2024年12月11日下午,上海律協(xié)ESG專業(yè)委員會(huì)在上海律協(xié)20樓小報(bào)告廳舉辦“數(shù)據(jù)治理的最新發(fā)展趨勢(shì)——ESG視角分析”專題講座。本次講座邀請(qǐng)到同濟(jì)大學(xué)法學(xué)院副教授陳吉棟主講。ESG專業(yè)委員會(huì)副主任、上海瀾亭律師事務(wù)所合伙人呂鑫玲律師主持。多名ESG專業(yè)委員會(huì)委員線下參會(huì)。線下和線上直播平臺(tái)同步進(jìn)行,吸引超500多名從業(yè)者共同參加。
一、數(shù)據(jù)合規(guī)與企業(yè)責(zé)任:從被動(dòng)到主動(dòng)的轉(zhuǎn)變
在當(dāng)前的數(shù)據(jù)時(shí)代,數(shù)據(jù)和人工智能帶來(lái)根本性挑戰(zhàn),但我們離形成完善的數(shù)據(jù)時(shí)代規(guī)則尚遠(yuǎn),尤其像 ESG 規(guī)則,雖在律師界和學(xué)術(shù)研究有探索,但主要依賴產(chǎn)業(yè)主體自身發(fā)展及相關(guān)評(píng)估公司,且需承擔(dān)信息披露義務(wù)。
以企業(yè)合規(guī)為例,傳統(tǒng)企業(yè)合規(guī)是管理學(xué)問(wèn)題,在法學(xué)領(lǐng)域需將企業(yè)合規(guī)風(fēng)險(xiǎn)轉(zhuǎn)化為法律風(fēng)險(xiǎn),如數(shù)據(jù)合規(guī)。數(shù)據(jù)合規(guī)已成為企業(yè)不可忽視的責(zé)任。陳教授強(qiáng)調(diào),企業(yè)作為主要的數(shù)據(jù)處理者,在數(shù)據(jù)處理活動(dòng)中掌握了基礎(chǔ)設(shè)施和能力,要求企業(yè)不僅需要承擔(dān)更多關(guān)于數(shù)據(jù)安全、個(gè)人信息保護(hù)等方面的合規(guī)義務(wù),還必須發(fā)揮主動(dòng)性,通過(guò)自我監(jiān)管來(lái)建立信息時(shí)代的秩序,已經(jīng)超越了傳統(tǒng)的公司合規(guī)理念。
陳教授指出,傳統(tǒng)的企業(yè)合規(guī)屬于管理學(xué)范疇,而如今則需要將企業(yè)的風(fēng)險(xiǎn)轉(zhuǎn)化為法律上的風(fēng)險(xiǎn)。數(shù)據(jù)安全法對(duì)數(shù)據(jù)安全界定發(fā)生變化,由基于業(yè)務(wù)邏輯轉(zhuǎn)變?yōu)閲?guó)家安全層面界定,企業(yè)董事會(huì)決策核心指標(biāo)時(shí)也需類似成本效益分析。這種從被動(dòng)遵循法規(guī)到主動(dòng)參與數(shù)據(jù)治理的轉(zhuǎn)變,體現(xiàn)了企業(yè)在新時(shí)代中的新角色。
ESG 評(píng)估及相關(guān)法律業(yè)務(wù)更多是產(chǎn)品輸出問(wèn)題,而非傳統(tǒng)訴訟業(yè)務(wù),需要大量特定行業(yè)數(shù)據(jù)積累,形成標(biāo)準(zhǔn)化產(chǎn)品供給。為了實(shí)現(xiàn)這一點(diǎn),法律專業(yè)人士必須擴(kuò)展他們的視角,學(xué)習(xí)新的領(lǐng)域知識(shí),與會(huì)計(jì)師事務(wù)所等合作,形成跨專業(yè)團(tuán)隊(duì),以更好地服務(wù)于企業(yè)的需求,幫助企業(yè)主動(dòng)參與到諸如ESG產(chǎn)品的掛牌交易等新興業(yè)務(wù)中,為企業(yè)提供全面的服務(wù)。
陳教授通過(guò)上海鋼聯(lián)案引出數(shù)據(jù)和信息的區(qū)分必要性,二者解決的問(wèn)題不同。信息天然需流動(dòng),在商業(yè)中,如鋼聯(lián)案中原告對(duì)價(jià)格是否享有數(shù)據(jù)權(quán)利存在爭(zhēng)議,一審、二審法院間觀點(diǎn)不同,同時(shí)涉及市場(chǎng)價(jià)格與鋼鐵公司關(guān)系等復(fù)雜問(wèn)題。且數(shù)據(jù)與信息是內(nèi)容與載體關(guān)系,先收集信息再記錄、治理,最后形成產(chǎn)品輸出,如 ESG 評(píng)估報(bào)告。
治理、策略、風(fēng)險(xiǎn)管理和指標(biāo)的四大支柱框架成為理解 ESG 財(cái)務(wù)實(shí)質(zhì)性標(biāo)準(zhǔn)的通用框架,被多國(guó)監(jiān)管體采用。量化可比可信數(shù)據(jù)是 ESG 報(bào)告重點(diǎn)方向,相關(guān)監(jiān)管地區(qū)對(duì)信息驗(yàn)證提出明確要求和時(shí)間線。
二、 ESG信息披露框架的發(fā)展及其中國(guó)特色
ESG 評(píng)估指標(biāo)范圍不特定,涉及自然人(包括特殊自然人如公司高管等)、企業(yè)經(jīng)營(yíng)行為(用水用電、建筑材質(zhì)、公益活動(dòng)等),因國(guó)家、地域、法律環(huán)境而異。如我國(guó)與歐盟、港交所的 ESG 評(píng)估指標(biāo)不同,且隨著替代數(shù)據(jù)增多,需收集更多外圍數(shù)據(jù)反映企業(yè)情況。但目前 ESG 報(bào)告被部分人認(rèn)為存在問(wèn)題,法律人應(yīng)明確法律硬性指標(biāo)范圍,企業(yè)在披露信息時(shí)需進(jìn)行成本效益分析。
ESG評(píng)級(jí)包括信息歸納、評(píng)級(jí)規(guī)則、指數(shù)化形成產(chǎn)品。目前缺乏統(tǒng)一界定,多為軟法規(guī)定或倡議。評(píng)估報(bào)告質(zhì)量取決于數(shù)據(jù)真實(shí)性,需要專業(yè)行業(yè)數(shù)據(jù)庫(kù)。我國(guó)在這方面發(fā)展相對(duì)滯后,與歐洲早期重視價(jià)值創(chuàng)造者在環(huán)境、社會(huì)和治理方面作用的理念相關(guān)。
我國(guó) ESG 監(jiān)管自上而下推動(dòng),監(jiān)管者主要為證監(jiān)會(huì)和各地交易所,政策兼具強(qiáng)制性與自愿性,監(jiān)管對(duì)象包括投資者、企業(yè)及評(píng)級(jí)機(jī)構(gòu),目的是促使企業(yè)披露信息、降低風(fēng)險(xiǎn),實(shí)現(xiàn)可持續(xù)發(fā)展公益目標(biāo)。目前 ESG 評(píng)估以軟法監(jiān)管為主,監(jiān)管對(duì)象主要為金融市場(chǎng)主體及部分非上市主體,披露規(guī)則以規(guī)范性文件為主。上市公司披露情況存在諸多問(wèn)題,如信息披露資源不足、內(nèi)容不全、量化少定性多、規(guī)范不足、時(shí)效差等,且數(shù)據(jù)治理中常涉及企業(yè)員工和用戶個(gè)人信息數(shù)據(jù)問(wèn)題,影響企業(yè)業(yè)績(jī)?cè)u(píng)價(jià)。未來(lái)需在立法上明確信息質(zhì)量要求、利益相關(guān)方需求及評(píng)估法律效果。
中國(guó)證監(jiān)會(huì)指導(dǎo)下的三大證券交易所發(fā)布的上市公司可持續(xù)發(fā)展指引為ESG信息披露提供了具體的框架要求。這些指引不僅設(shè)定了關(guān)鍵議題,還對(duì)不同指標(biāo)設(shè)置了差異化的信息披露要求,并融入了具有中國(guó)特色的元素,如鄉(xiāng)村振興等。相較于之前的指引文件,最新的指南對(duì)于雙重重要性的概念進(jìn)行了更詳細(xì)的解釋,并詳細(xì)介紹了如何構(gòu)建管理體系以及實(shí)施ESG信息的收集和披露。這一系列變化反映了國(guó)家層面在推動(dòng)更加完善且符合國(guó)情的ESG評(píng)估規(guī)則方面所做的努力。在這其中,數(shù)據(jù)權(quán)屬爭(zhēng)議可能對(duì)企業(yè)造成的實(shí)際影響,同時(shí)也凸顯了數(shù)據(jù)作為新型資產(chǎn)的重要性。
隨著類似案例的增多,中國(guó)證監(jiān)會(huì)指導(dǎo)的相關(guān)指引對(duì)報(bào)告披露框架、關(guān)鍵議題提出具體要求,設(shè)置差異化信息披露要求,后續(xù)指南進(jìn)一步明確雙重重要性概念,介紹管理體系構(gòu)建與實(shí)施及信息收集披露規(guī)定,反映我國(guó) ESG 評(píng)估規(guī)則逐漸完善。同時(shí),這也促使更多的企業(yè)和機(jī)構(gòu)重視自身數(shù)據(jù)資產(chǎn)的價(jià)值,并采取措施加以保護(hù)。
三、 數(shù)據(jù)來(lái)源與質(zhì)量的重要性:構(gòu)建可靠的數(shù)據(jù)基礎(chǔ)
陳教授討論了目前ESG報(bào)告與評(píng)估中的數(shù)據(jù)質(zhì)量問(wèn)題。國(guó)外 ESG 數(shù)據(jù)主要來(lái)源包括公司主動(dòng)披露(經(jīng)篩選,披露虛假有法律后果)、宏觀或區(qū)域數(shù)據(jù)(第三方收集,如環(huán)保局、世界銀行提供)、媒體數(shù)據(jù)(新聞報(bào)道)。如鋼聯(lián)通過(guò)大量人力收集鋼材價(jià)格基礎(chǔ)數(shù)據(jù)形成指數(shù),其數(shù)據(jù)被廣泛需求。國(guó)內(nèi)評(píng)估多形式化,數(shù)據(jù)來(lái)源除公司披露和宏觀數(shù)據(jù)外,還會(huì)參考媒體數(shù)據(jù)及裁判文書網(wǎng)數(shù)據(jù),但缺乏深入反映事物本質(zhì)的數(shù)據(jù)。數(shù)據(jù)收集受知識(shí)影響,不同評(píng)估者對(duì)相同數(shù)據(jù)可能給出不同評(píng)級(jí)。
在ESG評(píng)估過(guò)程中,數(shù)據(jù)的質(zhì)量直接關(guān)系到最終報(bào)告的真實(shí)性和可靠性。但目前存在著數(shù)據(jù)的可靠性與可追溯性差問(wèn)題。如環(huán)境信息數(shù)據(jù)來(lái)源缺乏規(guī)范統(tǒng)一,難以核實(shí)查證。如企業(yè)披露環(huán)境數(shù)據(jù)常無(wú)數(shù)據(jù)基礎(chǔ),多憑主觀編寫,導(dǎo)致真實(shí)性存疑,且信息可比性差,缺乏參照標(biāo)準(zhǔn)。另外還存在數(shù)據(jù)更新不及時(shí),影響信息時(shí)效性,不符合數(shù)據(jù)映射現(xiàn)實(shí)的規(guī)律等。
陳教授指出,主流ESG產(chǎn)品大多以強(qiáng)大的數(shù)據(jù)分析能力為核心競(jìng)爭(zhēng)力,如妙盈等公司通過(guò)收集、治理數(shù)據(jù),利用強(qiáng)大模型計(jì)算得出評(píng)級(jí)判斷,而這些產(chǎn)品的數(shù)據(jù)來(lái)源主要包括爬取公開(kāi)信息和購(gòu)買高質(zhì)量數(shù)據(jù)兩種方式,數(shù)據(jù)質(zhì)量和來(lái)源是關(guān)鍵問(wèn)題。
數(shù)據(jù)治理是針對(duì)特定范圍數(shù)據(jù),由數(shù)據(jù)管理者行使權(quán)力控制的活動(dòng)集合,目標(biāo)是實(shí)現(xiàn)數(shù)據(jù)價(jià)值最大化,同時(shí)保護(hù)數(shù)據(jù)合理性安全性,支持企業(yè)長(zhǎng)期發(fā)展。數(shù)據(jù)生命周期包括采集、傳輸、存儲(chǔ)、處理、交換(流通)、銷毀等環(huán)節(jié),數(shù)據(jù)合規(guī) 3.0 強(qiáng)調(diào)企業(yè)在數(shù)據(jù)處理中因掌握資源應(yīng)承擔(dān)更多合規(guī)義務(wù),在 ESG 評(píng)估中體現(xiàn)為企業(yè)發(fā)揮持續(xù)供給力量。
獲取并維護(hù)一個(gè)可靠的數(shù)據(jù)庫(kù)需要具備良好的數(shù)據(jù)治理能力,尤其是當(dāng)涉及到個(gè)人隱私保護(hù)時(shí),必須確保所有操作都在法律法規(guī)允許范圍內(nèi)進(jìn)行。專業(yè) ESG 服務(wù)和數(shù)據(jù)服務(wù)商有發(fā)展前途,公共數(shù)據(jù)利用有開(kāi)放(包括有條件開(kāi)放)和授權(quán)運(yùn)營(yíng)兩種途徑,政府?dāng)?shù)據(jù)授權(quán)運(yùn)營(yíng)有嚴(yán)格規(guī)定,如實(shí)施主體、運(yùn)營(yíng)機(jī)構(gòu)職責(zé)等,未來(lái)可能影響 ESG 評(píng)估格局。
同時(shí),模型算法的設(shè)計(jì)同樣至關(guān)重要,因?yàn)樗鼪Q定了從原始數(shù)據(jù)到評(píng)級(jí)結(jié)果轉(zhuǎn)換的有效性。不同評(píng)估機(jī)構(gòu)數(shù)據(jù)來(lái)源、規(guī)則不同,導(dǎo)致結(jié)果差異。且存在信息更新不及時(shí)、評(píng)估形式化等問(wèn)題,影響 ESG 評(píng)估的相關(guān)性和可信度,數(shù)據(jù)治理仍面臨諸多挑戰(zhàn),如數(shù)據(jù)分類、爬取標(biāo)準(zhǔn)等。
同時(shí),陳教授也表達(dá)了擔(dān)憂,目前的合作模式正變得越來(lái)越形式化,缺乏實(shí)質(zhì)性的創(chuàng)新和技術(shù)進(jìn)步,這對(duì)未來(lái)的行業(yè)發(fā)展提出了挑戰(zhàn)。因此,加強(qiáng)跨部門合作,整合多方資源,共同探索更加科學(xué)合理的數(shù)據(jù)采集和處理方法,是提升整個(gè)行業(yè)服務(wù)水平的關(guān)鍵。
四、數(shù)據(jù)安全與信任機(jī)制建設(shè):保障數(shù)據(jù)流動(dòng)的安全性
陳教授還強(qiáng)調(diào)了數(shù)據(jù)安全問(wèn)題的重要性,指出關(guān)鍵在于擁有足夠的防守能力,而不是單純限制數(shù)據(jù)流動(dòng)。在跨境數(shù)據(jù)傳輸?shù)那闆r下,信任成為了一個(gè)核心要素。只有建立了穩(wěn)固的信任基礎(chǔ),才能真正促進(jìn)國(guó)際貿(mào)易和合作的發(fā)展,使數(shù)據(jù)成為連接全球市場(chǎng)的橋梁。
在全球化的背景下,跨國(guó)公司經(jīng)常面臨數(shù)據(jù)跨境流動(dòng)帶來(lái)的復(fù)雜挑戰(zhàn)。一方面,各國(guó)對(duì)于數(shù)據(jù)保護(hù)的法律規(guī)定不盡相同,導(dǎo)致企業(yè)在遵守當(dāng)?shù)胤ㄒ?guī)的同時(shí)還需滿足總部所在地的要求;另一方面,網(wǎng)絡(luò)攻擊事件頻發(fā),給企業(yè)的信息安全帶來(lái)了巨大威脅。針對(duì)這些問(wèn)題,許多國(guó)家和地區(qū)紛紛出臺(tái)了相關(guān)的法律法規(guī),如歐盟的《通用數(shù)據(jù)保護(hù)條例》(GDPR)、中國(guó)的《網(wǎng)絡(luò)安全法》等,旨在加強(qiáng)對(duì)個(gè)人隱私和個(gè)人數(shù)據(jù)的保護(hù)力度。與此同時(shí),行業(yè)自律組織也發(fā)揮了積極作用,制定了一系列最佳實(shí)踐指南,幫助企業(yè)建立健全內(nèi)部控制系統(tǒng),防范可能出現(xiàn)的風(fēng)險(xiǎn)。
最后,陳教授梳理了ESG 數(shù)據(jù)合規(guī)要點(diǎn):
1. 在數(shù)據(jù)采集階段,數(shù)據(jù)來(lái)源包括爬?。ㄉ婕捌髽I(yè)自身披露及媒體報(bào)道數(shù)據(jù),爬取競(jìng)爭(zhēng)者網(wǎng)站可能有問(wèn)題)和購(gòu)買(涉及個(gè)人信息保護(hù)問(wèn)題,需遵循個(gè)保法相關(guān)規(guī)定)。數(shù)據(jù)交易本質(zhì)多為許可使用關(guān)系,與傳統(tǒng)買賣不同。采集時(shí)還需考慮分類分級(jí),依據(jù)數(shù)據(jù)資產(chǎn)重要性、脆弱性及外來(lái)威脅等因素判斷,不同場(chǎng)景分級(jí)標(biāo)準(zhǔn)不同。
2. 在數(shù)據(jù)處理階段,包括脫敏(涉及個(gè)人信息和重要數(shù)據(jù)有相關(guān)規(guī)定)、分析安全(企業(yè)內(nèi)部數(shù)字身份賦予和權(quán)限分發(fā)較難)等。數(shù)據(jù)交換和銷毀在 ESG 報(bào)告中雖不太涉及,但整體數(shù)據(jù)治理流程中不可或缺。ESG 披露準(zhǔn)則中有商業(yè)敏感信息披露豁免權(quán),需滿足尚未為公眾知悉、披露可能產(chǎn)生危害且損害確定等標(biāo)準(zhǔn)。
3. 在質(zhì)量管理方面:數(shù)據(jù)質(zhì)量主要指減少不穩(wěn)定性。上海數(shù)交所要求數(shù)商提供數(shù)據(jù)質(zhì)量評(píng)估報(bào)告(自評(píng)或他評(píng))和數(shù)據(jù)合規(guī)報(bào)告(多為他評(píng)),市場(chǎng)上也有多種質(zhì)量評(píng)估模型。陳教授從數(shù)據(jù)來(lái)源、企業(yè)內(nèi)部流程到數(shù)據(jù)治理各環(huán)節(jié),充分表明在當(dāng)前數(shù)據(jù)與人工智能時(shí)代,企業(yè)在 ESG 評(píng)估等活動(dòng)中,數(shù)據(jù)的全生命周期合規(guī)至關(guān)重要。企業(yè)需要深刻理解并積極應(yīng)對(duì)這些要求,才能在數(shù)據(jù)驅(qū)動(dòng)的時(shí)代更好地履行社會(huì)責(zé)任,實(shí)現(xiàn)經(jīng)濟(jì)與環(huán)境、社會(huì)的協(xié)調(diào)發(fā)展,同時(shí)也為監(jiān)管者、從業(yè)者和研究者在該領(lǐng)域的進(jìn)一步探索和實(shí)踐提供了全面而深入的思考方向。
本次講座中,ESG專業(yè)委員會(huì)委員、上海漢盛律師事務(wù)所合伙人金震華律師參與互動(dòng)交流。金律師結(jié)合其在數(shù)據(jù)合規(guī)領(lǐng)域多年的實(shí)踐經(jīng)驗(yàn),就當(dāng)前數(shù)據(jù)治理的規(guī)范體系、相關(guān)利益主體、未來(lái)動(dòng)態(tài)趨勢(shì)等內(nèi)容與在場(chǎng)人員進(jìn)行交流分享。金律師表示面對(duì)快速發(fā)展的數(shù)據(jù)治理領(lǐng)域,法律服務(wù)業(yè)迎來(lái)了前所未有的機(jī)遇和挑戰(zhàn)。一方面,律師事務(wù)所需要適應(yīng)數(shù)字化轉(zhuǎn)型的趨勢(shì),開(kāi)發(fā)標(biāo)準(zhǔn)化的產(chǎn)品和服務(wù),滿足客戶日益增長(zhǎng)的需求;另一方面,律師們也需要不斷更新專業(yè)知識(shí),加強(qiáng)與其他專業(yè)領(lǐng)域的協(xié)作,形成跨學(xué)科團(tuán)隊(duì),共同應(yīng)對(duì)復(fù)雜的法律問(wèn)題。金律師認(rèn)為,未來(lái)的法律服務(wù)應(yīng)該更加注重預(yù)防而非事后補(bǔ)救,提前介入客戶的業(yè)務(wù)流程,幫助企業(yè)規(guī)避潛在的風(fēng)險(xiǎn)。同時(shí),他還鼓勵(lì)年輕一代的法律從業(yè)者積極擁抱新技術(shù),探索更多可能性,為行業(yè)的長(zhǎng)遠(yuǎn)發(fā)展貢獻(xiàn)力量。
數(shù)字化轉(zhuǎn)型使得法律服務(wù)不再局限于傳統(tǒng)的訴訟代理,而是涵蓋了廣泛的非訴業(yè)務(wù)領(lǐng)域。例如,在企業(yè)并購(gòu)重組過(guò)程中,律師可以通過(guò)參與前期盡職調(diào)查、合同起草等工作,協(xié)助客戶順利完成交易;而在知識(shí)產(chǎn)權(quán)保護(hù)方面,則可以為企業(yè)提供專利申請(qǐng)、商標(biāo)注冊(cè)等一站式服務(wù)。
隨著大數(shù)據(jù)、人工智能等新興技術(shù)的應(yīng)用,法律服務(wù)的內(nèi)容正在不斷拓展,如智能合約審查、自動(dòng)化法律文書生成等新型服務(wù)逐漸涌現(xiàn)。這些變化不僅提高了工作效率,也為客戶創(chuàng)造了更大的價(jià)值。然而,隨之而來(lái)的是對(duì)律師技能的新要求。律師們不僅要掌握扎實(shí)的法學(xué)理論知識(shí),還要具備一定的編程能力和數(shù)據(jù)分析技巧,以更好地適應(yīng)市場(chǎng)需求的變化。
(注: 以上嘉賓觀點(diǎn),根據(jù)錄音整理,未經(jīng)本人審閱)