本报简介中国企业入美经营应将FTC调查纳入风险防控因素
专访中国法学会研究部副主任、法学博士彭伶
中国企业入美经营应将FTC调查纳入风险防控因素
本月初，全球短视频应用TikTok（抖音海外版）与美国联邦贸易委员会(FTC)宣布就其怀疑在收集未成年人信息方面存在问题这一调查达成和解。
FTC究竟是一个什么机构？它对中国企业的海外发展有什么影响？为此，本报专访了中国法学会研究部副主任、法学博士彭伶。
本月初，全球短视频应用TikTok（抖音海外版）与美国联邦贸易委员会(Federal Trade Commission，以下简称FTC)宣布就调查达成和解，这意味着困扰TikTok的北美发展困局终于开始破解。
事件应该回溯到2016年，FTC对于当时风靡北美的音乐短视频App musical.ly展开调查，怀疑其在收集未成年人信息方面存在问题。2017年11月，我国公司字节跳动收购musical.ly，2018年8月，TikTok（字节跳动旗下）和musical.ly正式合并。由此，TikTok一头扎进了musical.ly历史上的这桩调查，身陷其中，至今方解套。
FTC究竟是一个什么机构？为什么企业这么“畏惧”FTC调查？FTC调查针对哪些领域？它对中国企业的海外发展有什么样的影响？
为此，民主与法制时报专访了中国法学会研究部副主任、法学博士彭伶。
FTC的工作机制
记者：请您介绍一下FTC是什么机构？它的工作机制是什么？
彭伶：美国联邦贸易委员会（Federal Trade Commission，简称FTC）是执行反垄断和保护消费者法律的联邦机构。它成立于1914年，至今已逾百年。FTC的理念是发展竞争激烈、消费者可以获得准确信息又充满活力的经济。
FTC是唯一一个在经济领域内同时进行消费者保护和竞争管辖的联邦机构。FTC追求强力和高效的执法，通过和联邦、州一级的立法机关，以及美国政府和国际政府机构共享专业知识来加强消费者权益保护。FTC致力于通过防止反竞争、欺骗和不公平的商业行为来保护消费者，其途径是增强消费者的知情权和选择权，促进公众对于商业竞争过程的了解，并在不给合法的商业活动带来不当负担的情况下实现这一目标。
FTC由5名委员领导，这些委员由总统任命并经参议院确认。任期7年。委员不能全是一党成员，不超过三人可以是同一政党的成员。总统指定一名委员为主席。FTC的工作由消费者保护局、竞争局、经济发展局执行。
由此可见，美国国会通过设计出一套灵活且可渐进演化的机制，给予FTC非常广泛的一般监管权力，以允许其对消费者保护。
记者：FTC执法的主要依据是什么？有什么具体的法律给予它授权了吗？
彭伶：FTC的主要权力来源于《联邦贸易委员会法》第5条——“禁止市场中不正当或欺诈性的行为”。同时，FTC还从其他不同的部门法和特别法中获得执法授权，比如《儿童在线隐私保护法》《公平信用报告法》以及《公平信用机会法》等等。广泛的授权使FTC可以作出一系列影响消费者的行为，反过来这些行为也影响了新技术和商业模式的发展。
比如，对于数据保护，有美国学者认为，联邦贸易委员会的广泛权力是合理的，“联邦贸易委员会不仅应该拥有广泛的数据保护执法权力，还应该更强有力地去行使这些权力。联邦贸易委员会应该更加广泛地执法，更快地拥抱接受共识准则，并在隐私规范和标准的发展中发挥更多的领导作用。”
由于有广泛的授权，同时有权选择调查对象，FTC的工作十分积极，平均每年有十多件调查案结案。
FTC对隐私保护方面的监督力度在增强
记者：据了解，FTC近年的调查大多针对互联网企业，这是什么原因？
彭伶：的确，近几年，FTC针对互联网企业的调查确实占了其工作中的大部分比重。这些据我看来一是与经济发展的形式有关。二就是体现了美国对于数据行业规范的重视。
据FTC发布的2017年《隐私与数据安全保护工作报告》显示，在涉及隐私问题上，FTC有130件以上的垃圾邮件和间谍软件案件及50件以上的一般隐私诉讼。其中涉及的公司包括联想（Lenovo）、优步（Uber）、环球蓝联（Blue Global）等知名企业；在公平信用方面，FTC针对违反《公平信用报告法》（FCRA）的公司提起了超过100个案件诉讼并获得了超过3000万美元的民事赔偿；在金融信息安全方面，自2005年起，FTC已经提起了超过30件违反《金融服务现代化法》（GLBA）的案件。在2017年FTC则针对线上税收预备服务提供商TaxSlayer提起了诉讼。
互联网巨头更是FTC的监管目标，可以说，几乎有名的互联网巨头都未能逃脱FTC的五指山。2012年，FTC对谷歌进行了长达19个月的调查，最终双方宣布和解。2014年，Snapchat因为照片发布的合规问题遭遇FTC调查。2016年，FTC宣布对Uber进行调查，双方在2017年达成和解。2017年FTC指控 VIZIO公司非法收集观众数据，VIZIO公司作为世界上最大的智能电视生产商与销售商，最终支付220万美元和解费。2017年FTC以欺诈消费者为由对移动互联网广告公司Turn做出最终处罚。全球最大的社交平台facebook和全球最大的视频网站YouTube也都正在遭遇FTC的调查。
有观点认为FTC已经成为美国头号隐私执法机构。FTC正通过隐私政策来获得对商业互联网的管辖权。换句话说，联邦贸易委员会的行为就好像它已经有一个将其执法权迁移到互联网行业的计划，并且隐私政策一直是该计划的核心。
FTC发布的2017年《隐私与数据安全保护工作报告》显示，FTC采取了大量的涉及隐私问题的执法行动，包括针对垃圾邮件（spam）、社交网络（social networking）、行为广告（behavioral advertising）、窃听（pretexting）、间谍软件（spyware）、p2p文件共享（peer-to-peer file sharing）以及移动设备（mobile）的行动，共涉及了130件以上的垃圾邮件和间谍软件案件及50件以上的一般隐私诉讼。FTC认为它们不正当地访问了消费者的数据，包括一些敏感的个人信息，而这些行为不仅不正当，还具有欺诈性。
此外，FTC特别关注儿童隐私保护。1998《儿童在线隐私法》（COPPA）一般需要网络和App在收集13岁以下儿童的个人信息之前获得其父母同意。自2000年以来，FTC已经提起了超过20起诉讼。2013年，FTC更新了其规则来适应影响儿童隐私的技术新发展，比如社交网络、智能收集网络访问以及使用地理位置信息的能力。在2017年，FTC就COPPA的规则如何适用于收集音频录音提供了额外的指导说明，并且批准了TRUSTe公司（经营全球最大的在线隐私密封方案）根据COPPA规则修改其安全港计划。
对我国“走出去”企业的建议
记者：目前，就我国经济发展层面来看，正是鼓励企业大力“走出去”的阶段。而互联网企业正是我国“走出去”企业的主力军。对此，您有什么建议？
彭伶：由于FTC广泛的调查范围和选择调查对象的自主性，对于有意出海的中国企业来说，应当将FTC调查纳入风险防控因素予以高度重视，进行深入研究，提前做好防范。
比如，我们一开始提到的刚刚与FTC达成和解的TikTok，它是抖音的海外版。由于其母公司字节跳动明确的全球化布局，其在海外的发展十分迅猛，已经覆盖全球150多个国家，据悉，其海外用户规模已接近公司整体用户规模的20%。因此与其他公司相比，类似字节跳动这样的公司在海外发展的风险更高。
仅就FTC调查而言，中国企业至少应当重视以下方面：
第一，深刻理解FTC的战略目标。FTC的战略目标就是：1.保护消费者；2.规范竞争关系;3.提高组织绩效,尽管这三项目标十分宽泛，但是我们从过去的案例中可以看到FTC在践行目标方面的行动。随着互联网社会的形成，消费者的网络权益尤其是个人信息保护成为FTC的重要工作目标。因此，有意出海的中国企业应当予以高度重视，全面审核自己的产品与服务。
第二，要深入研究FTC和解协议。在美国，FTC的和解协议已经成为科技公司关注的重要事件。许多公司希望通过研究和解协议来指导自己的经营，因此十分重视解读和分析FTC的和解协议、报告和执法。有观点认为，在实践中，FTC隐私法学已成为美国最广泛和最有影响力的信息隐私监管力量——几乎比任何隐私法规或普通法侵权法都要重要。
第三，要掌握FTC的最新资料。除了授权执法外，FTC还采取了不少方式推动消费者隐私保护与数据安全，而这些活动资料依据美国信息自由法是可以获得的，这对于我国企业了解FTC执法十分有帮助。FTC报告显示，FTC举办大量的研讨会讨论新兴的消费者隐私和安全问题。从1996年开始，FTC已经举办了50多场研讨会、市政厅和圆桌会议，并通过这些会议将利益相关方聚集到一起探讨隐私保护中的难题与挑战；FTC还是发展与消费者隐私和数据安全有关的政策建议的领导者。它基于独立研究，以及研讨会提议与讨论，发表了近60篇关于隐私和安全的报告。2018年3月20日，FTC发布了一篇博客，概述了企业在进行合并前谈判和尽职调查中信息交换的反垄断风险。FTC通过对执法实践的总结，指出了这种信息交换可能对竞争产生的影响。同时，FTC还提出了企业在进行合并前谈判和尽职调查中信息交换时建议遵守的程序，例如为交易设立专门的清洁团队（clean team）并进行监督，以避免垄断问题的发生。除此以外，FTC也在文中提供了合法获取和提供信息的具体实例，为企业提供了切实可行的方案。这些资料对于我国企业适应美国执法环境十分有帮助。
第四，将隐私政策放大研究。如前所述，保护消费者是FTC的首要战略目标，随着互联网越来越商业化，FTC已经越来越多地将调查权用在隐私及数据安全内容上，开始调查各种各样的“不公平”或“欺骗性”行为。消费者隐私问题成为FTC的重点监管领域。有意出海的中国企业必须将FTC放在放大镜下进行研究，否则一着不慎就可能陷入麻烦。FTC曾发表《从安全开始，业务指南：FTC案例中得到的经验教训》。这些“经验教训”是来自FTC调查的50个执法行动案例的结果。该指南介绍说：“这些案例中涉及的失误可以帮助企业改善其做法。”中国企业应当重视这些经验教训，结合自身实际进行分析研究。