企业合规风险预警信息（六十）

　　境外动态

　　一、美国SEC针对首次公开募股前实施诈骗的公司和经纪人提出指控

　　【预警资讯】

　　2023年12月7日，美国证券交易委员会（SEC）对在首次公开募股前实施投资诈骗的公司和经纪人提起诉讼。被告利用向投资者出售未注册的证券以及误导性的零预付费用保证，从全球投资者中牟利8800万美元，构成欺诈。SEC寻求对所有被告实施永久性禁令救济、返还非法所得和判决前利息，以及民事处罚。（资讯来源：美国证券交易委员会）

　　【预警提示】

　　建议证券发行类公司：一是落实员工入职前背景调查，审核所聘用经纪人的资质，是否能够合法参与行业的交易和运转；二是严谨把关发布的投资者服务声明，不得出现诱导性免预付条款吸引投资者后，又增加隐形收费；三是对公司使用的代理网络进行审查和把关，在当地官方认证的平台和系统进行检索确认，避免使用违法的销售平台或者代理网络，建立针对销售代理的审核机制。

　　二、欧洲数据保护委员在欧洲经济区禁止使用个人数据做广告

　　【预警资讯】

　　2023年12月7日，欧洲数据保护委员会（EDPD）于12月7日做出了具有紧急约束力的决定，爱尔兰数据保护专员（DPC）必须在合同和合法利益的法律基础上，在整个欧洲经济区（EEA）禁止使用个人数据用于行为定向广告。（资讯来源：欧洲数据保护委员会）

　　【预警提示】

　　建议企业在欧盟开展社交媒体业务时：一是遵守《通用数据保护条例》（GDPR）的要求，充分尊重个人数据主体的合法权益，设计完善合理的用户同意协议和数据收集机制，以保证广告分析的合法性；二是仔细审查企业开展的所有个人数据处理活动是否具备GDPR第6条规定的合法性基础，是否完整保留文件资料以证明合法性基础；三是建立完整的用户同意协议，排查用户协议和隐私政策，避免出现诱导性或隐藏性收集用户数据的条款，并将用户数据收集后可能实施每一项处理行为都列明并嵌入相应的风险提示和同意协议界面；四是为用户设计便利的退出机制，在易于找到的界面中提供直观简单的退出选项，以保障个人数据主体拒绝他人出售、分享或者用于自动化决策、行为定向广告的权利。

　　三、美国清洁公司因违反危险废物法规被罚116万美元

　　【预警资讯】

　　2023年12月7日，美国司法部和美国环境保护署(EPA)宣布与一家大型清洁公司达成和解，该公司因生产设施违反危险废物管理要求和废油管理要求被处以罚款约116万美元。此外，落实和解协议中所要求的措施至少需要花费约160万美元。（资讯来源：美国司法部）

　　【预警提示】

　　建议企业在美国进行危险废物处理时：一是及时了解《资源保护和恢复法案》（RCRA）以及所在州的法律，重点关注废物溶剂、清洗剂的储藏和处理等问题，例如RCRA第263.12(b)(1)条关于危险废物容器的规定；二是对员工进行培训并取得相应的作业许可证，完善操作步骤的规范要求，对于混合来自不同国家的溶剂，在使用后必须按要求进行危险废物测定；三是可以引入第三方机构定期对生产设备和废物处理设备进行检验，例如审核危险废物罐是否满足二级密封性能要求，以及空气排放要求。

　　【声明】

　　1.本期信息内容由深圳市司法局编辑发布，由深圳市鹏城法律合规研究院提供技术支持，转载请注明以上信息；

　　2.本期信息仅做分享与交流之用，不构成任何法律意见或建议；

　　3.任何主体均不应当以本期信息及所载内容作为分析和判断的基础；

　　4.企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。