國家互聯(lián)網(wǎng)信息辦公室正式發(fā)布了修訂后的《移動互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》(以下簡稱《規(guī)定》)。此次修訂是順應(yīng)移動互聯(lián)網(wǎng)技術(shù)飛速發(fā)展和應(yīng)用場景深刻變革的重要舉措,旨在進一步規(guī)范應(yīng)用程序信息服務(wù)活動,保護公民、法人和其他組織的合法權(quán)益,維護國家安全和公共利益,促進互聯(lián)網(wǎng)行業(yè)健康有序發(fā)展。新《規(guī)定》的出臺,不僅對應(yīng)用程序提供者、應(yīng)用商店等平臺運營者提出了更明確、更嚴格的管理要求,也為與之緊密相關(guān)的信息技術(shù)咨詢服務(wù)行業(yè)帶來了新的規(guī)范指引與發(fā)展機遇。
修訂版《規(guī)定》的核心內(nèi)容與強化方向主要體現(xiàn)在以下幾個方面:
一、壓實主體責任,明確義務(wù)邊界。 新《規(guī)定》進一步細化了應(yīng)用程序提供者和應(yīng)用商店等分發(fā)平臺的責任。要求應(yīng)用程序提供者必須建立健全信息內(nèi)容安全管理、數(shù)據(jù)安全和個人信息保護、未成年人保護等制度,并對其提供的信息內(nèi)容真實性負責。應(yīng)用商店等平臺則需履行對上架應(yīng)用程序的審核、管理義務(wù),建立分類管理制度,對違法違規(guī)應(yīng)用程序采取警示、暫停服務(wù)、下架等處置措施。這要求相關(guān)企業(yè)必須構(gòu)建更為完善的內(nèi)控合規(guī)體系。
二、強化個人信息保護與數(shù)據(jù)安全。 在《個人信息保護法》《數(shù)據(jù)安全法》等上位法的基礎(chǔ)上,新《規(guī)定》針對應(yīng)用程序這一具體場景,對用戶個人信息處理活動提出了更具操作性的規(guī)范。明確要求不得以任何理由強制要求用戶同意非必要的個人信息處理行為,并需以清晰易懂的方式告知用戶個人信息處理規(guī)則。這直接推動了企業(yè)在產(chǎn)品設(shè)計、開發(fā)、運維全流程中,必須將“隱私設(shè)計”和“安全設(shè)計”理念前置。
三、規(guī)范商業(yè)化行為與算法應(yīng)用。 針對應(yīng)用程序內(nèi)常見的廣告推送、競價排名、算法推薦等商業(yè)化行為,《規(guī)定》要求必須明確標識,并保障用戶的知情權(quán)和選擇權(quán)。特別是對算法推薦服務(wù)提供者,要求建立健全人工干預(yù)和用戶自主選擇機制,防止算法濫用帶來的信息繭房、大數(shù)據(jù)殺熟等問題。這促使企業(yè)需要對其算法模型和運營策略進行合規(guī)性評估與優(yōu)化。
四、健全投訴舉報與應(yīng)急處置機制。 新《規(guī)定》要求設(shè)立便捷的投訴舉報入口,公布處理流程和反饋時限,并及時處理公眾投訴。需制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,發(fā)生安全事件時立即啟動預(yù)案并報告。這強調(diào)了企業(yè)應(yīng)急響應(yīng)與公關(guān)溝通能力的重要性。
對信息技術(shù)咨詢服務(wù)行業(yè)的影響與機遇:
新《規(guī)定》的嚴格要求和細致條款,使得廣大應(yīng)用程序開發(fā)者和平臺運營者在合規(guī)層面面臨新的挑戰(zhàn)。這無疑為專業(yè)的信息技術(shù)咨詢服務(wù)市場創(chuàng)造了巨大的需求空間。具體體現(xiàn)在:
- 合規(guī)咨詢與審計服務(wù)需求激增: 企業(yè)急需第三方專業(yè)機構(gòu)幫助其解讀新規(guī),對標檢查現(xiàn)有產(chǎn)品、業(yè)務(wù)流程、用戶協(xié)議、隱私政策等存在的合規(guī)差距,并提供整改方案。合規(guī)審計將成為一項持續(xù)性服務(wù)。
- 安全技術(shù)解決方案市場擴大: 為滿足數(shù)據(jù)安全、個人信息保護、算法合規(guī)等要求,企業(yè)需要引入或升級相關(guān)的技術(shù)工具,如數(shù)據(jù)加密、脫敏、審計、算法可解釋性技術(shù)等。安全技術(shù)咨詢與集成服務(wù)將更受青睞。
- 制度體系設(shè)計與培訓(xùn)服務(wù)常態(tài)化: 幫助企業(yè)建立并完善內(nèi)部管理制度、應(yīng)急預(yù)案、未成年人保護機制等,并提供針對管理層和一線員工的專項合規(guī)培訓(xùn),將成為咨詢服務(wù)的重要內(nèi)容。
- 全生命周期合規(guī)陪伴服務(wù)興起: 合規(guī)不再是“一次性項目”,而是貫穿產(chǎn)品規(guī)劃、設(shè)計、開發(fā)、測試、上架、運營、迭代的全過程。能夠提供長期、嵌入式合規(guī)咨詢服務(wù)的機構(gòu)將更具競爭力。
《移動互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》的修訂發(fā)布,標志著我國移動互聯(lián)網(wǎng)治理邁向更加精細化、法治化的新階段。它在為億萬用戶營造更清朗、更安全網(wǎng)絡(luò)空間的也為信息技術(shù)咨詢服務(wù)行業(yè)指明了專業(yè)化、深度化服務(wù)的新方向。相關(guān)咨詢服務(wù)機構(gòu)應(yīng)緊跟法規(guī)動態(tài),深耕技術(shù)合規(guī)領(lǐng)域,提升綜合服務(wù)能力,助力移動互聯(lián)網(wǎng)產(chǎn)業(yè)在規(guī)范中實現(xiàn)高質(zhì)量發(fā)展,共同構(gòu)建良好的數(shù)字生態(tài)。