专业解读

摘要：随着对数据保护的监管力度逐渐增强，各大上市板块均增加了业务涉及到“信息传输、软件和信息技术服务”的公司数据合规方面的问询，我们汇总分析了近年来北交所发审委的问询事项，结合公司具体从事的业务领域，总结了发审委在数据合规方面的关注重点。

一、康比特

评析：康比特的行业分类是“食品制造业”，招股书对主营业务的描述为“公司是一家集运动营养、健康营养食品研发与制造、数字化体育科技服务为一体的创新型体育科技公司，致力于为竞技运动人群、大众健身健康人群、军需人群提供运动营养、健康营养食品及科学化、智能化运动健身解决方案。”但因业务中涉及体育科学仪器及系统的销售业务，存在收集个人数据的情况，被发审委提出问询，公司重点从“数据使用的合法合规性”方面进行论证，用列举的方式阐明具体收集的信息的范围，强调了收集信息的必要性，系在培训和考试所“必需的范围内”进行使用，并制订了相关的安全制度。

二、华夏电通

评析：华夏电通是一家典型的“信息传输、软件和信息技术服务”行业的公司，发审委关注的是数据来源的问题，包括业务开展中可能涉及到的信息或数据的来源，以及是否采购了原料数据，公司的答复较为简单，公司直接否认了相关情形的存在，而发审委在第二次问询中也没有再继续就此问题进行追问，考虑到公司的业务是面向人民法院，数据资料受到保护的可信度较高。

三、并行科技

评析：并行科技也是“信息传输、软件和信息技术服务”行业的公司，主营业务就是超算云服务和算力运营服务，发审委除了关注数据获取及使用的情况之外，还要求公司解释了网络安全方面的合规性，公司的答复细化到应用场景的各个环节，从用户侧和内控两方面予以约束，是较为规范的答复方式。

综上，发审委主要关注的问题包括“获取用户数据信息的来源、获取途径及授权方式”、“使用用户数据是否合法合规”、“是否对外采购原料数据”等，即数据来源的合规性和数据使用的合规性两个大的方面，公司在经营中应重点监督数据的获取和使用均在授权范围内，制定信息管控制度，并日常关注新案例、新动态，以便实时更新升级公司的数据合规建设。