企业经营合规管理指引

〇〇引言 11总则 22企业合规管理体系 23企业内部治理合规 84劳动与人力资源合规 205合同管理合规 266财务与税收合规 307重大资产管理合规 348融资与投资合规 379广告合规 4010产品质量与安全生产合规 5411环境保护合规 5912知识产权合规 6113国际经营合规 6414反商业贿赂、反垄断与反不正当竞争合规 6615网络安全与信息保护合规 7116与行政主体关系合规 9117诉讼与仲裁合规 9418企业刑事合规 98附则 102主要参考文献 103~1~编委会成员：郑安安、李宗泰、潘亦龙、许智明统稿人：李宗泰，上海锦天城(厦门)律师事务所杨舒鹏，上海段和段(厦门)律师事务所总则及合规管理体系：郑安安、李瑞芬，上海段和段(厦门)律师事务所企业内部治理合规：刘永金、张燕瑜，福建志远律师事务所合同管理合规：金丽花、林少卿，上海锦天城(厦门)律师事务所财务与税收合规：黄桐川、陈路平，福建懿茂律师事务所重大资产管理合规：李焰盛、徐传远，北京观韬中茂(厦门)律师事务所融资和投资合规：许智明、丁昱，福建信实律师事务所广告合规：缪颖南，福建建达(厦门)律师事务所舒元，福建道天律师事务所环境保护合规：严学裕、许幼生，北京中银(厦门)律师事务所知识产权合规：吴朝红、苏剑贞，北京盈科(厦门)律师事务所史建国、王佳佳，福建理则达律师事务所不正当竞争合规：张平、章龙，北京康达(厦门)律师事务所与信息保护合规：蒋晓焜、林卓尧，福建天衡联合律师事务所政主体关系合规：李志鹏、张青云，福建旭丰律师事务所诉讼与仲裁合规：吕良怡、许璐琪，福建天衡联合律师事务所~2~关方的经营管理行为符合法律法规、监管规定、职业道德、~3~~4~限，加强对决策事项的合规论证把关，保障决策依法合规。及的各项规定，加强监督检查和违规行为追责。~5~法权益，构建和谐劳动关系。要求。~6~业健康持续发展。争优势。则和管理办法制定合规操作流程，要求，确保经营活动全流程、全方位合规。~7~告。。2.7.11企业要建立专业化、高素质的合规管理队伍。根据业务规模、合规风险水平等因素配~8~b)党和国家机关的领导干部、退休干部；c)乡(含乡)以上党政机关在职干部(包括退居二线的干部)；d)军人；e)其他法律法规禁止担任股东的情形。a)党政机关，包括各级党委机关和国家权力机关、行政机关、审判机关、检察机关以及b)中央行政单位和参照公务员法管理的单位；c)高等院校。3.1.3隐名股东(实际出资人)订书面协议明确各自权利义务。以上同意，不能请求公司变更股东、签发出资证明书、~9~a)不可以货币估价的非货币资产(如个人劳务、信用、自然人姓名、商誉、特许经营权b)不可以依法转让的非货币资产(如以划拨方式取得的土地使用权、设定了抵押担保的a实，指记载出资金额与实际出资金额不符。~10~(一)决定公司的经营方针和投资计划；(二)选举和更换非由职工代表担任的董事、监。注册资本以及发行公司债券的方案；(七)制订公司合并、分立、解散或者变更公司形式的方根据经理的提名决定聘任或者解聘公司副经理、财务负责人及其报酬事项；(十)制定公司的~11~a)无民事行为能力或者限制民事行为能力；b)因贪污、贿赂、侵占财产、挪用财产或者破坏社会主义市场经济秩序，被判处刑罚，c)担任破产清算的公司、企业的董事或者厂长、经理，对该公司、企业的破产负有个人；d)担任因违法被吊销营业执照、责令关闭的公司、企业的法定代表人，并负有个人责任e)个人所负数额较大的债务到期未清偿。的董事、高级管理人员提出罢免的建议；(三)当董事、高级管理人员的行为损害公司的利益司法》规定的召集和主持股东会会议职责时召集和主持股东会会议；(五)向股东会会议提出~12~a)公司的董事、高级管理人员；b)无民事行为能力或者限制民事行为能力；c)因贪污、贿赂、侵占财产、挪用财产或者破坏社会主义市场经济秩序，被判处刑罚，d)担任破产清算的公司、企业的董事或者厂长、经理，对该公司、企业的破产负有个人；e)担任因违法被吊销营业执照、责令关闭的公司、企业的法定代表人，并负有个人责任f)个人所负数额较大的债务到期未清偿。定~13~事长、执行董事或者经理担任，并依法登记。a)无民事行为能力或者限制民事行为能力；b)因贪污、贿赂、侵占财产、挪用财产或者破坏社会主义市场经济秩序，被判处刑罚，c)担任破产清算的公司、企业的董事或者厂长、经理，对该公司、企业的破产负有个人；d)担任因违法被吊销营业执照、责令关闭的公司、企业的法定代表人，并负有个人责任e)个人所负数额较大的债务到期未清偿。~14~f立的决议a)公司未召开会议的，但依据公司法第三十七条第二款或者公司章程规定可以不召开股c~15~扣缴个人所得税，企业等法人单位股东，扣缴企业所得税)。公司作为扣缴义务人未按照规定a)公司的股东之间可以相互转让其全部或者部分股权；~16~b)股东向股东以外的人转让股权，应当经其他股东过半数同意，并就股权转让事项书面~17~e)提供资金(借款或股权投资)h)研究与开发项目的转移(某一企业所研究与开发的项目因关联方的要求而放弃或转移i)许可协议(包括但不限于商标等知识产权、权利的许可)；j)代表企业或由企业代表另一方进行债务结算(母公司为子公司支付广告费用，或者母k关键管理人员的薪酬。~18~e)公司经营管理发生严重困难，继续存续会使股东利益受到重大损失，通过其他途径不重大损失，b)股东表决时无法达到法定或者公司章程规定的比例，持续两年以上不能做出有效的股；c)公司董事长期冲突，且无法通过股东会或者股东大会解决，公司经营管理发生严重困公司的营业执照，~19~c)有限责任公司的股东以及公司的实际控制人在公司解散后，恶意处置公司财产给债权d)清算组成员从事清算事务时，违反法律、行政法规或者公司章程给公司或者债权人造司终止。险在以下法律风险：承担清偿责任；b)公司未经依法清算即办理注销登记，股东或者第三人在公司登记机关办理注销登记时~20~担责任，股东或者第三人应对公司债务向宅院人承担相应民事责任；c)有限责任公司的股东以及公司的实际控制人在公司解散后，未经依法清算，以虚假的d)公司财产不足以清偿债务时，债权人主张未缴出资股东，以及公司设立时的其他股东与人力资源合规a)固定期限劳动合同，是指企业与职工约定合同终止时间的劳动合同。企业与职工协商。b)无固定期限劳动合同，是指企业与职工约定无确定终止时间的劳动合同。企业与职工c)以完成一定工作任务为期限的劳动合同，是指企业与职工约定以某项工作的完成为合业与职工协商一致，可以订立以完成一定工作任务为期限的劳动合同。b)企业初次实行劳动合同制度或者国有企业改制重新订立劳动合同时，职工在该企业连c)连续订立二次固定期限劳动合同，且职工没有《中华人民共和国劳动合同法》第三十~21~度~22~费~23~益有不满一周岁婴儿的女职工，企业应当在每班劳动时间内给予哺乳(含人工喂养)时间，~24~de整机制；f~25~长。b)工作时间前后在工作场所内，从事与工作有关的预备性或者收尾性工作受到事故伤害c)职工原在军队服役，因战、因公负伤致残，已取得革命伤残军人证，到企业后旧伤复~26~息。合规1.3授权委托合同文本的制定a)标准合同文本指企业已对合同的内容、体例、格式、印刷等做了统一规定，并下发的b)业务合同文本，是指业务部门可以根据本地区的实际情况和具体业务的需要进行制定2企业合同修订流程~27~2.2标准合同文本修订流程.3合同文本要求a)内容合法合规、公平合理；b)合同要素齐全，权利义务明确；c)确保交易安全，避免产生纠纷；d)没有损害企业正当权益的内容和条款；e)方便适用，符合各项业务操作的实际要求。2.4文本合同修订。3合同审查.1合同审查程序.4审查权限及保密义务5.3.5审查意见合同对方的资信调查a)主体资格合法：具有经年检的营业执照，其核载的内容与实际相符；b)欲签合同标的应符合当事人经营范围，涉及专营许可的，应具备相应的许可、等级、~28~c)由代理人代签合同的，应出具真实、有效的法定代表人身份证明书、授权委托书、代d)具有相应的履约能力：具有支付能力或生产能力或运输能力等。必要时应要求其出具e)具有履约信用：过去三年重合同、守信用，无违约事实，现时未涉及重大经济纠纷或5合同签订印章管理.1合同章、公章统一制作.2.2合同章、公章使用.2.3合同章、公章保管7合同履行.1合同履行方式a)合同正式生效前，不得实际履行合同。合同生效后，企业应当按照约定全面履行自己b)企业应当遵循诚信原则，根据合同的性质、目的和交易习惯履行通知、协助、保密等.2合同履行保密义务~29~7.3补充协议.4合同履行救济a)在合同履行过程中，因不可抗力或发生其他影响合同履行的情况时，应当积极履行通b)任何人发现合同对方不履行或不全面、不适当履行合同时，应立即通告业务部门承办c)异议文件须经法律顾问审核。收到对方履行异议时，承办人亦应在法定或约定期限内合同中止、变更和解除.1合同中止、变更和解除条款、变更、解除合同的条件成就时，权利人有权根据约定中止、变更、.2合同中止通知a)在履行期限届满之前，当事人一方毁约，明确表示或者以自己的行为表明不履行主要b)当事人一方迟延履行主要债务，原则上不允许当事人立即解除合同，而应由债权人向c)当事人一方迟延履行债务或者有其他违约行为致使不能实现合同目的，另一方当事人d)法律、行政法规规定解除合同应当办理批准、登记等手续的，应当依照相关规定办理~30~e)满足合同约定的变更或解除条件。.3.2合同变更或解除通知同失。0合同档案管理与归档0.1合同档案建立a)合同文本及份数、各文本存置记录；b)承办人登记；c)合同附件、审查意见书及其他有关文件；d)履行情况记载；e)纠纷或争议的处理情况记载及有关材料。0.2合同档案管理求。~31~d)企业应配备具备会计从业专业能力、遵守职业道德的会计人员或者委托经批准设立从e)企业的记帐人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的f计监督制度、会计档案保管制度。a策制度，明确决策规则、程序、权限、责任和利冲回避等。b)建立健全财务内控制度。明确企业、投资者及其他相关人员的管理权限和责任，按照效性标准。b业应规范资金的收支条件、程序和授权审批，及时、准确、足额地确认各项收支，d)企业应编制资金预算，严密、有效控制存货资金、应收账款资金和现金流，关注客户资金占用，做到应收尽收。票据的承兑期限以及贴现成本控制。f)企业应规范资金管理，授权专人保管资金，定期盘点资金，严格保管使用相关单据，~32~账证相符、账账相符、账实相符、账表相符。b制定资产预算并贯彻执行，确保资产投资决策符合自身发展战略和实际需要。c)企业应建立资产采购管理、供应商管理相关制度，健全采购授权审批，完善供应商评程序、资料，杜绝无审批、无合同的采购行为。d)企业应建立资产台账，确保资产确认、计量和报告真实、准确、完整，同时健全资产间、盘点程序、盘点异常事项处理等。e)企业应建立资产日常维护、使用规范，编制操作手册、使用说明书，进行人员岗前培f)企业应充分利用国家、地区自主创新政策，加大技改、研发投入，不断促进技术更新技术，确保自身核心技术的先进性，保证高效生产、持续发展。机构进行资产评估；涉及产权变更的，及时办理产权变更手续。本控制b)通过科技创新、工艺优化、流程再造、采购协同、供应链管理、物流和营销渠道整合d)有效运用作业成本法、标准成本法、量本利分析、价值工程等工具，完善标准成本体a制度。c)企业应依照法律和章程等规范性文件规定进行利润分配，不得在弥补亏损和提取公积~33~程序管理a)企业应按照税法规定及时办理设立、变更和注销税务登记，并将财务会计制度报送主b)企业应密切关注税收政策变化动态，确保能及时做出调整和应对，在正确纳税的前提d)企业对收集的税收法律法规及相关政策可以进行分类归档管理，便于纳税申报和自检风险管理a)企业可以结合自身实际情况和内控风险管理的要求，设立税务管理岗位或机构，负责b)企业应对税务风险进行动态管理，定期监控发生频率较高的税务风险，对涉及重大税c)企业应建立税务风险管理的信息与沟通制度，明确信息处理和传递的程序，确保内外~34~。a)招标方式取得b方式取得~35~国。~36~卖和公开协商等方式取得~37~企业应注重企业不动产、重大动产(如车辆等)、知识产权等权属证书的管理。取得不动~38~管理人员应注重自身的信用管理，d~39~b向其他营利法人借贷、向本单位职工集资，或者以向公众非法吸收存款等方式取得c；dg。h~40~l广告合规自行或者委托他人设计、制作、发布广告的企业。制作、代理服务的企业。的广告企业发布广告的企业。~41~己的名义或者形象对商品、服务作推荐、证明的企业。1广告中对商品的性能、功能、产地、用途、质量、成分、价格、生产者、有效期限、、价格、允诺等有表示的，应当准确、清楚、~42~禁用“旗、歌、徽”禁用“国家机关”、国家机关工作人员的名义或者形象。泄露国家秘密。共利益。个人隐私。社会良好风尚。不含“黄赌毒恐”信、恐怖、暴力的内容。别歧视的内容。化遗产保护。~43~b)大众传播媒介不得以新闻报道形式变相发布广告。通过大众传播媒介发布的广告应当c)广播电台、电视台发布广告，应当遵守国务院有关部门关于时长、方式的规定，并应b)说明治愈率或者有效率；c)与其他药品、医疗器械的功效和安全性或者其他医疗机构比较；d)利用广告代言人作推荐、证明；e)法律、行政法规规定禁止的其他内容。品说明书或者在药师指导下购买和使用”。容或者注意事项详见说明书”。~44~明“本品不能代替药物”。a)表示功效、安全性的断言或者保证；b)利用科研单位、学术机构、技术推广机构、行业协会或者专业人士、用户的名义或者c)说明有效率；d)违反安全使用规程的文字、语言或者画面；e)法律、行政法规规定禁止的其他内容。~45~a)诱导、怂恿饮酒或者宣传无节制饮酒；b)出现饮酒的动作；c)表现驾驶车、船、飞机等活动；d)明示或者暗示饮酒有消除紧张和焦虑、增加体力等功效。a)对升学、通过考试、获得学位学历或者合格证书，或者对教育、培训的效果作出明示b)明示或者暗示有相关考试机构或者其工作人员、考试命题人员参与教育、培训；c)利用科研单位、学术机构、教育机构、行业协会、专业人士、受益者的名义或者形象a)对未来效果、收益或者与其相关的情况作出保证性承诺，明示或者暗示保本、无风险b)利用学术机构、行业协会、专业人士、受益者的名义或者形象作推荐、证明。a)升值或者投资回报的承诺；b)以项目到达某一具体参照物的所需时间表示项目位置；c)违反国家有关价格管理的规定；~46~d)对规划或者建设中的交通、商业、文化教育设施以及其他市政条件作误导宣传。a)作科学上无法验证的断言；b)表示功效的断言或者保证；c)对经济效益进行分析、预测或者作保证性承诺；d)利用科研单位、学术机构、技术推广机构、行业协会或者专业人士、用户的名义或者a)商品或者服务不存在的；b)商品的性能、功能、产地、用途、质量、规格、成分、价格、生产者、有效期限、销c)使用虚构、伪造或者无法验证的科研成果、统计资料、调查结果、文摘、引用语等信d)虚构使用商品或者接受服务的效果的；e)以虚假或者引人误解的内容欺骗、误导消费者的其他情形。其未使用过的商品或者未接受过的服务作推荐、证明。b~47~c)虚假广告中作推荐、证明受到行政处罚未满三年的自然人、法人或者其他组织，不得在针对未成年人的大众传播媒介上不得发布医疗、药品、保健食品、医疗器械、化容：a)劝诱其要求家长购买广告商品或者服务；b)可能引发其模仿不安全行为。a)利用交通安全设施、交通标志的；b)影响市政公共设施、交通安全设施、交通标志、消防设施、消防安全标志使用的；c)妨碍生产或者人民生活，损害市容市貌的；d)在国家机关、文物保护单位、风景名胜区等的建筑控制地带，或者县级以上地方人民~48~设备缺一不可。意度国家有关规定，建立、健全广告业务的承接登记、审核、~49~.特殊行业广告必须前置审查，未经审查不得发布进行审查的其他广告，应当在发布前由有关部门(以下称“广告审查机关”)对广告内容进行款，可以吊销营业执照，~50~~51~的.6对广告主违法行为的处罚~52~d)明知或者应知广告虚假仍在广告中对商品、服务作推荐、证明的。责令改正，对广告主处五千元以上三万元以下的罚款。~53~a)在广告中损害未成年人或者残疾人的身心健康的；b)假冒他人专利的；c)贬低其他生产企业的商品、服务的；d)在广告中未经同意使用他人名义或者形象的；~54~e)其他侵犯他人合法民事权益的。制a)不存在危及人身、财产安全的不合理的危险，符合保障人体健康和人身、财产安全的b)具备应有的使用性能，对产品存在使用性能瑕疵作出说明的除外；c)符合在产品或者其包装上注明采用的产品标准，符合以产品说明、实物样品等方式表：b)产品或者其包装上的标识必须真实，并符合法律、法规的要求；f)发现提供的商品或者服务有危及人身、财产安全危险的，应当立即向有关行政部门报~55~c)建立安全生产监督机制；d)制定安全事故应急救援与处理预案；e)制定安全设备、特种设备、危险物品、危险作业、重大危险源及制定生产经营场所的任。a)发现违规事件或行为，应报未报，或迟报、谎报，根据情节和不良影响程度等，对相b)高级管理人员出现违规行为，根据章程、制度文件、领导干部管理制度等相关要求追c业员工管理及责任追究相关制度追责。a)保证从业人员具备必要的安全生产知识，熟悉有关的安全生产规章制度和安全操作规b)将被派遣劳动者纳入从业人员统一管理，对被派遣劳动者进行岗位安全操作规程和安c)对中等职业学校、高等学校的实习学生进行相应的安全生产教育和培训，提供必要的~56~b)建立安全生产举报制度，确保举报渠道通畅，指派专人受理，对举报人和举报事项进10.6.1企业进行生产前，应当向安全生产许可证颁发管理机关申请领取安全生产许可证，安10.7.2发生生产安全事故后，企业应当立即启动生产安全事故应急救援预案，采取应急救援得关10.7.4发生生产安全事故后，企业应当按照科学严谨、依法依规、实事求是、注重实效的原~57~10.8.1企业必须将建设项目的安全设备与主体工程同时设计、同时施工、同时投入生产和使，10.9.1企业使用的特种设备必须由专业生产单位生产，并经具有专业资质的检测、检验机构a)在特种设备投入使用前或者投入使用后三十日内，向负责特种设备安全监督管理的部c)对特种设备进行经常性维护保养和定期自行检查，对安全附件、安全保护装置进行定d)在改造、修理特种设备后，继续使用前，办理变更登记；f)根据情况设置特种设备安全管理机构或者配备专职、兼职的特种设备安全管理人员，g)在检验合格有效期届满前一个月，向特种设备检验机构提出定期检验要求，不得继续h)将登记标志与定期检验标志置于该特种设备的显著位置。10.9.3特种设备达到安全技术规范规定的报废条件的，特种设备使用单位应当依法履行报废~58~10.9.4电梯、客运索道、大型游乐设施的使用单位应当将安全使用说明、安全注意事项和警产。a)对重大危险源进行登记建档，定期检测、评估、监控，实行风险预警控制；b)制定应急预案，告知从业人员在紧急情况下应当采取的应急措施；~59~c)按照国家有关规定将重大危险源及有关安全措施、应急措施报有关地方人民政府应急：b)向从业人员如实告知生产经营场所存在的危险因素、防范措施以及事故应急措施；c)在生产经营场所设置符合紧急疏散要求、标志明显、保持畅通的出口和疏散通道，不a)查验承包单位的安全生产条件及相应资质；b)与承包单位签订专门的安全生产管理协议，或者在承包合同中约定各自的安全生产管c)统一协调、管理承包单位的安全生产工作，定期进行安全检查，发现安全问题的，及环境影响评价，编制建设项目环境影响报告书、~60~备同启动同运行。。物。11.3.2企业有两个以上生产经营场所排放污染物的，应当按照生产经营场所分别申请取得排11.3.3企业应当遵守排污许可证规定，按照生态环境管理要求运行和维护污染防治设施，建控制污染物排放。牌。11.4.2企业要做好危险品产生和处置台账、危险品利用处置设施运行台账、新产生危险品处~61~日连续处罚；b)企业超过污染物排放标准或者超过重点污染物排放总量控制指标排放污染物的，将被关闭；、处以罚款、恢复原状；d)企业违反相关法律法规规定，重点排污单位不公开或者不如实公开环境信息的，将被任。偿。11.6.4企业违反国家规定造成生态环境损害的，国家规定的机关或法律规定的组织有权要求a)作品；b)发明、实用新型、外观设计；c)商标；d)地理标志；e)商业秘密；f)集成电路布图设计；g)植物新品种；h)法律规定的其他客体。~62~。程序。12.4.1对已取得的处于有效保护期或有效许可期的知识产权权利，制定相关措施以确保可及12.4.2明确职务发明成果的界定条件以及委托或合作开发成果知识产权归属的处置原则；明识产权转让、许可、投资、质押的管理措施和工作程序。规制度设定，实现研发、制造、销售、发行、购(包括软件等)、技术和产品开发、技术转让(许可)与合作、委托加工、务的管理措施和工作程序。12.5.2企业应规范实施知识产权许可、转让和质押，加强对商业秘密的保护，依法规范使用权行为。非正常专利申请及侵害、滥用专利权的行为。a)；b显著性的商标注册；d恶意抢注与商标恶意囤积行为；e)禁止生产、企业将“驰名商标”字样用于商品、商品包装或者容器上，或者用于广告~63~。a)复制发行、通过信息网络向公众传播其文字作品、音乐、美术、视听作品、计算机软f权利人许可，故意避开或者破坏权利人为其作品、护著作权或者与著作权有关的权利的技术措施的。b密；c)违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使人使用权利人的商业秘密。~64~人员(包括决策层、各级管理人员和普通员工)采取适当的处理。。于：c)对交易企业进行全面、系统地了解与分析，完善交易企业档案，对交易企业进行多方尽责调查(借助第三方专业的咨询机构以及政府公共服务)，确认其是否在受限实体清单上和节的挑战，包括采购、物流、仓储、销售、生产、财务等。a者申报不实的，为走私行为或走私犯罪，承担相应行政法律责任或者刑事法律责任；b指定应当符合国际惯例，禁止存在瞒报、伪报行为；~65~求；d单证、附件、样品等在通关结束完整、及时、。a)企业可通过分析违规或可能造成违规的原因、来源、发生的可能性、后果的严重性等；b)企业可根据企业的规模、目标、市场环境及风险状况确定合规风险评估的标准和合规~66~d)企业应建立健全合规风险应对机制，对识别评估的各类合规风险采取恰当的控制和处者其他利益,向交易相对方的工作人员、受交易相对方委托办理相关事务的单位或者个人，以14.1.2遵守国(境)内外反腐败法律法规及党纪要求，公开声明反对任何形式的贿赂和舞弊14.1.3制定并实施礼品、招待、赞助、捐赠及类似利益流通的标准和规范性文件，以保证相并定期/不定期评审风险评估程序及评估结果的有效性。重点应对以下内容开展详尽调查并保b贿赂承诺并确保其了解企业反贿赂方针及处置贿赂事件的程序。~67~c)针对高风险商业伙伴，企业应尽最大努力促使其至少每年一次向企业提交由其正式签a)企业应设立举报专用电话或专用邮箱。举报人可以采用电话、手机短信、信函、电子。b)企业应保护举报人的人身权利、财产权利、工作权利、名誉权利和其他合法权益。对垄断协议是指排除、限制竞争的协议(书面或口头)、决定或其他协同行为。企业应有效a)具有竞争关系的企业不应利用技术手段、规则、数据和算法等方式达成固定价格、分割市场、限制产(销)量、限制新技术(产品)、联合抵制交易等横向垄断协议和轴辐协议；~68~e)避免以折让、回馈、固定利润率或者成本分摊等方式要求，或者以胁迫、利诱、延迟f)与具有竞争关系的企业签订协议前，或者参加行业会议或竞争者发起的会议前，应要b一会计年度在中国境内的营业额均超过4亿元人民币。~69~c)对于符合《关于企业集中简易案件适用标准的暂行规定》的企业集中，企业可以申请d)参与集中的一个企业拥有其他每个企业50%以上有表决权的股份或者资产的、参与集a具有管理公共事务职能的组织不应滥用行政权力排除、和举报；b)企业不得为达成实施垄断协议或者滥用市场支配地位而采取游说、利诱等非法手段使a)企业申请宽大后立即停止涉嫌违法行为，但执法机构为保证调查工作顺利进行而要求~70~14.3.1对其商品的性能、功能、质量、销售状况、用户评价、曾获荣誉等作虚假或者引人误14.3.2实施混淆行为，引人误认为是他人商品或者与他人存在特定联系。混淆行为包括但不a)擅自使用他人有一定影响的企业名称(包括简称、字号等)、社会组织名称(包括简称等)、姓名(包括笔名、艺名、译名等)；c形状、节目栏目名称、企业标志、网店名称、e)企业不得通过将他人有一定影响的标识与关键字搜索关联等方式，帮助其他企业实施a)以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密并b)违反保密义务或者违反权利人有关保守商业秘密的要求，或教唆、引诱、帮助他人违14.3.4编造、传播虚假信息或者误导性信息，损害竞争对手的商业信誉、商品声誉，包括但b；a)未经其他企业同意，在其合法提供的网络产品或者服务中，插入链接、强制进行目标~71~e)违背用户意愿下载、安装、运行应用程序，影响其他企业合法提供的设备、功能或者。14.3.6企业不得实施下列行为，帮助其他企业对销售数量、用户评价、应用排名、搜索结果b)为其他企业进行虚假或者引人误解的商业宣传提供组织、策划、制作、发布等服务以c。14.3.7企业为了销售商品或者获取竞争优势，采取向消费者提供奖金、物品或者其他利益的b；a)权责一致——采取技术和其他必要的措施保障个人信息的安全，对其个人信息处理活》等法律法规以及规范性文件、推荐性标准。~72~d)最小必要——只处理满足个人信息主体授权同意的目的所需的最少个人信息类型和数ea误导的方式收集个人信息。b产品或服务所具有的收集个人信息的功能。a)收集的个人信息的类型应与实现产品或服务的业务功能有直接关联，直接关联是指没产品或服务的功能无法实现。b个人信息的频率应是实现产品或服务的业务功能所必需的最低频率。a)不应通过捆绑产品或服务各项业务功能的方式，要求个人信息主体一次性接受并授权~73~c)关闭或退出业务功能的途径或方式应与个人信息主体选择使用业务功能的途径或方式f)不得仅以改善服务质量、提升使用体验、研发新产品、增强安全性等为由，强制要求b)收集个人敏感信息前，应征得个人信息主体单独的明示同意，并应确保个人信息主体的意愿表示。人e以显著方式、清晰易懂的语言真实、准确、2如产品或服务仅提供一项收集、使用个人信息的业务功能时,个人信息处理者可通过个人信息保护政策的形式,实现向个人信息主体的告知；产品或服务提供多项收集、使用个人信息的业务功能的,除个人信息保护政策外,个人信息处理者宜在实际开始收集特定个人信息时,向个人信息主体提供收集、使用该个人信息的目的、方式和范围,以便个人信息主体在作出具虹膜、面部识别特征等。~74~f求包括：息主体是否授权同意转让、共享、公开披露、删除等；3)如开展业务所需进行的个人信息处理期限内或处理个人信息前，要求包括：a护政策，内容应包括但不限于：c)个人信息保护政策的内容应清晰易懂，符合通用的语言习惯，使用标准化的数字、图~75~d)个人信息保护政策应公开发布且易于访问，例如，在网站主页、移动互联网应用程序e)个人信息保护政策应逐一送达个人信息主体。当成本过高或有显著困难时，可以公告：a个人信息处理者履行法定职责或者法定义务所必需；b)国家安全、国防安全直接相关的；c)安全、公共卫生、重大公共利益直接相关的；d)刑事侦查、起诉、审判和判决执行等直接相关的；e)维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授f个人信息主体自行向社会公众公开的；h)合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠i行所必需的，如发现、处置产品或服务的故障；j位，且其开展合法的新闻报道所必需的；k)信息处理者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对~76~外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理a)按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立情况进行监督。个人信息的义务。c)对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供c)个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品a)个人信息存储期限应为实现个人信息主体授权使用的目的所必需的最短时间，法律法主体另行授权同意的除外。b处理。要求包括：~77~a感信息时，应采用加密等安全措施。b识别信息应与个人身份信息分开存储。Ⅴ处理敏感个人信息还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影。a人信息。b营的通知以逐一送达或公告的形式通知个人信息主体。a)对被授权访问个人信息的人员，应建立最小授权的访问控制策略，使其只能访问b)对个人信息的重要操作设置内部审批流程，如进行批量修改、拷贝、下载等重要c)对安全管理人员、数据操作人员、审计人员的角色进行分离设置。d)确因工作需要，需授权特定人员超权限处理个人信息的，应经个人信息保护责任构进行审批，并记录在册。始信息。~78~e)对个人敏感信息的访问、修改等操作行为，宜在对角色权限控制的基础上，按照要求包括：a)使用个人信息时，不应超出与收集个人信息时所声称的目的具有直接或合理关联的范。要求包括：a信息主体的特征描述，不应：，而会、经济等现象总体状态的描述,属于与收集目的具有合理含的个人信息进行去标识化处理。理需符合对个人敏感信息的要求。~79~要求包括：a)在向个人信息主体提供业务功能的过程中使用个性化展示的，应显著区分个性化展示b)在向个人信息主体提供电子商务服务的过程中，根据消费者的兴趣爱好、消费习惯等主体提供简单直观的退出或关闭个性化展示模式的选项；2)当个人信息主体选择退出或关闭d)在向个人信息主体提供业务功能的过程中使用个性化展示的，宜建立个人信息主体对要求包括：b)应根据汇聚融合后个人信息所用于的目的，开展个人信息安全影响评估，采取有效的a)在规划设计阶段或首次使用前开展个人信息安全影响评估，并依评估结果采取有效的；b)在使用过程中定期(至少每年一次)开展个人信息安全影响评估，并依评估结果改进；c)向个人信息主体提供针对自动决策结果的投诉渠道，并支持对自动决策结果的人工复~80~b)个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方c)关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理应d和中华人民共和国缔结或者参加的国际条约、人信息主体提供查询下列信息的方法：a体的个人信息或个人信息的类型。b信息的来源、所用于的目的。~81~要求包括：a人信息主体要求删除的，应及时删除个人信息。b息处理者违反法律法规规定，收集、使用个人信息的。d)个人信息处理者违反法律法规规定或违反与个人信息主体的约定向第三方共享、转让要求包括：a)应向个人信息主体提供撤回收集、使用其个人信息的授权同意的方法。撤回授权同意。b要求包括：a)通过注册账户提供产品或服务的个人信息处理者，应向个人信息主体提供注销账户的。人信息主体提出查询非其主动提供的个人信息时,个人信息处理者可在综合考虑不响应请求可能对个人信息主体合成本等因素后,作出是否响应的决定,并给出解释说明。~82~c)注销过程如需进行身份核验，要求个人信息主体再次提供的个人信息类型不应多于注集的个人信息类型。d)注销过程不应设置不合理的条件或提出额外要求增加个人信息主体义务，如注销单个e)注销账户的过程需收集个人敏感信息核验身份时，应明确对收集个人敏感信息后的处除或匿名化处理等。f)个人信息主体注销账户后，应及时删除其个人信息或匿名化处理。因法律法规规定需a份信息。b要求包括：c)对合理的请求原则上不收取费用，但对一定时期内多次重复的请求，可视情收取一定多个产品或服务之间存在必要业务关联关系的,例如,一旦注销某个产品或服务的账户,将会导致其他产品或服务的必务功能无法实现或者服务质量明显下降的,需向个人信息主体进行详细说明。产品或服务没有独立的账户体系的,可采取产品或服务的关联等措施实现注销。~83~d)直接实现个人信息主体的请求需要付出高额成本或存在其他显著困难的，个人信息处；共卫生、重大公共利益直接相关的；直接相关的；Ⅵ出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授Ⅶ响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重f)如决定不响应个人信息主体的请求，应向个人信息主体告知该决定的理由，并向个人第三方处理个人信息时，应符合以下要求：a)个人信息处理者作出委托行为，不应超出已征得个人信息主体授权同意的范围或应遵b)个人信息处理者应对委托行为进行个人信息安全影响评估，确保受委托者达到相应的~84~的，f)个人信息处理者得知或者发现受委托者未按照委托要求处理个人信息，或未能有效履、破产原因的，应符合以下要求：b)向个人信息主体告知共享、转让个人信息的目的、数据接收方的类型以及可能产生的c)共享、转让个人敏感信息前，除b)中告知的内容外，还应向个人信息主体告知涉及e模、目的，f)个人信息处理者发现数据接收方违反法律法规要求或双方约定处理个人信息的，应立方停止相关行为，且采取或要求数据接收方采取有效补救措施(如更改口令、~85~g)因共享、转让个人信息发生安全事件而对个人信息主体合法权益造成损害的，个人信h)帮助个人信息主体了解数据接收方对个人信息的存储、使用等情况，以及个人信息主等。i)个人生物识别信息原则上不应共享、转让。因业务需要，确需共享、转让的，应单独a有关情况；b)变更后的个人信息处理者应继续履行原个人信息处理者的责任和义务，如变更个人信示同意；b)向个人信息主体告知公开披露个人信息的目的、类型，并事先征得个人信息主体明示c)公开披露个人敏感信息前，除b)中告知的内容外，还应向个人信息主体告知涉及的d)准确记录和存储个人信息的公开披露的情况，包括公开披露的日期、规模、目的、公f信息；g)不应公开披露我国公民的种族、民族、政治观点、宗教信仰等个人敏感数据的分析结~86~a行法律法规规定的义务相关的；b全、国防安全直接相关的；c公共利益直接相关的；d决执行等直接相关的；e)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授f众公开的个人信息；要求包括：a)当个人信息处理者与第三方为共同个人信息处理者时，个人信息处理者应通过合同等向个人信息主体明确告知。b)如未向个人信息主体明确告知第三方身份，以及在个人信息安全方面自身和第三方应在其产品或服务中接入具备收集个人信息功能的第三方产品或服务且不适用15.6.1和a)建立第三方产品或服务接入管理机制和工作流程，必要时应建立安全评估等机制设置b)应与第三方产品或服务提供者通过合同等形式明确双方的安全责任及应实施的个人信c产品或服务由第三方提供；d有关合同和管理记录，确保可供相关方查阅；e)应要求第三方根据本标准相关要求向个人信息主体征得收集个人信息的授权同意，必者在提供产品或服务的过程中部署了收集个人信息的第三方插件(例如,网站经营者与在其网页或应用同个人信息处理者。~87~f)应要求第三方产品或服务建立响应个人信息主体请求和投诉等的机制，以供个人信息g)应监督第三方产品或服务提供者加强个人信息安全管理，发现第三方产品或服务没有的，应及时督促整改，必要时停止接入；h)产品或服务嵌入或接入第三方自动化工具(如代码、脚本、接口、算法模型、软件开宜采取以下措施：III对第三方嵌入或接入的自动化工具收集个人信息的行为进行审计，发现超出约定的行要求包括：b)应定期(至少每年一次)组织内部相关人员进行应急响应培训和应急演练，使其掌握c个人信息处理者应根据应急响应预案进行以下处置：互联系统的影响，是否已联系执法机关或有关部门；件处置相关人员的联系方式；IV个人信息泄露事件可能会给个人信息主体的合法权益造成严重危害的，如个人敏感信~88~要求包括：a)应及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的个人信息采取合理、有效的方式发布与公众有关的警示信息。b应包括但不限于：a)应明确其法定代表人或主要负责人对个人信息安全负全面领导责任，包括为个人信息IV建立、维护和更新组织所持有的个人信息清单(包括个人信息的类型、数量、来源、~89~X。e)应为个人信息保护负责人和个人信息保护工作机构提供必要的资源，保障其独立履行a)所涉及个人信息的类型、数量、来源(如从个人信息主体直接收集或通过间接获取方b)个人信息安全影响评估应主要评估处理活动遵循个人信息安全基本原则的情况，以及权益造成不利影响，包括是否会危害人身~90~Ⅳ匿名化或去标识化处理后的数据集重新识别出个人信息主体或与其他数据集汇聚后重a)应与从事个人信息处理岗位上的相关人员签署保密协议，对大量接触个人敏感信息的c)应要求个人信息处理岗位上的相关人员在调离岗位或终止劳动合同时，继续履行保密d)应明确可能访问个人信息的外部服务人员应遵守的个人信息安全要求，与其签署保密f)应定期(至少每年一次)或在个人信息保护政策发生重大变化时，对个人信息处理岗~91~a)应对个人信息保护政策、相关规程和安全措施的有效性进行审计：应建立自动化审计b企业分支机构d)公司、非公司企业法人、农民专业合作社(联合社)章程或者合伙企业合伙协议；a；g更~92~a)变更登记申请书；b)相应变更的材料(修改公司章程的决议、决定；章程或章程修正案；法定代表人免职；减少注册资本公告；股权转让协议等；d)其他市场主体登记机关要求的文件。事会决议无效或者撤销该决议的。a)撤销变更登记申请书；b)人民法院生效的裁判文书；a)注销登记申请书；c)股东会或者有关机关确认的清算报告；d)税务部门出具的完税证明；e)银行出具的帐户注销证明；g)法律、行政法规规定应当提交的其他文件。~93~a)对行政机关作出的警告、罚款、没收违法