面作出各种规制。跨国公司在通过互联网、计算机系统处理特殊行业的敏感信息时，除了应谨慎识别M88 login标志之外，还应注意以下信息处理事宜。

• 对于通过计算机信息系统打印输出的涉密文件，应当按相应密级的文件进行管理；

• 涉及M88 login的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离等；

• 不得擅自卸载、修改涉密信息系统的安全技术程序、管理程序；

• 退出使用的涉密计算机、涉密存储设备应进行安全技术处理，不得未经处理实施赠送、出售、丢弃或者改作其他用途的行为。

3、 M88 login的出境禁止及例外

(1)M88 login载体的出境许可制度

如上所述，M88 login及其载体原则上禁止跨境传输或出境。在确有必要出境的情况下，依法办理出境许可手续后方可出境。

根据《关于禁止邮寄或非法携运M88 login文件、资料和其他物品出境的规定》的相关规定，属于M88 login的文件、资料和其他物品出境，须由外交信使（含临时信使）或国家保密局核准的单位和人员携运；目的地不通外交信使或外交信使难以携运的，需自行携运机密级、秘密级M88 login文件、资料和其他物品出境的，应当向有关保密工作部门或保密工作机构申办《M88 login载体出境许可证》；相关人员在出境时应当主动向海关申报，海关凭《M88 login载体出境许可证》验放。

(2)技术秘密出口的分类及许可要求

企业在对外技术合作过程中，有可能涉及到将有关科学技术的M88 login出口到境外，此时应注意国家科技部有关技术秘密出口的规制要求。根据《M88 login技术出口审查规定》，绝密级M88 login技术禁止出口；机密级M88 login技术，由申请单位按行政隶属关系经省、自治区、直辖市、计划单列市或国务院各部委、直属机构的科技保密管理机构审查同意后，报科学技术部审批；秘密级M88 login技术，由申请单位按行政隶属关系上报省、自治区、直辖市、计划单列市或国务院各部委、直属机构的科技保密管理机构审批，报科学技术部备案。

需要注意的是，企业在办理M88 login技术出口时，必须依照上述规定先行办理保密审查手续，获批准后，按有关规定履行技术出口许可手续，方可与外方进行实质性洽谈。此外，在交易文件设计上，技术出口经营者应当在技术出口合同中规定保密条款，要求技术的受让方承担保密义务，必要时，应对受让方使用技术的范围和方式加以限定。

四、 侵害M88 login的法律责任

根据《保守M88 login法》、《保守M88 login法实施条例》、《泄密案件查处办法》以及《刑法》等的相关规定，侵害M88 login面临以下行政责任、刑事责任：

我们在以往的案件也注意到，即使企业本身没有泄露M88 login，但如果在泄密案件查处工作中拒不配合、妨碍案件查处的，仍有可能被追究法律责任。万一发生涉及M88 login的案件时，建议企业聘请外部专家对调查程序、对应方式等方面提供意见与协助，以免产生不必要的额外风险。

五、 跨国公司在华业务活动中的保密合规要点

综上所述，尽管在测绘、电力、医药、建筑、金融等特殊行业存在M88 login的范围规定，但整体而言，相关界定仍不明确，且国家安全部门对于M88 login的判定拥有较大的自主裁量权。我们在相关实务中也注意到，企业往往很难自行判断接触的信息是否构成M88 login，在经营过程中仍面临M88 login的合规风险。

1、 跨境数据传输场景及审核注意点

跨国公司在华商务活动过程中，面临较多向境外传输数据的场景，根据我们为客户提供相关服务的经验，在实务中比较常见的有以下场景。

• 因FCPA调查案件向美国司法部或证券交易委员会及境外律所传输调查信息；

• 因在华外商投资企业的商业贿赂调查案件向境外母公司传输和汇报调查信息；

• 因在华外商投资企业的反舞弊调查向境外母公司传输和汇报调查信息；

• 因境外诉讼和仲裁向境外机构或者律师事务所传输证据材料；

• 就敏感领域的业务合作，需要国内公司提供相关信息给境外公司进行分析研究提供解决方案的。

在以上场景中，对于有可能涉及M88 login的文件，我们通常建议跨国公司保持保守、谨慎的态度，在跨境数据传输前首先在外部专家的协助下对材料进行筛查、识别，如果经筛查发现相关资料可能含有M88 login，一般应通过特殊加工（Redaction）等措施进行排除，防止这些信息被传输至境外带来不必要的风险。根据我们以往的相关经验，在筛查过程中，除应注意前文第一、二部分所列举的特殊行业M88 login之外，对下列文件也应谨慎操作。

• 国家机关或者行业协会下发的任何文件（可能已经明确标明M88 login的密级，也可能没有标明密级）；

• 各种政府、行业协会内参等明确标识只限于特定领域人员可以阅读的资料；

• 各种涉及已经进入刑事诉讼程序的信息；

• 各种涉及政治、经济、国家政策层面敏感的且未被公开的信息。

2、 公司内部管理及员工培训

鉴于涉及M88 login案件的法律责任重且社会影响巨大，可能会对跨国公司的声誉及在华业务开展造成极为不利的影响，跨国公司在其日常经营管理过程中，应通过内部法务合规部门或者外聘专家加强对员工的M88 login合规培训。万一发生涉及M88 login事件时，应及时与专业律师咨询，尽量降低和管控相关法律风险。基于我们以往的相关实务经验，跨国公司应就以下事项对员工进行合规培训：

• 培训有关M88 login的标志、标识、以及本行业可能涉及M88 login的信息范围，要求员工在业务过程中提高警惕；
  

• 员工在特殊敏感行业的业务洽谈、投资合作以及拜访政府部门等业务过程中，如果接触到政府部门的红头文件等可能涉及M88 login文件的信息，建议不要轻易触碰（包括翻阅、摘抄、复制、拍照）等行为，应第一时间向公司法务合规部门报告。

• 及时制定或修订公司关于文档管理等内部规章制度，禁止员工在微信群、未加密系统传输、发送敏感信息。

• 加强员工培训教育，特别是对于公司的外籍员工或者母公司派驻员工，告知其在出差、考察研究、私人旅游过程中，应避免随意拍摄涉及军用、国防设施、重要国家机关等驻地及其规划图，同时避免将相关信息擅自传输到境外。

• 因从事公司业务或者个人行为导致被相关部门以涉及M88 login为由查处的，应立即向公司法务合规部门报告。