重磅!网信办发文:掌握超100万用户信息赴国外上市须审查!
1月4日,国家网信办官网公布了《网络安全审查办法》《互联网信息服务算法推荐管理规定》两则重磅文件。
国家网信办、国家发改委等十三部门于近日联合修订了《网络安全审查办法》,自2022年2月15日起施行。《办法》将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查,并明确掌握超过100万用户个人信息的网络平台运营者赴国外上市必须向网络安全审查办公室申报网络安全审查。根据审查实际需要,增加证监会作为网络安全审查工作机制成员单位。
国家网信办、工信部、公安部、国家市场监督管理总局四部门也在近日联合发布《互联网信息服务算法推荐管理规定》,自2022年3月1日起施行。《规定》明确了算法推荐服务提供者的信息服务规范,要求算法推荐服务提供者应当坚持主流价值导向,积极传播正能量,不得利用算法推荐服务从事违法活动或者传播违法信息,应当采取措施防范和抵制传播不良信息;规范开展互联网新闻信息服务,不得生成合成虚假新闻信息或者传播非国家规定范围内的单位发布的新闻信息;不得利用算法实施影响网络舆论、规避监督管理以及垄断和不正当竞争行为。
掌握超百万用户信息赴国外上市须审查
国家互联网信息办公室有关负责人表示,网络安全审查是网络安全领域的重要法律制度。原《办法》自2020年6月1日施行以来,通过对关键信息基础设施运营者采购活动进行审查和对部分重要产品等发起审查,对于保障关键信息基础设施供应链安全,维护国家安全发挥了重要作用。
《办法》首次将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查。《办法》第七条指出:“掌握超过100万用户个人信息的网络平台运营者赴国外上市,必须向网络安全审查办公室申报网络安全审查。”
对此,国家网信办表示,网络平台运营者应当在向国外证券监管机构提出上市申请之前,申报网络安全审查。申报网络安全审查可能有以下三种情况:一是无需审查;二是启动审查后,经研判不影响国家安全的,可继续赴国外上市程序;三是启动审查后,经研判影响国家安全的,不允许赴国外上市。
来源:《网络安全审查办法》
“对外开放是我国的基本国策,我们始终支持境内企业依法依规合理利用境外资本市场融资发展。”国家网信办有关负责人在答记者问时表明,“2021年9月1日,《数据安全法》正式施行,明确规定国家建立数据安全审查制度。我们据此对《网络安全审查办法》进行了修订,主要目的是为了进一步保障网络安全和数据安全,维护国家安全。”
根据审查实际需要,《办法》增加证监会作为网络安全审查工作机制成员单位,同时完善了国家安全风险评估因素等内容。
来源:《网络安全审查办法》
完善信息服务规范和用户权益保护
《互联网信息服务算法推荐管理规定》对算法推荐信息服务规范和用户权益保护做出细化部署。《规定》明确,应用算法推荐技术,是指利用生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等算法技术向用户提供信息。国家网信部门负责统筹协调全国算法推荐服务治理和相关监督管理工作。
在算法推荐服务提供者的信息服务规范方面,《规定》建立健全用户注册、信息发布审核、数据安全和个人信息保护、安全事件应急处置等管理制度和技术措施,定期审核、评估、验证算法机制机理、模型、数据和应用结果等;建立健全用于识别违法和不良信息的特征库,发现违法和不良信息的,应当采取相应的处置措施;加强用户模型和用户标签管理,完善记入用户模型的兴趣点规则和用户标签管理规则;加强算法推荐服务版面页面生态管理,建立完善人工干预和用户自主选择机制,在重点环节积极呈现符合主流价值导向的信息;规范开展互联网新闻信息服务,不得生成合成虚假新闻信息或者传播非国家规定范围内的单位发布的新闻信息;不得利用算法实施影响网络舆论、规避监督管理以及垄断和不正当竞争行为。
《规定》明确了对于算法推荐服务提供者的用户权益保护要求。一是算法知情权,要求告知用户其提供算法推荐服务的情况,并公示服务的基本原理、目的意图和主要运行机制等。二是算法选择权,要求向用户提供不针对其个人特征的选项,或者便捷的关闭算法推荐服务的选项。用户选择关闭算法推荐服务的,算法推荐服务提供者应当立即停止提供相关服务。算法推荐服务提供者应当向用户提供选择或者删除用于算法推荐服务的针对其个人特征的用户标签的功能。三是针对向未成年人、老年人、劳动者、消费者等主体提供服务的算法推荐服务提供者作出具体规范。如不得利用算法推荐服务诱导未成年人沉迷网络,应当便利老年人安全使用算法推荐服务,应当建立完善平台订单分配、报酬构成及支付、工作时间、奖惩等相关算法,不得根据消费者的偏好、交易习惯等特征利用算法在交易价格等交易条件上实施不合理的差别待遇等。
此外,《规定》对监督管理和法律责任也做了相应要求。