網(wǎng)上投稿
2024年12月11日下午，上海律協(xié)ESG專業(yè)委員會在上海律協(xié)20樓小報告廳舉辦“數(shù)據(jù)治理的最新發(fā)展趨勢——ESG視角分析”專題講座。本次講座邀請到同濟大學(xué)法學(xué)院副教授陳吉棟主講。ESG專業(yè)委員會副主任、上海瀾亭律師事務(wù)所合伙人呂鑫玲律師主持。多名ESG專業(yè)委員會委員線下參會。線下和線上直播平臺同步進行，吸引超500多名從業(yè)者共同參加。
一、數(shù)據(jù)合規(guī)與企業(yè)責(zé)任：從被動到主動的轉(zhuǎn)變
在當(dāng)前的數(shù)據(jù)時代，數(shù)據(jù)和人工智能帶來根本性挑戰(zhàn)，但我們離形成完善的數(shù)據(jù)時代規(guī)則尚遠，尤其像 ESG 規(guī)則，雖在律師界和學(xué)術(shù)研究有探索，但主要依賴產(chǎn)業(yè)主體自身發(fā)展及相關(guān)評估公司，且需承擔(dān)信息披露義務(wù)。
以企業(yè)合規(guī)為例，傳統(tǒng)企業(yè)合規(guī)是管理學(xué)問題，在法學(xué)領(lǐng)域需將企業(yè)合規(guī)風(fēng)險轉(zhuǎn)化為法律風(fēng)險，如數(shù)據(jù)合規(guī)。數(shù)據(jù)合規(guī)已成為企業(yè)不可忽視的責(zé)任。陳教授強調(diào)，企業(yè)作為主要的數(shù)據(jù)處理者，在數(shù)據(jù)處理活動中掌握了基礎(chǔ)設(shè)施和能力，要求企業(yè)不僅需要承擔(dān)更多關(guān)于數(shù)據(jù)安全、個人信息保護等方面的合規(guī)義務(wù)，還必須發(fā)揮主動性，通過自我監(jiān)管來建立信息時代的秩序，已經(jīng)超越了傳統(tǒng)的公司合規(guī)理念。
陳教授指出，傳統(tǒng)的企業(yè)合規(guī)屬于管理學(xué)范疇，而如今則需要將企業(yè)的風(fēng)險轉(zhuǎn)化為法律上的風(fēng)險。數(shù)據(jù)安全法對數(shù)據(jù)安全界定發(fā)生變化，由基于業(yè)務(wù)邏輯轉(zhuǎn)變?yōu)閲野踩珜用娼缍ǎ髽I(yè)董事會決策核心指標(biāo)時也需類似成本效益分析。這種從被動遵循法規(guī)到主動參與數(shù)據(jù)治理的轉(zhuǎn)變，體現(xiàn)了企業(yè)在新時代中的新角色。
ESG 評估及相關(guān)法律業(yè)務(wù)更多是產(chǎn)品輸出問題，而非傳統(tǒng)訴訟業(yè)務(wù)，需要大量特定行業(yè)數(shù)據(jù)積累，形成標(biāo)準(zhǔn)化產(chǎn)品供給。為了實現(xiàn)這一點，法律專業(yè)人士必須擴展他們的視角，學(xué)習(xí)新的領(lǐng)域知識，與會計師事務(wù)所等合作，形成跨專業(yè)團隊，以更好地服務(wù)于企業(yè)的需求，幫助企業(yè)主動參與到諸如ESG產(chǎn)品的掛牌交易等新興業(yè)務(wù)中，為企業(yè)提供全面的服務(wù)。
陳教授通過上海鋼聯(lián)案引出數(shù)據(jù)和信息的區(qū)分必要性，二者解決的問題不同。信息天然需流動，在商業(yè)中，如鋼聯(lián)案中原告對價格是否享有數(shù)據(jù)權(quán)利存在爭議，一審、二審法院間觀點不同，同時涉及市場價格與鋼鐵公司關(guān)系等復(fù)雜問題。且數(shù)據(jù)與信息是內(nèi)容與載體關(guān)系，先收集信息再記錄、治理，最后形成產(chǎn)品輸出，如 ESG 評估報告。
治理、策略、風(fēng)險管理和指標(biāo)的四大支柱框架成為理解 ESG 財務(wù)實質(zhì)性標(biāo)準(zhǔn)的通用框架，被多國監(jiān)管體采用。量化可比可信數(shù)據(jù)是 ESG 報告重點方向，相關(guān)監(jiān)管地區(qū)對信息驗證提出明確要求和時間線。
二、 ESG信息披露框架的發(fā)展及其中國特色
ESG 評估指標(biāo)范圍不特定，涉及自然人（包括特殊自然人如公司高管等）、企業(yè)經(jīng)營行為（用水用電、建筑材質(zhì)、公益活動等），因國家、地域、法律環(huán)境而異。如我國與歐盟、港交所的 ESG 評估指標(biāo)不同，且隨著替代數(shù)據(jù)增多，需收集更多外圍數(shù)據(jù)反映企業(yè)情況。但目前 ESG 報告被部分人認(rèn)為存在問題，法律人應(yīng)明確法律硬性指標(biāo)范圍，企業(yè)在披露信息時需進行成本效益分析。
ESG評級包括信息歸納、評級規(guī)則、指數(shù)化形成產(chǎn)品。目前缺乏統(tǒng)一界定，多為軟法規(guī)定或倡議。評估報告質(zhì)量取決于數(shù)據(jù)真實性，需要專業(yè)行業(yè)數(shù)據(jù)庫。我國在這方面發(fā)展相對滯后，與歐洲早期重視價值創(chuàng)造者在環(huán)境、社會和治理方面作用的理念相關(guān)。
我國 ESG 監(jiān)管自上而下推動，監(jiān)管者主要為證監(jiān)會和各地交易所，政策兼具強制性與自愿性，監(jiān)管對象包括投資者、企業(yè)及評級機構(gòu)，目的是促使企業(yè)披露信息、降低風(fēng)險，實現(xiàn)可持續(xù)發(fā)展公益目標(biāo)。目前 ESG 評估以軟法監(jiān)管為主，監(jiān)管對象主要為金融市場主體及部分非上市主體，披露規(guī)則以規(guī)范性文件為主。上市公司披露情況存在諸多問題，如信息披露資源不足、內(nèi)容不全、量化少定性多、規(guī)范不足、時效差等，且數(shù)據(jù)治理中常涉及企業(yè)員工和用戶個人信息數(shù)據(jù)問題，影響企業(yè)業(yè)績評價。未來需在立法上明確信息質(zhì)量要求、利益相關(guān)方需求及評估法律效果。
中國證監(jiān)會指導(dǎo)下的三大證券交易所發(fā)布的上市公司可持續(xù)發(fā)展指引為ESG信息披露提供了具體的框架要求。這些指引不僅設(shè)定了關(guān)鍵議題，還對不同指標(biāo)設(shè)置了差異化的信息披露要求，并融入了具有中國特色的元素，如鄉(xiāng)村振興等。相較于之前的指引文件，最新的指南對于雙重重要性的概念進行了更詳細(xì)的解釋，并詳細(xì)介紹了如何構(gòu)建管理體系以及實施ESG信息的收集和披露。這一系列變化反映了國家層面在推動更加完善且符合國情的ESG評估規(guī)則方面所做的努力。在這其中，數(shù)據(jù)權(quán)屬爭議可能對企業(yè)造成的實際影響，同時也凸顯了數(shù)據(jù)作為新型資產(chǎn)的重要性。
隨著類似案例的增多，中國證監(jiān)會指導(dǎo)的相關(guān)指引對報告披露框架、關(guān)鍵議題提出具體要求，設(shè)置差異化信息披露要求，后續(xù)指南進一步明確雙重重要性概念，介紹管理體系構(gòu)建與實施及信息收集披露規(guī)定，反映我國 ESG 評估規(guī)則逐漸完善。同時，這也促使更多的企業(yè)和機構(gòu)重視自身數(shù)據(jù)資產(chǎn)的價值，并采取措施加以保護。
三、 數(shù)據(jù)來源與質(zhì)量的重要性：構(gòu)建可靠的數(shù)據(jù)基礎(chǔ)
陳教授討論了目前ESG報告與評估中的數(shù)據(jù)質(zhì)量問題。國外 ESG 數(shù)據(jù)主要來源包括公司主動披露（經(jīng)篩選，披露虛假有法律后果）、宏觀或區(qū)域數(shù)據(jù)（第三方收集，如環(huán)保局、世界銀行提供）、媒體數(shù)據(jù)（新聞報道）。如鋼聯(lián)通過大量人力收集鋼材價格基礎(chǔ)數(shù)據(jù)形成指數(shù)，其數(shù)據(jù)被廣泛需求。國內(nèi)評估多形式化，數(shù)據(jù)來源除公司披露和宏觀數(shù)據(jù)外，還會參考媒體數(shù)據(jù)及裁判文書網(wǎng)數(shù)據(jù)，但缺乏深入反映事物本質(zhì)的數(shù)據(jù)。數(shù)據(jù)收集受知識影響，不同評估者對相同數(shù)據(jù)可能給出不同評級。
在ESG評估過程中，數(shù)據(jù)的質(zhì)量直接關(guān)系到最終報告的真實性和可靠性。但目前存在著數(shù)據(jù)的可靠性與可追溯性差問題。如環(huán)境信息數(shù)據(jù)來源缺乏規(guī)范統(tǒng)一，難以核實查證。如企業(yè)披露環(huán)境數(shù)據(jù)常無數(shù)據(jù)基礎(chǔ)，多憑主觀編寫，導(dǎo)致真實性存疑，且信息可比性差，缺乏參照標(biāo)準(zhǔn)。另外還存在數(shù)據(jù)更新不及時，影響信息時效性，不符合數(shù)據(jù)映射現(xiàn)實的規(guī)律等。
陳教授指出，主流ESG產(chǎn)品大多以強大的數(shù)據(jù)分析能力為核心競爭力，如妙盈等公司通過收集、治理數(shù)據(jù)，利用強大模型計算得出評級判斷，而這些產(chǎn)品的數(shù)據(jù)來源主要包括爬取公開信息和購買高質(zhì)量數(shù)據(jù)兩種方式，數(shù)據(jù)質(zhì)量和來源是關(guān)鍵問題。
數(shù)據(jù)治理是針對特定范圍數(shù)據(jù)，由數(shù)據(jù)管理者行使權(quán)力控制的活動集合，目標(biāo)是實現(xiàn)數(shù)據(jù)價值最大化，同時保護數(shù)據(jù)合理性安全性，支持企業(yè)長期發(fā)展。數(shù)據(jù)生命周期包括采集、傳輸、存儲、處理、交換（流通）、銷毀等環(huán)節(jié)，數(shù)據(jù)合規(guī) 3.0 強調(diào)企業(yè)在數(shù)據(jù)處理中因掌握資源應(yīng)承擔(dān)更多合規(guī)義務(wù)，在 ESG 評估中體現(xiàn)為企業(yè)發(fā)揮持續(xù)供給力量。
獲取并維護一個可靠的數(shù)據(jù)庫需要具備良好的數(shù)據(jù)治理能力，尤其是當(dāng)涉及到個人隱私保護時，必須確保所有操作都在法律法規(guī)允許范圍內(nèi)進行。專業(yè) ESG 服務(wù)和數(shù)據(jù)服務(wù)商有發(fā)展前途，公共數(shù)據(jù)利用有開放（包括有條件開放）和授權(quán)運營兩種途徑，政府?dāng)?shù)據(jù)授權(quán)運營有嚴(yán)格規(guī)定，如實施主體、運營機構(gòu)職責(zé)等，未來可能影響 ESG 評估格局。
同時，模型算法的設(shè)計同樣至關(guān)重要，因為它決定了從原始數(shù)據(jù)到評級結(jié)果轉(zhuǎn)換的有效性。不同評估機構(gòu)數(shù)據(jù)來源、規(guī)則不同，導(dǎo)致結(jié)果差異。且存在信息更新不及時、評估形式化等問題，影響 ESG 評估的相關(guān)性和可信度，數(shù)據(jù)治理仍面臨諸多挑戰(zhàn)，如數(shù)據(jù)分類、爬取標(biāo)準(zhǔn)等。
同時，陳教授也表達了擔(dān)憂，目前的合作模式正變得越來越形式化，缺乏實質(zhì)性的創(chuàng)新和技術(shù)進步，這對未來的行業(yè)發(fā)展提出了挑戰(zhàn)。因此，加強跨部門合作，整合多方資源，共同探索更加科學(xué)合理的數(shù)據(jù)采集和處理方法，是提升整個行業(yè)服務(wù)水平的關(guān)鍵。
四、數(shù)據(jù)安全與信任機制建設(shè)：保障數(shù)據(jù)流動的安全性
陳教授還強調(diào)了數(shù)據(jù)安全問題的重要性，指出關(guān)鍵在于擁有足夠的防守能力，而不是單純限制數(shù)據(jù)流動。在跨境數(shù)據(jù)傳輸?shù)那闆r下，信任成為了一個核心要素。只有建立了穩(wěn)固的信任基礎(chǔ)，才能真正促進國際貿(mào)易和合作的發(fā)展，使數(shù)據(jù)成為連接全球市場的橋梁。
在全球化的背景下，跨國公司經(jīng)常面臨數(shù)據(jù)跨境流動帶來的復(fù)雜挑戰(zhàn)。一方面，各國對于數(shù)據(jù)保護的法律規(guī)定不盡相同，導(dǎo)致企業(yè)在遵守當(dāng)?shù)胤ㄒ?guī)的同時還需滿足總部所在地的要求；另一方面，網(wǎng)絡(luò)攻擊事件頻發(fā)，給企業(yè)的信息安全帶來了巨大威脅。針對這些問題，許多國家和地區(qū)紛紛出臺了相關(guān)的法律法規(guī)，如歐盟的《通用數(shù)據(jù)保護條例》(GDPR)、中國的《網(wǎng)絡(luò)安全法》等，旨在加強對個人隱私和個人數(shù)據(jù)的保護力度。與此同時，行業(yè)自律組織也發(fā)揮了積極作用，制定了一系列最佳實踐指南，幫助企業(yè)建立健全內(nèi)部控制系統(tǒng)，防范可能出現(xiàn)的風(fēng)險。
最后，陳教授梳理了ESG 數(shù)據(jù)合規(guī)要點：
1. 在數(shù)據(jù)采集階段，數(shù)據(jù)來源包括爬取（涉及企業(yè)自身披露及媒體報道數(shù)據(jù)，爬取競爭者網(wǎng)站可能有問題）和購買（涉及個人信息保護問題，需遵循個保法相關(guān)規(guī)定）。數(shù)據(jù)交易本質(zhì)多為許可使用關(guān)系，與傳統(tǒng)買賣不同。采集時還需考慮分類分級，依據(jù)數(shù)據(jù)資產(chǎn)重要性、脆弱性及外來威脅等因素判斷，不同場景分級標(biāo)準(zhǔn)不同。
2. 在數(shù)據(jù)處理階段，包括脫敏（涉及個人信息和重要數(shù)據(jù)有相關(guān)規(guī)定）、分析安全（企業(yè)內(nèi)部數(shù)字身份賦予和權(quán)限分發(fā)較難）等。數(shù)據(jù)交換和銷毀在 ESG 報告中雖不太涉及，但整體數(shù)據(jù)治理流程中不可或缺。ESG 披露準(zhǔn)則中有商業(yè)敏感信息披露豁免權(quán)，需滿足尚未為公眾知悉、披露可能產(chǎn)生危害且損害確定等標(biāo)準(zhǔn)。
3. 在質(zhì)量管理方面：數(shù)據(jù)質(zhì)量主要指減少不穩(wěn)定性。上海數(shù)交所要求數(shù)商提供數(shù)據(jù)質(zhì)量評估報告（自評或他評）和數(shù)據(jù)合規(guī)報告（多為他評），市場上也有多種質(zhì)量評估模型。陳教授從數(shù)據(jù)來源、企業(yè)內(nèi)部流程到數(shù)據(jù)治理各環(huán)節(jié)，充分表明在當(dāng)前數(shù)據(jù)與人工智能時代，企業(yè)在 ESG 評估等活動中，數(shù)據(jù)的全生命周期合規(guī)至關(guān)重要。企業(yè)需要深刻理解并積極應(yīng)對這些要求，才能在數(shù)據(jù)驅(qū)動的時代更好地履行社會責(zé)任，實現(xiàn)經(jīng)濟與環(huán)境、社會的協(xié)調(diào)發(fā)展，同時也為監(jiān)管者、從業(yè)者和研究者在該領(lǐng)域的進一步探索和實踐提供了全面而深入的思考方向。
本次講座中，ESG專業(yè)委員會委員、上海漢盛律師事務(wù)所合伙人金震華律師參與互動交流。金律師結(jié)合其在數(shù)據(jù)合規(guī)領(lǐng)域多年的實踐經(jīng)驗，就當(dāng)前數(shù)據(jù)治理的規(guī)范體系、相關(guān)利益主體、未來動態(tài)趨勢等內(nèi)容與在場人員進行交流分享。金律師表示面對快速發(fā)展的數(shù)據(jù)治理領(lǐng)域，法律服務(wù)業(yè)迎來了前所未有的機遇和挑戰(zhàn)。一方面，律師事務(wù)所需要適應(yīng)數(shù)字化轉(zhuǎn)型的趨勢，開發(fā)標(biāo)準(zhǔn)化的產(chǎn)品和服務(wù)，滿足客戶日益增長的需求；另一方面，律師們也需要不斷更新專業(yè)知識，加強與其他專業(yè)領(lǐng)域的協(xié)作，形成跨學(xué)科團隊，共同應(yīng)對復(fù)雜的法律問題。金律師認(rèn)為，未來的法律服務(wù)應(yīng)該更加注重預(yù)防而非事后補救，提前介入客戶的業(yè)務(wù)流程，幫助企業(yè)規(guī)避潛在的風(fēng)險。同時，他還鼓勵年輕一代的法律從業(yè)者積極擁抱新技術(shù)，探索更多可能性，為行業(yè)的長遠發(fā)展貢獻力量。
數(shù)字化轉(zhuǎn)型使得法律服務(wù)不再局限于傳統(tǒng)的訴訟代理，而是涵蓋了廣泛的非訴業(yè)務(wù)領(lǐng)域。例如，在企業(yè)并購重組過程中，律師可以通過參與前期盡職調(diào)查、合同起草等工作，協(xié)助客戶順利完成交易；而在知識產(chǎn)權(quán)保護方面，則可以為企業(yè)提供專利申請、商標(biāo)注冊等一站式服務(wù)。
隨著大數(shù)據(jù)、人工智能等新興技術(shù)的應(yīng)用，法律服務(wù)的內(nèi)容正在不斷拓展，如智能合約審查、自動化法律文書生成等新型服務(wù)逐漸涌現(xiàn)。這些變化不僅提高了工作效率，也為客戶創(chuàng)造了更大的價值。然而，隨之而來的是對律師技能的新要求。律師們不僅要掌握扎實的法學(xué)理論知識，還要具備一定的編程能力和數(shù)據(jù)分析技巧，以更好地適應(yīng)市場需求的變化。
(注: 以上嘉賓觀點，根據(jù)錄音整理，未經(jīng)本人審閱)
滬公網(wǎng)安備 31010402007129號
