El 1 de julio de 2023 entró oficialmente en vigor la versión revisada de la Ley Antiespionaje (Anti-Espionage Law, AEL) de la República Popular China. Tras actuaciones de aplicación de alto perfil contra consultoras extranjeras y directivos del sector farmacéutico, una nube de incertidumbre se ha instalado sobre la comunidad inversora internacional.

La cuestión central sigue siendo: ¿sigue siendo lícita la due diligence corporativa en China?

La respuesta es sí, pero la «zona segura» se ha reducido. El riesgo ya no se limita a la sustracción de «Secretos de Estado»; consiste en gestionar un solapamiento regulatorio complejo entre la Ley Antiespionaje, la Ley de Seguridad de Datos (Data Security Law, DSL) y la Ley de Estadísticas.

Con base en las interpretaciones jurídicas más recientes, esta guía explica cómo se interrelacionan estas tres normas y cómo los inversores extranjeros pueden realizar investigaciones sin desencadenar una crisis de seguridad nacional.

1. El giro jurídico principal: el Artículo 4 y la cláusula «cajón de sastre»

El cambio más relevante de la AEL de 2023 se encuentra en su Artículo 4.

Con anterioridad, el espionaje se definía principalmente como la sustracción de «Secretos de Estado» (una categoría jurídica específica). La reforma amplía los objetos comprendidos en la noción de espionaje para incluir:

«Otros documentos, datos, materiales y artículos relacionados con la seguridad y los intereses nacionales».

Implicación: la definición de «seguridad nacional» es amplia. Información que aparenta ser meramente comercial —como estadísticas sectoriales, el mapeo de cadenas de suministro o el avance de I+D en sectores estratégicos— puede quedar ahora comprendida en dicha definición.

Si su proveedor de due diligence recopila esos datos y se los facilita a usted (en su condición de entidad extranjera), ello podría calificarse técnicamente como espionaje, con independencia de que usted sea una organización de inteligencia o un fondo de inversión legítimo.

2. La trampa de las «tres leyes»: por qué el cumplimiento es complejo

La Ley Antiespionaje no puede analizarse de forma aislada. Nuestro análisis evidencia una convergencia peligrosa (竞合) de responsabilidades bajo tres estatutos distintos:

    1. Ley Antiespionaje (AEL): prohíbe la transferencia a entidades extranjeras de datos relativos a la seguridad nacional.

    1. Ley de Seguridad de Datos (DSL): regula los «Datos Importantes» (datos cuya filtración perjudica la seguridad nacional).

    1. Ley de Estadísticas: exige que las entidades extranjeras utilicen agencias con licencia para llevar a cabo «investigaciones estadísticas».

Intersección: nuevas regulaciones sugieren que los «Datos Importantes» bajo la DSL y los «Datos de Seguridad Nacional» bajo la AEL se solapan en gran medida. Por tanto, la exportación ilícita de «Datos Importantes» (infracción de la DSL) podría, simultáneamente, ser perseguida como espionaje (infracción de la AEL).

3. Estrategia de cumplimiento: lo que «debe hacerse» y lo que «no debe hacerse»

Para proteger a su firma, debe implantarse un protocolo estricto de cumplimiento para toda investigación relacionada con China.

Lo que «debe hacerse» (medidas proactivas)

    • Realizar un mapeo de activos de datos: antes de transferir cualquier dato fuera de China, determine si constituye «Datos Importantes» (p. ej., estadísticas no publicadas, especificaciones de tecnología de doble uso, datos de salud poblacional).

    • Solicitar evaluaciones de seguridad: si la investigación involucra «Datos Importantes», debe superarse la evaluación de seguridad de exportación de datos del CAC. Superarla constituye una defensa jurídica sólida de ausencia de intención de cometer espionaje.

    • Verificar a los socios: asegúrese de que sus socios locales de investigación dispongan de la «Licencia de Investigación Estadística Relacionada con el Extranjero» (涉外调查许可证) exigida.

    • Cumplimiento en desplazamientos: informe a los directivos que viajen a China. Sus ordenadores portátiles y teléfonos no deben contener datos que puedan interpretarse erróneamente como «documentos relacionados con la seguridad nacional».

Lo que «no debe hacerse» (líneas rojas)

    • Evitar sectores «sensibles»: no encargue investigaciones en profundidad sobre fusión militar-civil, semiconductores avanzados, infraestructuras energéticas o seguridad biológica sin autorización jurídica de alto nivel.

    • No eludir canales oficiales: no contrate nunca a autónomos ni a empresas sin licencia para realizar encuestas amplias de mercado.

    • No adquirir datos «internos»: si un proveedor ofrece «datos gubernamentales no publicados» o «secretos internos de trabajo», ponga fin al encargo de inmediato. Aunque la información no sea un «Secreto de Estado», probablemente quede comprendida en la cláusula «cajón de sastre» de «seguridad nacional» de la nueva AEL.

Conclusión

La ampliación de la Ley Antiespionaje no prohíbe la due diligence; la profesionaliza. La etapa de investigaciones en «zona gris» ha terminado.

Los inversores extranjeros deben analizar ahora cada dato que salga de China a través del prisma de las «tres leyes». Si una información es lo bastante valiosa como para influir en una decisión de inversión, debe detenerse y preguntarse: ¿podría interpretarse que esto incide en la seguridad nacional de China?

¿Necesita verificar el alcance de su investigación?

¿No está seguro de si sus proveedores actuales de due diligence le están exponiendo a riesgos? Contáctenos para una revisión preliminar de sus protocolos de investigación y del estado de cumplimiento en materia de exportación de datos.

Preguntas frecuentes (FAQ)

    • P: ¿Qué es el «Artículo 4» de la Ley Antiespionaje de China?
      R: Es la disposición que amplió la definición de espionaje para incluir la sustracción o transferencia de «documentos, datos, materiales y artículos relacionados con la seguridad nacional», yendo más allá de los «secretos de Estado».

    • P: ¿Puedo actuar como espía sin saberlo?
      R: Jurídicamente, sí. Bajo la nueva AEL, si se obtienen o exportan ilícitamente datos vinculados a la seguridad nacional, el acto puede sancionarse por sí mismo, incluso si se trata de una entidad comercial sin conexión con agencias de inteligencia extranjeras.

    • P: ¿Cómo interactúa la Ley de Seguridad de Datos con la Ley Antiespionaje?
      R: Se solapan. Los «Datos Importantes» bajo la DSL suelen considerarse datos «relacionados con la seguridad nacional» bajo la AEL. No realizar una evaluación de seguridad antes de exportarlos puede activar sanciones bajo ambas normas.