《财富》线上采访罗楠律师时临近周六晚上10点。罗律师刚刚完成当日最后一项工作后匆匆上线，周边的嘈杂能感觉前一个会议刚刚结束。

罗律师是香港执业大律师，中国律师，墨尔本大学法学博士，牛津大学法学院高级研究员。罗律师的执业领域主要是A股和港股IPO业务、企业兼并收购、私募股权、资本运作等法律业务。曾代理包括京东、大疆科技等多家公司在中国大陆、香港的金融业务，并担任高盛（亚洲）等金融机构的法律顾问、独立董事。罗律师曾协助多家上市公司、新兴企业完成兼并购、跨境交易等业务，涉及行业领域包括生物医药、云计算、金融、TMT等。

记者：随着中国内地数据监管的加紧和《个人信息保护法》的出台，数据合规成为互联网公司亟待解决的新问题。罗律师是否有类似感受？

罗楠律师：在去年《财富》世界500强峰会上的发言我提到过，2021年随着中国内地的立法和监管深入，数据监管将会与国家安全相挂钩，同时也将与每一个网络用户的个人利益相挂钩。涉及公共利益与私人利益的情形，将是公法和私法都会涉及的监管重中之重。基于此，数据合规问题将变得越来越重要，需要互联网公司的管理团队加以重视。

记者：面对新挑战，在用户信息安全上，互联网公司是否有哪些需要注意的问题？

罗楠律师：事实上，大型互联网公司对于数据风控的问题并非完全没有响应。主要的风控措施就是不断更新用户合约，以获取用户授权的方式对数据使用上进行风险控制。但是，随着监管日趋严格，诸多法律强制性规定无法通过契约排除，由此可能产生的数据风险将无法通过用户授权的方式加以排除。基于此，对涉及法律强制性规定的数据问题，应当有技巧的规避，从而避免出现过大的法律风险。另外，从PR公关的角度，涉及大批用户的情况可能造成群体用户的不满，给企业在舆论上造成很大的负面影响，需要统筹处理。

记者：您提到数据问题可能涉及国家安全问题？

罗楠律师：大部分发达国家、地区现阶段都已经出台了相应的规范数据安全的法律法规，其中一个立法重点就是保护国家安全。“滴滴”美股IPO事件，我们的同行其实在上市过程中做了一定的风控准备，但并没有最终从根本上解决政府对于数据外泄所可能导致的国家安全方面的担忧。所以，在互联网公司的运营过程中，尤其是在涉及境外业务运营、跨境金融等领域，需要遵照审批的需要。同时，以律师行业的经验看，因为现阶段全球数据法立法上严重不足，对于灰色地带的立法、监管思路并不清晰，所以企业在决策的时候需要有一定的前瞻性，对不同程度的涉及公共政策、国家安全部分需要有更多的沙盘推演和危机处理方案。

免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。

责任编辑：kj005