中共网络安全法将如何影响在华外企

人气 1493

【大纪元2017年06月01日讯】(大纪元记者林燕综合报导)中共当局6月1日开始实施的《网络安全法》,再次推高网络箝制标准,变相要求外国企业顺从网络监管。对此,多国媒体都在剖析和关注最新的网络安全法对在华外企的影响。

有媒体指中共推出的网络新法,因界定模糊,令在华外企无法准备到位;同时这些企业也担心将核心数据储存在中国境内,会泄密商业技术以及客户信息。目的不是保护个人或企业信息,而是害怕泄漏中共不喜欢的信息。

德国之声引述《经济周刊》(Wirtschaftswoche)上周五(5月26日)发表的文章称,德国企业对中共即将执行的网络政策感到担忧。因为中共此举并非保护信息,而是在变相地想要控制在华外国企业。

据报导,一家生产电子消费品的德国公司经理,在上星期接到一通电话后,冷汗直流。一名中共国家网信办的官员通知他,要在几天内完成这个任务:该公司关于中国客户和员工的信息,不能保存在国外,必须存储到中国境内的服务器上。

这名官员在电话里提出警告,不遵守新规定就给公司断网。这名经理十分清楚,这意味着(公司)工作停摆。他感到害怕,他并不是唯一一个有这种感觉的人。

该文章作者德宝(Lea Deuber)介绍说,许多在华的外国企业最近都接到这样的电话,从中小型企业到大型集团都有覆盖,比如像德国大型制造商库卡(Kuka)和博世(BOSCH)。

根据中共当局6月1日开始执行的《互联网管理》规定,企业必须采取措施保护数据,而且与中国公民或国家安全有关的数据必须存储在中国境内的服务器上;且在将大量个人数据转移至境外之前,企业必须接受监管机构评估。

换句话说,所有在华外企必须在中国的服务器上储存其客户和员工信息。文章说:“对外企来说,新法是一个爆炸性的消息,因为这实际上是向中共当局打开了这些公司的后门。”

(网络图片)
中共的网络安全法因为界定模糊,让外企捉摸不定。(Fotolia)

新规定界定模糊  令外企很难准备到位

法国广播电台(RFI)引述企业代表和分析人士的话说,中共首部《网络安全法》将加大跨国公司的成本,使它们易遭商业间谍活动侵害,并赋予中国企业不公平的竞争优势。

中国欧盟商会在北京的副主席常疆(Michael Chang)也表示,这些法律最重要的是应当具有适当的、自洽的、非歧视的,制定过程要透明等要素和特点。但遗憾的是,它还达不到这样的标准。欧盟在华商会也担心由于此法有很多方面的规定十分模糊,导致外企很难就此进行相应的准备,并曾要求中共当局推迟此法实施的时间,但他们的要求并没有被接受。

尽管目前流传出来的最新网络法版本中删除了“外企必须将个人及其客户的资料保存在中国”这一条,但是外国企业仍然担心。法新社说,中共对网络采取极其严格的管制,关闭北京认为触及到政治敏感的网站,但另一方面,“防火墙”系统却未能应对不久前的网络勒索软件攻击,中国的不少大学和加油站受影响。

同时,报导称新法还禁止网民刊登“有损国家尊严”和被指“破环经济和社会秩序” ,或被控企图颠覆国家政权,这些都是中国共产党等内容。

外国企业担心中共的新网络法对它们进入中国市场造成新的障碍。一位美国网络安全分析师指,中共可能会对外企在中国的活动设置新的限制,特别是在信息传播技术领域,中共希望在此领域扩大国内企业的发展。如果外企在中国的竞争对手有政治靠山,可能就会在网络安全的调查领域特别受到影响,那么对外企而言,就是不公平的对待。

在华外企担忧技术和客户信息外泄

早在4月17日,美国彭博社引述中国美国商会(AmCham China)副总裁帕克( Jake Parker )的话说:“几乎所有的(美国)公司正在采取措施,确保在中国收集的数据储存在中国境内的服务器上。不只是技术公司受影响,还有金融服务、半导体制造业,所有在中国的商业领域都在受影响。”

德国机械制造商通快集团(Trumpf)认为,新规定是在华经商的最大挑战,这家企业的一名IT专家说:“新法对我们在中国的分公司将来意味着什么,没有人知道。”唯一能确定的就是这些规定令在华外企更担心自己的公司财富,“在国外服务器谨慎储存的关乎于技术和客户的高度敏感数据,(转存到中国境内服务器后)被中共当局或者是他们的中国竞争对手拿到”。

这种担心是有根据的。英国《金融时报》星期三(5月31日)的报导分析称,中共新颁布的这则法律,对企业的界定范畴非常宽泛,不仅包括电力公司、银行等敏感实体,而数据企业也因可能“危害国计民生”被包括在内——必须将在中国收集的所有数据存储在中国境内。

《经济周刊》举例说:上海的监管机构在试行该法期间曾判定,快餐配送公司也可能被视为关键基础设施。专家认为可能是因为这类公司掌握了数百万用户的信息,而被划为监管对象。如果依此类推,每家大中型跨国公司都会成为目标。

然后规定还要求这些企业及其购买的所有服务都必须通过“国家安全审查”,以确保企业及其数据系统“安全、可控”。这被解读为:中共可“依法”向任何在华企业要求获得计算机程序源代码,而源代码通常只有软件开发者知晓。为此,分析人士警告,国家安全审查可能让中共当局得以深入接触企业的知识产权。

比如4月份中共公布的有关密码的补充性法律草案,提出中共能够以国家安全为由,要求企业提供“解密技术支持”。通常在国外,企业可以强力拒绝,但是在中国,企业必须在道德与生意之间取舍。“在美国,苹果(Apple)公司可拒绝为联邦调查局(FBI)解锁(注:美圣贝纳迪诺枪击案枪手的)iPhone,但我无法想像这种事情会在中国发生。”《金融时报》援引一位在华外籍律师的话表示。

外媒指新规实质上是怕不良数据曝光

外媒表示,表面上,中共即将执行的网络安全法跟其它国家的法律类似,但实际上中共的目的不是为了保护信息,而是担心有些“不良”信息被曝光。

该法除要求将数据储存在本国外,还要求对关键硬件和软件进行安全审查,要求实现“安全可控”。《德国之声》指中共担忧美国企业,比如芯片制造商英特尔(Intel)偷窃数据,因为中国许多商家都使用这家公司的产品。但实际上,中共真正担心的却是害怕在中国采集的不良数据会被曝光,比如涉及到民众健康的空气污染问题。如果一家在中国的国际医院将前来求医的肺病患者数量公布于世,可能会让中共当局感到不快。

文章援引上海一家风险管理咨询公司主管拉姆塞(Carly Ramsey)的话说:“这项新法规并非是保护信息。如果服务器在中国的话,北京会觉得拥有控制权。”

外界认为尽管保护个人数据隐私条款符合世界各地的惯例,但是该法律在中国的执行可能受政治的影响。早在几年前,当中共向外国科技公司发出监管规定时,美国对外关系委员会研究员谢加尔(Adam Segal)就如此点评:“(中共对外企的)管理方向很明确。总会有某种中方看来,既能解决安全顾虑,又能更清晰地窥视科技企业的监管规定,这一点(永)不会变。”

接下来对中共6月1日开始实施的《网络安全法》的关注还会继续升温。外界猜测中共在压力下,可能对外企做出部分让步或给外企一个过渡期,但是把它们纳入被管制的目标是不会变的。#

责任编辑:林诗远

相关新闻
专家批中共网络防火墙 促美向WTO提起诉讼
纽时:外国企业在中国的经营日趋困难
全球54贸易团体抗议中共实施网络安全法
中共发布情报法草案 分析:将人权迫害合法化
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论