Oct 13, 2022 《浙江省知识产权保护和促进条例》发布 明年起实施

来源：浙江省人大?时间：2022-10-13? 浙江省第十三届人民代表大会常务委员会 公　　告 第 82号 《浙江省知识产权保护和促进条例》已于2022年9月29日经浙江省第十三届人民代表大会常务委员会第三十八次会议通过，现予公布，自2023年1月1日起施行。 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 浙江省人民代表大会常务委员会 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?2022年9月29日? 浙江省知识产权保护和促进条例 （2022年9月29日浙江省第十三届人民代表大会常务委员会第三十八次会议通过） 目　　录 第一章　总则 第二章　创造与运用 第三章　行政保护与司法保护 第四章　社会保护 第五章　管理与服务 第六章　法律责任 第七章　附则 第一章　总则 第一条　为了加强知识产权保护，激发全社会创新活力，建设知识产权强国先行省，促进经济社会高质量发展，根据有关法律、行政法规，结合本省实际，制定本条例。 第二条　本条例适用于本省行政区域内知识产权的保护和促进以及相关活动。 本条例所称知识产权，是指权利人依法就作品、发明、实用新型、外观设计、商标、地理标志、商业秘密、集成电路布图设计、植物新品种以及法律规定的其他客体享有的专有权利。 第三条　知识产权保护和促进应当遵循激励创新、有效运用、严格保护、科学管理、优化服务的原则。 第四条　县级以上人民政府应当加强对知识产权保护和促进工作的领导，建立健全议事协调机制，完善工作体系，将知识产权保护和促进工作纳入国民经济和社会发展规划纲要，并将所需经费列入本级财政预算。知识产权保护和促进工作纳入政府绩效考核评价体系。 第五条　县级以上人民政府知识产权主管部门负责统筹协调和组织实施知识产权保护和促进工作，依法承担专利、商标、地理标志、商业秘密和集成电路布图设计保护和促进的具体工作。 县级以上著作权主管部门依法承担著作权保护和促进的具体工作。 县级以上人民政府农业农村、林业主管部门按照各自职责依法承担植物新品种保护和促进的具体工作。 其他有关部门应当按照各自职责，共同做好知识产权保护和促进相关工作。 本条第一款、第二款、第三款规定的部门，以下统称为负有知识产权保护职责的部门。 第六条　省知识产权主管部门应当会同省有关部门依托一体化智能化公共数据平台，统筹建设省知识产权数字化应用系统，推动知识产权公共数据归集、共享与分析研判，强化知识产权创造、运用、保护、管理和服务全链条的业务协同、系统集成，提升知识产权数字化治理能力。 第七条　县级以上人民政府及有关部门应当加强知识产权宣传教育，普及知识产权法律法规和相关知识，弘扬知识产权文化，营造尊重知识价值、崇尚创新、诚信守法的社会环境。 人民法院、人民检察院应当通过发布典型案例、司法保护状况以及提出司法建议、检察建议等方式，为全社会相关知识产权活动提供指引。 鼓励和支持新闻媒体通过多种形式开展知识产权公益宣传和舆论监督。 第八条　省人民政府依法设立知识产权奖。 县级以上人民政府应当按照国家和省有关规定，对在知识产权保护和促进工作中做出突出贡献的单位和个人，予以褒扬激励。 第九条　本省推动与长江三角洲区域以及其他地区的知识产权交流和协作，建立健全知识产权保护和促进工作区域协同机制。 省、设区的市人民政府应当加强与有关国家和地区以及世界知识产权组织等国际组织的交流合作，提升知识产权保护和促进工作国际化水平。 第二章　创造与运用 第十条　县级以上人民政府应当通过规划引导、政策支持等措施，重点推动关键核心技术、原创性技术、引领性技术的知识产权创造和储备，加强高价值知识产权前瞻性布局。 负有知识产权保护职责的部门应当采取措施，防止不以保护创新为目的的非正常专利申请、不以使用为目的的恶意商标注册申请、违反诚信原则的作品登记申请等行为。 高等院校、科研机构实行专利申请前评估制度，对利用本省财政性资金设立的科学技术计划项目所形成的科研成果，拟申请专利的，应当事先进行价值和市场前景评估，提升专利创造质量。 第十一条　高等院校、科研机构应当建立知识产权转化工作机制，推动知识产权高效益转化；具备条件的，应当明确实施转化工作的机构。 鼓励和支持高等院校、科研机构与企业、知识产权服务机构等建立产业知识产权联盟，开展知识产权资源共享、协作运用和联合维权，加强关键领域知识产权创造与运营，推动知识产权与产业发展深度融合。 第十二条　高等院校、科研机构利用财政性资金设立的科学技术计划项目所形成的专利成果，自授权公告之日起满三年无正当理由未实施的，应当纳入公开实施清单，并由专利权人合理确定专利公开实施的方式和费用标准。 对纳入公开实施清单的专利，有意愿实施的单位或者个人可以通过省知识产权数字化应用系统提出，符合专利公开实施的方式和费用标准的，即可实施。专利公开实施的具体办法，由省知识产权主管部门会同省有关部门制定。 县级以上人民政府知识产权主管部门应当依托省知识产权数字化应用系统，对专利公开实施进行指导、服务和监督。 第十三条　县级以上人民政府应当推进商标品牌建设，支持市场主体制定符合自身发展特点的商标战略，培育知名品牌。 县级以上人民政府应当采取措施，支持集体商标、证明商标注册申请，规范集体商标、证明商标管理和运用，培育产业集群品牌和区域公共品牌。 鼓励和支持城市和区域的形象标识、文化旅游标识申请注册商标、办理作品登记，塑造特色城市形象，打造文化旅游品牌。 第十四条　县级以上人民政府应当采取措施，支持著作权创造、管理和运营，重点推进文化创意、时尚、软件、影视及融媒体等领域的著作权创造与产业转化。 第十五条　县级以上人民政府应当加强对地理标志的保护和运用，培育具有本地特色的地理标志，推动建设地理标志公共品牌，实现地理标志和特色产业发展、生态文明建设、历史文化传承、乡村振兴有机融合。 农业农村、林业、科学技术主管部门应当鼓励育种创新，支持育种单位和个人申请植物新品种权，加强对实质性派生品种的保护，促进植物新品种转化与推广，提升植物新品种创新和保护水平。 第十六条　省知识产权主管部门应当会同省有关部门依法对经过一定算法加工、具有实用价值和智力成果属性的数据进行保护，探索建立数据相关知识产权保护和运用制度。 省知识产权主管部门应当会同省司法行政部门建立公共存证登记平台，运用区块链等技术对符合前款规定条件的数据提供登记服务。公共存证登记平台出具的登记文件，可以作为相应数据持有的初步证明。 第十七条　县级以上人民政府知识产权主管部门应当会同同级有关部门加强中医药、老字号、非物质文化遗产等传统文化领域的知识产权保护和运用，引导和支持相关主体利用知识产权制度实现传承和创新发展。 商务、文化和旅游、市场监督管理等部门应当建立老字号名录管理机制，实施老字号品牌发展战略，推动老字号与商标一体化保护。 第十八条　省知识产权主管部门应当会同省有关部门建立健全知识产权交易市场服务体系，建立一体化的知识产权交易平台，推动与技术市场融合发展，促进知识产权推介、评估、交易、处置等服务高效便利。 第十九条　县级以上人民政府应当采取措施，支持金融机构设立知识产权融资专业机构，鼓励金融机构提供知识产权质押融资、资产证券化、保险等金融服务；有条件的，应当建立创新型中小微企业知识产权融资风险补偿机制。 有条件的县级以上人民政府应当设立风险投资引导基金，推动社会资本参与知识产权运用转化项目的投资、融资活动。 第二十条　单位从事知识产权申请、登记、注册、代理、检索、导航、分析评议、维持、变更、许可、转让活动发生的费用，以及符合条件的与知识产权保护和促进活动相关的其他直接费用，列入研发费用支出，并按照国家有关规定享受研发费用加计扣除优惠。 第二十一条　县级以上人民政府应当制定并组织实施知识产权专业人才培养和引进计划，鼓励和支持高等院校、科研机构、企业等通过市场化机制引进高层次知识产权人才。 省知识产权主管部门应当会同省人力资源社会保障部门完善知识产权职称评定机制，对知识产权专业技术人才实施分类评价；对在知识产权保护和促进工作中做出突出贡献的人员，可以破格评定职称。 鼓励和支持高等院校设立知识产权专业、学科、学院，推动高等院校与知识产权服务机构、企业联合培养知识产权实务人才。 第三章　行政保护与司法保护 第二十二条　县级以上人民政府应当落实知识产权保护属地责任，加强知识产权行政执法能力建设，推动建立行政保护、司法保护、社会保护相结合的知识产权保护体系。 第二十三条　省知识产权主管部门应当健全商标保护制度，对本省享有较高知名度、具有较大市场影响力和易被假冒、侵权的注册商标进行重点保护。 省著作权主管部门应当健全著作权登记制度，完善著作权网络保护和交易规则，建立健全重点作品保护预警制度，加强对侵权违法行为的监管。 第二十四条　负有知识产权保护职责的部门应当建立健全知识产权违法行为投诉、举报机制，鼓励社会公众对知识产权违法行为进行投诉、举报；涉及重大违法行为的举报经查证属实的，按照规定给予举报人奖励。 第二十五条　负有知识产权保护职责的部门应当建立健全知识产权违法案件协调联动和线上线下快速协查机制，加强对侵权风险集中领域和区域的监督检查，必要时可以开展联合执法。 第二十六条　开展知识产权行政执法活动，可以采取下列措施： （一）询问当事人或者有关人员，要求其说明有关情况或者提供与被调查行为有关的资料； （二）查阅、复制当事人与涉嫌知识产权违法行为有关的经营记录、票据、财务账册、合同等资料； （三）收集、调取、复制与涉嫌知识产权违法行为有关的电子数据； （四）采用拍照、摄像、测量等方式对涉嫌知识产权违法行为的场所实施现场检查和勘查； （五）证据可能毁损、灭失或者以后难以取得的，依法先行登记保存； （六）对有证据证明是侵犯、假冒他人知识产权的物品，依法查封或者扣押； （七）要求涉嫌侵犯制造方法专利权的当事人进行现场演示； （八）法律、法规规定的其他措施。 县级以上人民政府知识产权主管部门根据商标注册人或者被许可人的投诉、举报，调查商标假冒侵权案件时，可以要求商标注册人或者被许可人对涉案产品是否为其生产或者许可生产的产品进行辨认，并说明理由。 第二十七条　知识产权权利人或者利害关系人可以就专利权、植物新品种权等侵权纠纷，向负有知识产权保护职责的部门申请行政裁决。申请符合条件的，负有知识产权保护职责的部门应当在七日内立案并通知申请人。 知识产权行政裁决案件应当自立案之日起六十日内作出行政裁决；有特殊情况需要延长的，经本部门负责人同意，可以延长三十日。 对基本事实清楚、证据确凿、权利义务关系明确的知识产权行政裁决案件，可以适用简易程序，并自立案之日起三十日内作出行政裁决。 作出行政裁决前，可以根据当事人意愿先行调解；调解不成的，应当及时作出行政裁决。 国家对知识产权行政裁决另有规定的，从其规定。 第二十八条　人民法院、人民检察院、公安机关应当履行知识产权司法保护职责，建立健全知识产权司法保护协作联动机制，优化司法资源配置，依法惩治知识产权违法犯罪行为。 人民法院应当完善知识产权审判机制，推进知识产权民事、刑事、行政案件“三合一”审判机制改革，依法加大知识产权侵权赔偿力度，通过繁简分流、在线诉讼等方式，提高知识产权案件审判质量和效率。 人民检察院应当依法履行法律监督职能，加强知识产权民事、刑事、行政案件法律监督，探索开展知识产权领域的公益诉讼。 第二十九条　负有知识产权保护职责的部门与司法机关应当建立健全知识产权行政执法与刑事司法衔接机制，完善案件移送要求和证据标准，依托行政执法和刑事司法衔接平台，实行知识产权违法行为线索、监测数据等信息的互通共享。 负有知识产权保护职责的部门发现知识产权违法行为涉嫌犯罪的，应当按照规定移送公安机关并抄送同级人民检察院。公安机关应当将查处结果反馈移送的部门。 人民法院、人民检察院、公安机关在刑事案件办理过程中，对依法不需要追究刑事责任或者免予刑事处罚的知识产权违法行为，应当及时移交负有知识产权保护职责的部门处理。人民法院在民事案件办理过程中，对发现的知识产权违法行为线索，应当及时移交负有知识产权保护职责的部门处理。 第三十条　人民法院、人民检察院在办理知识产权案件时，应当对当事人采用电子存证技术收集、固定的相关证据，依法予以审查认定。 负有知识产权保护职责的部门在依法履行职责过程中取得的检验检测报告、鉴定意见、勘验笔录、现场笔录，除法律、法规另有规定外，其他行政机关、司法机关在履行知识产权保护职责范围内可以调用。 第三十一条　县级以上人民政府知识产权主管部门应当会同同级司法行政等部门推动建立知识产权纠纷调解机制，探索设立知识产权专业化人民调解组织。 知识产权纠纷经依法设立的调解组织调解达成调解协议后，双方当事人认为有必要的，可以自调解协议生效之日起三十日内共同向人民法院申请司法确认。 第三十二条　本省建立知识产权技术调查官制度。知识产权技术调查官负责为全省知识产权案件中技术事实与专业问题的调查、分析、判断提供技术协助。 知识产权技术调查官名录应当向社会公布并动态调整。 知识产权技术调查官管理的具体办法，由省知识产权主管部门会同省级司法机关以及其他负有知识产权保护职责部门制定。 第四章　社会保护 第三十三条　市场主体、高等院校、科研机构应当加强知识产权内部管理和自我保护，履行知识产权保护义务，维护自身知识产权合法权益。 行业协会、商会等行业组织应当加强自律自治，建立健全本行业知识产权保护和维权规范，为会员提供知识产权业务培训、信息咨询、维权援助等服务，开展知识产权纠纷调解工作，对有知识产权违法行为的会员进行规劝惩戒。 负有知识产权保护职责的部门、知识产权公共服务机构应当加强对知识产权社会保护的指导，组织行业、法律、技术等方面专家成立志愿服务队伍，为中小微企业知识产权保护提供专业化志愿服务。 第三十四条　鼓励和支持市场主体、高等院校、科研机构根据自身行业和技术特点，按照商业秘密保护管理和服务规范，建立健全商业秘密管理制度。 市场监督管理、公安、司法行政、人力资源社会保障等部门应当建立商业秘密保护协同联动机制，加强对市场主体、高等院校、科研机构商业秘密管理和保护的指导。 第三十五条　专业市场举办者应当建立知识产权纠纷快速处理机制，开展知识产权宣传培训，通过与场内经营者签订协议等方式明确知识产权保护的权利和义务；发现场内经营者有侵犯、假冒他人知识产权的违法行为的，应当及时制止，并立即报告所在地负有知识产权保护职责的部门。 第三十六条　展会主办方、承办方应当要求参展方作出参展项目不侵犯他人知识产权的承诺，明确知识产权侵权纠纷及相关展品的处理措施，核查参展方参展项目的知识产权状况，保存展会知识产权纠纷处理的信息档案资料；展会举办三天以上的，应当设立展会知识产权纠纷处理点。 知识产权权利人认为展会的参展方侵犯其知识产权的，可以向展会主办方、承办方投诉，并提交构成侵权的初步证据。 展会主办方、承办方接到投诉后，应当采取必要措施，并及时告知被投诉人。被投诉人认为不构成侵权的，应当在二十四小时内作出书面声明，并提交相关证明材料；未在规定时间内提交书面声明或者不能有效举证的，展会主办方、承办方应当要求被投诉人撤展或者采取遮盖等方式处理。 第三十七条　重大体育、文化活动的主办方、承办方应当遵守特殊标志保护有关规定，完善知识产权授权合作和风险管控机制，规范活动中的知识产权运用行为。 第三十八条　网络服务提供者应当加强网络活动中的知识产权保护，建立知识产权维权机制，制定并公开知识产权保护规则，不得对权利人依法维权设置不合理的条件或者障碍。 文字、视听、音乐、美术等作品的网络服务提供者应当建立健全互联网著作权保护机制，加强重点作品的著作权保护。 第三十九条　知识产权权利人和利害关系人维护自身合法权益，应当遵守诚实信用原则，不得滥用权利。 知识产权投诉人、举报人在投诉、举报已处理完毕，且无新的事实和证据情况下，重复投诉、举报的，负有知识产权保护职责的部门可以不予受理。 第五章　管理与服务 第四十条　省知识产权主管部门应当会同省有关部门建立健全专利导航制度，对重点行业、领域的专利信息开展分析，定期发布专利导航成果，建立专利导航项目成果数据库，为宏观决策、产业规划、企业经营、技术研发和人才管理等活动提供指引。鼓励市场主体、高等院校、科研机构等自行或者委托知识产权服务机构开展专利导航。 省知识产权主管部门应当会同省有关部门建立健全重大经济科技活动知识产权分析评议制度，对利用财政性资金或者国有资本设立的重大政府投资、重大自主创新、重大技术引进或者出口、重大人才管理和引进等项目的知识产权状况进行论证评估和安全审查，防范知识产权风险。 专利导航和知识产权分析评议的具体办法，由省知识产权主管部门会同省有关部门制定，经省人民政府批准后实施。 第四十一条　省知识产权主管部门应当会同省有关部门建立知识产权信用分类分级监督管理机制，依托有关公共信用信息平台，开展知识产权信用信息归集和信用评价、修复等工作，并依法实施激励和惩戒措施。 第四十二条　负有知识产权保护职责的部门应当会同标准化主管部门加强知识产权标准建设，推进知识产权标准化技术组织建设，提高知识产权标准化水平。 鼓励和支持单位、个人将具有自主知识产权的创新成果转化为标准，实现知识产权与技术标准有效融合。 第四十三条　省统计主管部门应当会同省知识产权主管部门建立知识产权指标统计监测制度，定期组织开展知识产权发展情况的统计监测和分析研判，规范知识产权统计数据的发布和共享。 第四十四条　县级以上人民政府及有关部门应当建立健全知识产权公共服务体系，完善一站式知识产权公共服务供给机制。 负有知识产权保护职责的部门应当制定并公布知识产权公共服务清单。 第四十五条　知识产权快速协同保护机构提供下列公共服务： （一）国家知识产权主管部门委托的知识产权快速审查、快速确权等服务； （二）知识产权快速维权、纠纷调解等服务； （三）知识产权保护技术服务； （四）知识产权分析预警、政策研究、宣传培训等服务。 第四十六条　省知识产权主管部门应当会同省司法行政等部门建立知识产权检验检测和鉴定工作体系，完善工作规范，指导检验检测和鉴定机构为知识产权创造、运用与保护等提供技术支持。 从事知识产权检验检测和鉴定的机构应当向社会公示其符合规范要求的声明以及机构资格、人员等信息。 第四十七条　省司法行政部门应当会同省知识产权主管部门指导公证机构优化知识产权保护的公证流程，创新公证证明和公证服务方式，为知识产权创造、运用与保护等提供公证服务。 公证机构可以为单位和个人提供侵权事实证据固定与保全、保密合同签约以及知识产权产品、技术的在先使用、公开在先等公证服务。 第四十八条　县级以上人民政府应当通过政府购买服务、组织开展培训指导等方式，推动知识产权代理、评估、运营、法律、公证等服务机构的发展。 资产评估主管部门、负有知识产权保护职责的部门应当推动评估机构等开展知识产权价值评估业务，为知识产权价值实现提供支持。 鼓励和支持知识产权服务机构参与专利导航、知识产权分析评议、投资、融资、托管以及高价值知识产权培育等业务。 第四十九条　知识产权服务机构开展执业活动，应当遵守职业道德和执业规范，维护委托人的合法权益，无正当理由不得低于成本价格提供知识产权服务。 专利代理机构、专利代理师或者其他机构、个人不得代理、诱导、教唆、帮助他人或者与其合谋实施非正常申请专利行为。 第五十条　省、设区的市人民政府应当建立境外知识产权风险防控体系，健全风险预警和应急处置机制，提升境外知识产权风险防控水平。 省知识产权主管部门应当会同省有关部门建立健全境外知识产权维权援助机制，完善涉外知识产权专家库和境外风险信息库，及时发布境外知识产权风险警示，为市场主体提供境外知识产权维权服务。 第六章　法律责任 第五十一条　违反本条例规定的行为，法律、行政法规已有法律责任规定的，从其规定。 第五十二条　专业市场举办者违反本条例第三十五条规定，有下列情形之一的，由市场监督管理部门责令改正；拒不改正的，处三千元以上三万元以下罚款；情节严重的，处三万元以上十万元以下罚款： （一）未与场内经营者通过签订协议等方式明确知识产权保护的权利和义务； （二）未按照规定要求场内经营者停止知识产权侵权、假冒等违法行为； （三）未按照规定向所在地负有知识产权保护职责的部门报告。 第五十三条　展会主办方、承办方违反本条例第三十六条第一款规定的，由市场监督管理部门责令改正；拒不改正的，处三千元以上三万元以下罚款。 展会主办方、承办方违反本条例第三十六条第三款规定的，由市场监督管理部门责令改正；拒不改正的，处一万元以上五万元以下罚款。 第五十四条　专利代理机构、专利代理师违反国务院《专利代理条例》规定，由省知识产权主管部门实施行政处罚的，省知识产权主管部门可以委托设区的市知识产权主管部门实施。 第七章　附则 第五十五条　本条例自 2023 年1月1日起施行。 阅读全文

Jul 08, 2022 国家网信办公布数据出境安全评估办法 9月1日起施行

2022-07-07 稿源：站长之家 站长之家（ChinaZ.com）7月7日 消息:今日，国家互联网信息办公室正式公布《数据出境安全评估办法》，自2022年9月1日起施行。 据悉，《办法》明确，数据处理者向境外提供在中华人民共和国境内运营中收集和产生的重要数据和个人信息的安全评估适用本办法。提出数据出境安全评估坚持事前评估和持续监督相结合、风险自评估与安全评估相结合等原则。 《办法》规定了应当申报数据出境安全评估的情形，包括数据处理者向境外提供重要数据、关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息、自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息以及国家网信部门规定的其他需要申报数据出境安全评估的情形。 《办法》提出了数据出境安全评估的具体要求，规定数据处理者在申报数据出境安全评估前应当开展数据出境风险自评估并明确了重点评估事项。规定数据处理者在与境外接收方订立的法律文件中明确约定数据安全保护责任义务，在数据出境安全评估有效期内发生影响数据出境安全的情形应当重新申报评估。此外，还明确了数据出境安全评估程序、监督管理制度、法律责任以及合规整改要求等。 阅读全文

Jun 23, 2022 《网络主播行为规范》正式出台 这31种行为不得出现

2022.06.22 来源:?TechWeb.com.cn 《规范》明确，网络主播应当自觉加强学习，掌握从事主播工作所必需的知识和技能。对于需要较高专业水平（如医疗卫生、财经金融、法律、教育）的直播内容，主播应取得相应执业资质，并向直播平台进行执业资质报备，直播平台应对主播进行资质审核及备案。 此外，网络主播在提供网络表演及视听节目服务过程中不得出现下列行为： 1.发布违反宪法所确定的基本原则及违反国家法律法规的内容； 2.发布颠覆国家政权，危害国家统一、主权和领土完整，危害国家安全，泄露国家秘密，损害国家尊严、荣誉和利益的内容； 3.发布削弱、歪曲、否定中国共产党的领导、社会主义制度和改革开放的内容； 4.发布诋毁民族优秀文化传统，煽动民族仇恨、民族歧视，歪曲民族历史或者民族历史人物，伤害民族感情、破坏民族团结，或者侵害民族风俗、习惯的内容； 5.违反国家宗教政策，在非宗教场所开展宗教活动，宣扬宗教极端主义、邪教等内容； 6.恶搞、诋毁、歪曲或者以不当方式展现中华优秀传统文化、革命文化、社会主义先进文化； 7.恶搞、歪曲、丑化、亵渎、否定英雄烈士和模范人物的事迹和精神； 8.使用换脸等深度伪造技术对党和国家领导人、英雄烈士、党史、历史等进行伪造、篡改； 9.损害人民军队、警察、法官等特定职业、群体的公众形象； 10.宣扬基于种族、国籍、地域、性别、职业、身心缺陷等理由的歧视； 11.宣扬淫秽、赌博、吸毒，渲染暴力、血腥、恐怖、传销、诈骗，教唆犯罪或者传授犯罪方法，暴露侦查手段，展示枪支、管制刀具； 12.编造、故意传播虚假恐怖信息、虚假险情、疫情、灾情、警情，扰乱社会治安和公共秩序，破坏社会稳定； 13.展现过度的惊悚恐怖、生理痛苦、精神歇斯底里，造成强烈感官、精神刺激并可致人身心不适的画面、台词、音乐及音效等； 14.侮辱、诽谤他人或者散布他人隐私，侵害他人合法权益； 15.未经授权使用他人拥有著作权的作品； 16.对社会热点和敏感问题进行炒作或者蓄意制造舆论“热点”； 17.炒作绯闻、丑闻、劣迹，传播格调低下的内容，宣扬违背社会主义核心价值观、违反公序良俗的内容； 18.服饰妆容、语言行为、直播间布景等展现带有性暗示、性挑逗的内容； 19.介绍或者展示自杀、自残、暴力血腥、高危动作和其他易引发未成年人模仿的危险行为，表现吸烟、酗酒等诱导未成年人不良嗜好的内容； 20.利用未成年人或未成年人角色进行非广告类的商业宣传、表演或作为噱头获取商业或不正当利益，指引错误价值观、人生观和道德观的内容； 21.宣扬封建迷信文化习俗和思想、违反科学常识等内容； 22.破坏生态环境，展示虐待动物，捕杀、食用国家保护类动物等内容； 23.铺张浪费粮食，展示假吃、催吐、暴饮暴食等，或其他易造成不良饮食消费、食物浪费示范的内容； 24.引导用户低俗互动，组织煽动粉丝互撕谩骂、拉踩引战、造谣攻击，实施网络暴力； 25.营销假冒伪劣、侵犯知识产权或不符合保障人身、财产安全要求的商品，虚构或者篡改交易、关注度、浏览量、点赞量等数据流量造假； 26.夸张宣传误导消费者，通过虚假承诺诱骗消费者，使用绝对化用语，未经许可直播销售专营、专卖物品等违反广告相关法律法规的； 27.通过“弹幕”、直播间名称、公告、语音等传播虚假、骚扰广告； 28.通过有组织炒作、雇佣水军刷礼物、宣传“刷礼物抽奖”等手段，暗示、诱惑、鼓励用户大额“打赏”，引诱未成年用户“打赏”或以虚假身份信息“打赏”； 29.在涉及国家安全、公共安全，影响社会正常生产、生活秩序，影响他人正常生活、侵犯他人隐私等场所和其他法律法规禁止的场所拍摄或播出； 30.展示或炒作大量奢侈品、珠宝、纸币等资产，展示无节制奢靡生活，贬低低收入群体的炫富行为； 31.法律法规禁止的以及其他对网络表演、网络视听生态造成不良影响的行为。 阅读全文

Jun 15, 2022 国家网信办修订《移动互联网应用程序信息服务管理规定》发布施行

来源：网信新疆 时间：2022-06-14 国家互联网信息办公室6月14日发布新修订的《移动互联网应用程序信息服务管理规定》（以下简称新《规定》）。新《规定》自2022年8月1日起施行。国家互联网信息办公室有关负责人表示，修订发布新《规定》旨在进一步依法监管移动互联网应用程序，促进应用程序信息服务健康有序发展。 国家互联网信息办公室有关负责人介绍，《移动互联网应用程序信息服务管理规定》自2016年8月1日施行以来，对于维护网络信息内容生态，保护公民、法人和其他组织的合法权益发挥了积极作用。但随着移动应用程序快速发展、广泛应用，新情况新问题不断出现，需要适应形势发展进行修订完善。新《规定》共27条，包括信息内容主体责任、真实身份信息认证、分类管理、行业自律、社会监督及行政管理等条款。 新《规定》提出，应用程序提供者和应用程序分发平台应当遵守法律法规，大力弘扬社会主义核心价值观，坚持正确政治方向、舆论导向和价值取向，自觉遵守公序良俗，积极履行社会责任，维护清朗网络空间。 新《规定》要求，应用程序提供者和应用程序分发平台应当履行信息内容管理主体责任，建立健全信息内容安全管理、信息内容生态治理、数据安全和个人信息保护、未成年人保护等管理制度，确保网络安全，维护良好网络生态。 国家互联网信息办公室有关负责人强调，应用程序提供者和应用程序分发平台应当按照新《规定》要求，切实履行责任和义务，依照相关法律法规加强自身管理，主动接受社会监督，不断促进应用程序信息服务健康有序发展。 移动互联网应用程序信息服务管理规定 第一章 总则 第一条 为了规范移动互联网应用程序（以下简称应用程序）信息服务，保护公民、法人和其他组织的合法权益，维护国家安全和公共利益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国未成年人保护法》、《互联网信息服务管理办法》、《互联网新闻信息服务管理规定》、《网络信息内容生态治理规定》等法律、行政法规和国家有关规定，制定本规定。 第二条 在中华人民共和国境内提供应用程序信息服务，以及从事互联网应用商店等应用程序分发服务，应当遵守本规定。 本规定所称应用程序信息服务，是指通过应用程序向用户提供文字、图片、语音、视频等信息制作、复制、发布、传播等服务的活动，包括即时通讯、新闻资讯、知识问答、论坛社区、网络直播、电子商务、网络音视频、生活服务等类型。 本规定所称应用程序分发服务，是指通过互联网提供应用程序发布、下载、动态加载等服务的活动，包括应用商店、快应用中心、互联网小程序平台、浏览器插件平台等类型。 第三条 国家网信部门负责全国应用程序信息内容的监督管理工作。地方网信部门依据职责负责本行政区域内应用程序信息内容的监督管理工作。 第四条 应用程序提供者和应用程序分发平台应当遵守宪法、法律和行政法规，弘扬社会主义核心价值观，坚持正确政治方向、舆论导向和价值取向，遵循公序良俗，履行社会责任，维护清朗网络空间。 应用程序提供者和应用程序分发平台不得利用应用程序从事危害国家安全、扰乱社会秩序、侵犯他人合法权益等法律法规禁止的活动。 第五条 应用程序提供者和应用程序分发平台应当履行信息内容管理主体责任，积极配合国家实施网络可信身份战略，建立健全信息内容安全管理、信息内容生态治理、数据安全和个人信息保护、未成年人保护等管理制度，确保网络安全，维护良好网络生态。 第二章 应用程序提供者 第六条 应用程序提供者为用户提供信息发布、即时通讯等服务的，应当对申请注册的用户进行基于移动电话号码、身份证件号码或者统一社会信用代码等方式的真实身份信息认证。用户不提供真实身份信息，或者冒用组织机构、他人身份信息进行虚假注册的，不得为其提供相关服务。 第七条 应用程序提供者通过应用程序提供互联网新闻信息服务的，应当取得互联网新闻信息服务许可，禁止未经许可或者超越许可范围开展互联网新闻信息服务活动。 应用程序提供者提供其他互联网信息服务，依法须经有关主管部门审核同意或者取得相关许可的，经有关主管部门审核同意或者取得相关许可后方可提供服务。 第八条 应用程序提供者应当对信息内容呈现结果负责，不得生产传播违法信息，自觉防范和抵制不良信息。 应用程序提供者应当建立健全信息内容审核管理机制，建立完善用户注册、账号管理、信息审核、日常巡查、应急处置等管理措施，配备与服务规模相适应的专业人员和技术能力。 第九条 应用程序提供者不得通过虚假宣传、捆绑下载等行为，通过机器或者人工刷榜、刷量、控评等方式，或者利用违法和不良信息诱导用户下载。 第十条 应用程序应当符合相关国家标准的强制性要求。应用程序提供者发现应用程序存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 第十一条 应用程序提供者开展应用程序数据处理活动，应当履行数据安全保护义务，建立健全全流程数据安全管理制度，采取保障数据安全技术措施和其他安全措施，加强风险监测，不得危害国家安全、公共利益，不得损害他人合法权益。 第十二条 应用程序提供者处理个人信息应当遵循合法、正当、必要和诚信原则，具有明确、合理的目的并公开处理规则，遵守必要个人信息范围的有关规定，规范个人信息处理活动，采取必要措施保障个人信息安全，不得以任何理由强制要求用户同意个人信息处理行为，不得因用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。 第十三条 应用程序提供者应当坚持最有利于未成年人的原则，关注未成年人健康成长，履行未成年人网络保护各项义务，依法严格落实未成年人用户账号真实身份信息注册和登录要求，不得以任何形式向未成年人用户提供诱导其沉迷的相关产品和服务，不得制作、复制、发布、传播含有危害未成年人身心健康内容的信息。 第十四条 应用程序提供者上线具有舆论属性或者社会动员能力的新技术、新应用、新功能，应当按照国家有关规定进行安全评估。 第十五条 鼓励应用程序提供者积极采用互联网协议第六版（IPv6）向用户提供信息服务。 第十六条 应用程序提供者应当依据法律法规和国家有关规定，制定并公开管理规则，与注册用户签订服务协议，明确双方相关权利义务。 对违反本规定及相关法律法规及服务协议的注册用户，应用程序提供者应当依法依约采取警示、限制功能、关闭账号等处置措施，保存记录并向有关主管部门报告。 第三章 应用程序分发平台 第十七条 应用程序分发平台应当在上线运营三十日内向所在地省、自治区、直辖市网信部门备案。办理备案时，应当提交以下材料： （一）平台运营主体基本情况； （二）平台名称、域名、接入服务、服务资质、上架应用程序类别等信息； （三）平台取得的经营性互联网信息服务许可或者非经营性互联网信息服务备案等材料； （四）本规定第五条要求建立健全的相关制度文件； （五）平台管理规则、服务协议等。 省、自治区、直辖市网信部门收到备案材料后，材料齐全的应当予以备案。 国家网信部门及时公布已经履行备案手续的应用程序分发平台名单。 第十八条 应用程序分发平台应当建立分类管理制度，对上架的应用程序实施分类管理，并按类别向其所在地省、自治区、直辖市网信部门备案应用程序。 第十九条 应用程序分发平台应当采取复合验证等措施，对申请上架的应用程序提供者进行基于移动电话号码、身份证件号码或者统一社会信用代码等多种方式相结合的真实身份信息认证。根据应用程序提供者的不同主体性质，公示提供者名称、统一社会信用代码等信息，方便社会监督查询。 第二十条 应用程序分发平台应当建立健全管理机制和技术手段，建立完善上架审核、日常管理、应急处置等管理措施。 应用程序分发平台应当对申请上架和更新的应用程序进行审核，发现应用程序名称、图标、简介存在违法和不良信息，与注册主体真实身份信息不相符，业务类型存在违法违规等情况的，不得为其提供服务。 应用程序提供的信息服务属于本规定第七条规定范围的，应用程序分发平台应当对相关许可等情况进行核验；属于本规定第十四条规定范围的，应用程序分发平台应当对安全评估情况进行核验。 应用程序分发平台应当加强对在架应用程序的日常管理，对含有违法和不良信息，下载量、评价指标等数据造假，存在数据安全风险隐患，违法违规收集使用个人信息，损害他人合法权益等的，不得为其提供服务。 第二十一条 应用程序分发平台应当依据法律法规和国家有关规定，制定并公开管理规则，与应用程序提供者签订服务协议，明确双方相关权利义务。 对违反本规定及相关法律法规及服务协议的应用程序，应用程序分发平台应当依法依约采取警示、暂停服务、下架等处置措施，保存记录并向有关主管部门报告。 第四章 监督管理 第二十二条 应用程序提供者和应用程序分发平台应当自觉接受社会监督，设置醒目、便捷的投诉举报入口，公布投诉举报方式，健全受理、处置、反馈等机制，及时处理公众投诉举报。 第二十三条 鼓励互联网行业组织建立健全行业自律机制，制定完善行业规范和自律公约，指导会员单位建立健全服务规范，依法依规提供信息服务，维护市场公平，促进行业健康发展。 第二十四条 网信部门会同有关主管部门建立健全工作机制，监督指导应用程序提供者和应用程序分发平台依法依规从事信息服务活动。 应用程序提供者和应用程序分发平台应当对网信部门和有关主管部门依法实施的监督检查予以配合，并提供必要的支持和协助。 第二十五条 应用程序提供者和应用程序分发平台违反本规定的，由网信部门和有关主管部门在职责范围内依照相关法律法规处理。 第五章 附则 第二十六条 本规定所称移动互联网应用程序，是指运行在移动智能终端上向用户提供信息服务的应用软件。 本规定所称移动互联网应用程序提供者，是指提供信息服务的移动互联网应用程序所有者或者运营者。 本规定所称移动互联网应用程序分发平台，是指提供移动互联网应用程序发布、下载、动态加载等分发服务的互联网信息服务提供者。 第二十七条 本规定自2022年8月1日起施行。2016年6月28日公布的《移动互联网应用程序信息服务管理规定》同时废止。 原标题：《国家网信办修订《移动互联网应用程序信息服务管理规定》发布施行》 阅读全文

Mar 03, 2022 国家网信办起草《互联网弹窗信息推送服务管理规定（征求意见稿）》

2022.03.02 来源:?TechWeb.com.cn 【TechWeb】3月2日消息，国家网信办官方微信公众号今日发布消息称，为了进一步规范互联网弹窗信息推送服务管理，保障公民、法人和其他组织的合法权益，弘扬社会主义核心价值观，营造清朗网络空间，国家网信办起草了《互联网弹窗信息推送服务管理规定（征求意见稿）》，现向社会公开征求意见。意见反馈截止时间为2022年3月17日。 意见稿对互联网弹窗信息推送服务作出要求，其中指出，未取得互联网新闻信息服务许可，不得弹窗推送新闻信息；弹窗推送信息涉及其他互联网信息服务，依法须经有关主管部门审核同意或者取得相关许可的，应当经有关主管部门审核同意或者取得相关许可。 弹窗推送新闻信息，应当严格依据国家互联网信息办公室发布的最新版《互联网新闻信息稿源单位名单》执行，不得超范围转载，不得歪曲、篡改标题原意和内容，保证新闻来源可追溯和新闻信息真实、客观、全面。 此外，意见稿还规定，互联网弹窗信息推送服务不得扎堆推送、炒作社会热点敏感事件，渲染恶性案件、灾难事故等，引发社会恐慌。 以下为《互联网弹窗信息推送服务管理规定（征求意见稿）》： 第一条?为了规范互联网弹窗信息推送服务，维护国家安全和公共利益，保护公民、法人和其他组织的合法权益，促进行业健康有序发展，根据《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》《中华人民共和国广告法》《互联网信息服务管理办法》《互联网新闻信息服务管理规定》《网络信息内容生态治理规定》等法律法规，制定本规定。 第二条?在中华人民共和国境内提供操作系统、终端设备、应用软件、网站等服务的，开展互联网弹窗信息推送服务时应当遵守本规定。 本规定所称互联网弹窗信息推送服务，是指通过操作系统、终端设备、应用软件、网站等，以弹出消息窗口页面形式向互联网用户提供的信息推送服务。 本规定所称互联网弹窗信息推送服务提供者，是指提供互联网弹窗信息推送服务的操作系统、终端设备、应用软件、网站等所有者或者运营者。 第三条?互联网弹窗信息推送服务应当遵守法律法规，坚持正确政治方向、舆论导向和价值取向，弘扬社会主义核心价值观，推送向上向善的优质弹窗信息内容，发展积极健康的网络文化。 第四条?互联网弹窗信息推送服务提供者应当落实信息内容安全管理主体责任，建立健全信息内容审核、生态治理、网络安全、数据安全、个人信息保护、未成年人保护等管理制度。 第五条?互联网弹窗信息推送服务应当严格遵守下列要求： （一）传播正能量，弘扬社会主义先进文化；积极推送向上向善的内容，用社会主流思想价值和道德文化滋养人心、滋润社会。 （二）不得推送《网络信息内容生态治理规定》明确的违法和不良信息，特别是恶意炒作娱乐八卦、绯闻隐私、奢靡炫富、审丑扮丑等违背公序良俗内容；不得关联某一话题集中推送相关旧闻，恶意翻炒。 （三）未取得互联网新闻信息服务许可，不得弹窗推送新闻信息；弹窗推送信息涉及其他互联网信息服务，依法须经有关主管部门审核同意或者取得相关许可的，应当经有关主管部门审核同意或者取得相关许可。 （四）弹窗推送新闻信息，应当严格依据国家互联网信息办公室发布的最新版《互联网新闻信息稿源单位名单》执行，不得超范围转载，不得歪曲、篡改标题原意和内容，保证新闻来源可追溯和新闻信息真实、客观、全面。 （五）提升弹窗推送信息多样性，科学设定新闻信息和垂直领域内容占比，体现积极健康向上的主流价值观；不得扎堆推送、炒作社会热点敏感事件，渲染恶性案件、灾难事故等，引发社会恐慌。 （六）配备与服务规模相适应的人工力量，健全弹窗信息推送内容管理规范，完善信息筛选、编辑、推送等工作流程，确保弹窗信息推送必须经过人工审核。 （七）保障用户权益，以服务协议等方式明确告知用户弹窗信息推送服务的具体方式、内容频次、取消渠道等；充分考虑用户体验，科学规划推送频次，不得恶意对普通用户和会员用户进行差别频次推送；不得以任何形式干扰或者影响用户关闭弹窗；确保每条弹窗信息明确显示弹窗信息推送服务提供者身份。 （八）不得设置诱导用户沉迷、过度消费等违反法律法规或者违背伦理道德的算法模型；不得滥用个性化弹窗服务，利用算法屏蔽信息、过度推荐等；不得滥用算法，针对未成年用户进行画像，向未成年用户推送可能影响其身心健康的信息。 （九）弹窗推送广告信息，必须进行内容合规审查，不得违反国家相关法律法规；应当具有可识别性，显著标明“广告”，明示用户；确保弹窗广告一键关闭。 （十）不得以弹窗信息推送方式呈现恶意引流跳转的第三方链接、二维码等信息；不得通过弹窗信息推送服务诱导用户点击，实施流量造假、流量劫持。 第六条?互联网弹窗信息推送服务提供者应当自觉接受社会监督，设置便捷投诉举报入口，及时处理关于弹窗信息推送服务的公众投诉举报。 第七条?鼓励和指导互联网行业组织建立健全互联网弹窗信息推送服务行业准则，督促互联网弹窗信息推送服务提供者依法依规提供服务，接受社会监督。 第八条?网信部门会同电信主管部门、市场监管部门等有关部门建立健全协作监管等工作机制，监督指导互联网弹窗信息推送服务提供者依法依规提供服务。 第九条?互联网弹窗信息推送服务提供者违反本规定的，由网信、电信主管、市场监管等有关部门在职责范围内依照相关法律法规采取警告、罚款、暂停弹窗功能、停止服务等措施。 第十条?本规定自2022年?月?日起施行。 阅读全文

Feb 28, 2022 《互联网信息服务算法推荐管理规定》明日起正式施行

2022.02.28 来源:?IT之家 2 月 28 日消息，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局等四部门联合发布的《互联网信息服务算法推荐管理规定》（以下简称《规定》），将于明日（3 月 1 日）起正式施行。 据“网信中国”微信公众号，《规定》明确，应用算法推荐技术，是指利用生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等算法技术向用户提供信息。国家网信部门负责统筹协调全国算法推荐服务治理和相关监督管理工作。国务院电信、公安、市场监管等有关部门依据各自职责负责算法推荐服务监督管理工作。地方网信部门负责统筹协调本行政区域内的算法推荐服务治理和相关监督管理工作。地方有关部门依据各自职责负责本行政区域内的算法推荐服务监督管理工作。 《规定》明确了算法推荐服务提供者的信息服务规范，要求算法推荐服务提供者应当坚持主流价值导向，积极传播正能量，不得利用算法推荐服务从事违法活动或者传播违法信息，应当采取措施防范和抵制传播不良信息；建立健全用户注册、信息发布审核、数据安全和个人信息保护、安全事件应急处置等管理制度和技术措施，定期审核、评估、验证算法机制机理、模型、数据和应用结果等；建立健全用于识别违法和不良信息的特征库，发现违法和不良信息的，应当采取相应的处置措施；加强用户模型和用户标签管理，完善记入用户模型的兴趣点规则和用户标签管理规则；加强算法推荐服务版面页面生态管理，建立完善人工干预和用户自主选择机制，在重点环节积极呈现符合主流价值导向的信息；规范开展互联网新闻信息服务，不得生成合成虚假新闻信息或者传播非国家规定范围内的单位发布的新闻信息；不得利用算法实施影响网络舆论、规避监督管理以及垄断和不正当竞争行为。 《规定》明确了算法推荐服务提供者的用户权益保护要求，包括保障算法知情权，要求告知用户其提供算法推荐服务的情况，并公示服务的基本原理、目的意图和主要运行机制等；保障算法选择权，应当向用户提供不针对其个人特征的选项，或者便捷的关闭算法推荐服务的选项。此外，对向未成年人、老年人、劳动者和消费者等主体提供算法推荐服务的，《规定》明确了具体要求，如不得利用算法推荐服务诱导未成年人沉迷网络，应当便利老年人安全使用算法推荐服务，应当建立完善平台订单分配、报酬构成及支付、工作时间、奖惩等相关算法，以及不得根据消费者的偏好、交易习惯等特征利用算法在交易价格等交易条件上实施不合理的差别待遇等。 《规定》要求，具有舆论属性或者社会动员能力的算法推荐服务提供者应当在提供服务之日起十个工作日内通过互联网信息服务算法备案系统填报备案信息，履行备案手续；备案信息发生变更的，应当在规定时间内办理变更手续。算法推荐服务提供者应当依法留存网络日志，配合有关部门开展安全评估和监督检查工作，并提供必要的技术、数据等支持和协助。 阅读全文

Jan 04, 2022 《家庭教育促进法》今日起施行：家长应合理安排未成年人学习娱乐等时间，预防其沉迷网络《家庭教育促进法》今日起施行：家长应合理安排未成年人学习娱乐等时间，预防其沉迷网络

2022.01.01 来源:?IT之家 1 月 1 日消息，《家庭教育促进法》于 2021 年 10 月 23 日通过，自今日（2022 年 1 月 1 日）起施行。 《家庭教育促进法》明确未成年人的父母或者其他监护人负责实施家庭教育。国家和社会为家庭教育提供指导、支持和服务。 《家庭教育促进法》指出，未成年人的父母或者其他监护人应当合理安排未成年人学习、休息、娱乐和体育锻炼的时间，避免加重未成年人学习负担，预防未成年人沉迷网络。 国家新闻出版署于?2021 年?9 月 30 日正式上线运行防止未成年人沉迷网络游戏举报平台，督促游戏企业切实履行主体责任、严格执行防止未成年人沉迷网络游戏相关要求，发挥社会各方面监督作用。 此外，《家庭教育促进法》要求，县级以上地方人民政府应当加强监督管理，减轻义务教育阶段学生作业负担和校外培训负担，畅通学校家庭沟通渠道，推进学校教育和家庭教育相互配合。 阅读全文

Jan 04, 2022 《网络安全审查办法》发布 2022年2月15日起施行

2022.01.04 来源:?站长之家 1月4日 消息:近日，国家互联网信息办公室等十三部门联合修订发布《网络安全审查办法》，自 2022 年 2 月 15 日起施行。 《办法》将网络平台运营者开展数据处理活动影响，或者可能影响国家安全等情形纳入网络安全审查，并明确掌握超过 100 万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。 根据《数据安全法》，数据处理活动包括：数据的收集、存储、使用、加工、传输、提供、公开等活动。《办法》重点聚焦的是网络平台运营者开展上述数据处理活动，影响或者可能影响国家安全的情形。 据悉，网络平台运营者应当在向国外证券监管机构提出上市申请之前，申报网络安全审查。 对此，国家互联网信息办公室有关负责人表示，《办法》修订对保障国家网络安全和数据安全具有重要意义。 以下为《办法》全文： 第一条为了确保关键信息基础设施供应链安全，保障网络安全和数据安全，维护国家安全，根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》，制定本办法。 第二条关键信息基础设施运营者采购网络产品和服务，网络平台运营者开展数据处理活动，影响或者可能影响国家安全的，应当按照本办法进行网络安全审查。 前款规定的关键信息基础设施运营者、网络平台运营者统称为当事人。 第三条网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务以及数据处理活动安全性、可能带来的国家安全风险等方面进行审查。 第四条在中央网络安全和信息化委员会领导下，国家互联网信息办公室会同中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国家安全部、中华人民共和国财政部、中华人民共和国商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局建立国家网络安全审查工作机制。 网络安全审查办公室设在国家互联网信息办公室，负责制定网络安全审查相关制度规范，组织网络安全审查。 第五条关键信息基础设施运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。 关键信息基础设施安全保护工作部门可以制定本行业、本领域预判指南。 第六条对于申报网络安全审查的采购活动，关键信息基础设施运营者应当通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或者必要的技术支持服务等。 第七条掌握超过 100 万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。 第八条当事人申报网络安全审查，应当提交以下材料： （一）申报书； （二）关于影响或者可能影响国家安全的分析报告； （三）采购文件、协议、拟签订的合同或者拟提交的首次公开募股（IPO）等上市申请文件； （四）网络安全审查工作需要的其他材料。 第九条网络安全审查办公室应当自收到符合本办法第八条规定的审查申报材料起 10 个工作日内，确定是否需要审查并书面通知当事人。 第十条网络安全审查重点评估相关对象或者情形的以下国家安全风险因素： （一）产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或者破坏的风险； （二）产品和服务供应中断对关键信息基础设施业务连续性的危害； （三）产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险； （四）产品和服务提供者遵守中国法律、行政法规、部门规章情况； （五）核心数据、重要数据或者大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险； （六）上市存在关键信息基础设施、核心数据、重要数据或者大量个人信息被外国政府影响、控制、恶意利用的风险，以及网络信息安全风险； （七）其他可能危害关键信息基础设施安全、网络安全和数据安全的因素。 第十一条网络安全审查办公室认为需要开展网络安全审查的，应当自向当事人发出书面通知之日起 30 个工作日内完成初步审查，包括形成审查结论建议和将审查结论建议发送网络安全审查工作机制成员单位、相关部门征求意见；情况复杂的，可以延长 15 个工作日。 第十二条网络安全审查工作机制成员单位和相关部门应当自收到审查结论建议之日起 15 个工作日内书面回复意见。 网络安全审查工作机制成员单位、相关部门意见一致的，网络安全审查办公室以书面形式将审查结论通知当事人；意见不一致的，按照特别审查程序处理，并通知当事人。 第十三条按照特别审查程序处理的，网络安全审查办公室应当听取相关单位和部门意见，进行深入分析评估，再次形成审查结论建议，并征求网络安全审查工作机制成员单位和相关部门意见，按程序报中央网络安全和信息化委员会批准后，形成审查结论并书面通知当事人。 第十四条特别审查程序一般应当在 90 个工作日内完成，情况复杂的可以延长。 第十五条网络安全审查办公室要求提供补充材料的，当事人、产品和服务提供者应当予以配合。提交补充材料的时间不计入审查时间。 第十六条网络安全审查工作机制成员单位认为影响或者可能影响国家安全的网络产品和服务以及数据处理活动，由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后，依照本办法的规定进行审查。 为了防范风险，当事人应当在审查期间按照网络安全审查要求采取预防和消减风险的措施。 第十七条参与网络安全审查的相关机构和人员应当严格保护知识产权，对在审查工作中知悉的商业秘密、个人信息，当事人、产品和服务提供者提交的未公开材料，以及其他未公开信息承担保密义务；未经信息提供方同意，不得向无关方披露或者用于审查以外的目的。 第十八条当事人或者网络产品和服务提供者认为审查人员有失客观公正，或者未能对审查工作中知悉的信息承担保密义务的，可以向网络安全审查办公室或者有关部门举报。 第十九条当事人应当督促产品和服务提供者履行网络安全审查中作出的承诺。 网络安全审查办公室通过接受举报等形式加强事前事中事后监督。 第二十条当事人违反本办法规定的，依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》的规定处理。 第二十一条本办法所称网络产品和服务主要指核心网络设备、重要通信产品、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务，以及其他对关键信息基础设施安全、网络安全和数据安全有重要影响的网络产品和服务。 第二十二条涉及国家秘密信息的，依照国家有关保密规定执行。 国家对数据安全审查、外商投资安全审查另有规定的，应当同时符合其规定。 第二十三条本办法自 2022 年 2 月 15 日起施行。 2020 年 4 月 13 日公布的《网络安全审查办法》（国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局令第 6 号）同时废止。 阅读全文

Dec 28, 2021 最高法就网络消费纠纷司法解释公开征求意见

2021.12.28 来源:?IT之家 12 月 28 日消息，最高人民法院 27 日发布了《关于审理网络消费纠纷案件适用法律若干问题的规定（一）》（以下简称征求意见稿），于 2022 年 1 月 7 日前向社会公开征求意见。 此次的征求意见稿共 24 条，对合同权利义务、网络消费欺诈、网络直播带货、外卖餐饮等方面纠纷的法律适用问题作出了进一步明确。 对于七日内无理由退货，征求意见稿规定，消费者因检查商品的必要对商品进行拆封查验且不影响商品完好，电子商务经营者以商品已拆封为由主张不适用消费者权益保护法第二十五条规定的无理由退货制度的，人民法院不予支持，但法律另有规定的除外。 针对网络购物中的虚假原价、优惠价问题，征求意见稿规定，平台内经营者在提供商品或者服务过程中以虚构原价、虚假优惠折价等方式实施欺诈消费者行为，消费者依据消费者权益保护法第五十五条第一款规定主张平台内经营者承担赔偿责任的，人民法院应予支持。 在网络直播带货方面，征求意见稿分两种方案明确直播间运营者责任。征求意见稿同时规定，平台内经营者通过网络直播方式销售商品，其员工在网络直播中因虚假宣传等给消费者造成损害，消费者主张平台内经营者承担赔偿责任的，人民法院应予支持。 最高法公告称，为进一步完善该司法解释，现通过最高人民法院政务网、中国法院网、人民法院报、最高人民法院民一庭公众号等向社会公开征求意见，欢迎社会各界人士踊跃提出宝贵意见。具体的修改意见反馈可采取书面寄送或者电子邮件的方式，征求意见截止日期为 2022 年 1 月 7 日。 附：《最高人民法院关于审理网络消费纠纷案件适用法律若干问题的规定（一）》（征求意见稿） 为妥善审理网络消费纠纷案件，依法保护消费者合法权益，促进网络经济健康持续发展，根据《中华人民共和国民法典》《中华人民共和国消费者权益保护法》《中华人民共和国电子商务法》《中华人民共和国民事诉讼法》等法律规定，结合民事审判实践，制定本规定。 一、合同权利义务 第一条【格式条款】电子商务经营者提供的格式条款约定以下内容，消费者主张该格式条款无效的，人民法院应予支持： （一）收货人签收商品即视为认可商品质量符合约定； （二）电子商务平台经营者依法应承担的责任一概由平台内经营者承担； （三）电子商务经营者享有单方解释权或者最终解释权； （四）排除或者限制消费者依法投诉、举报、请求调解、申请仲裁、提起诉讼的权利； （五）其他排除或者限制消费者权利、减轻或者免除电子商务经营者责任、加重消费者责任等对消费者不公平、不合理的约定。 第二条【管辖权异议】消费者以电子商务平台经营者和平台内经营者为共同被告提起诉讼，电子商务平台经营者仅以其与平台内经营者或者消费者分别签订的用户协议约定的诉讼管辖条款为由提出管辖权异议的，人民法院不予支持。 第三条【七日内无理由退货】电子商务经营者依据消费者权益保护法第二十五条第二款规定，根据商品性质以格式条款方式约定所售商品不适用七日无理由退货制度，但未依法履行提示说明义务且经消费者确认，消费者主张该条款不成为合同的内容的，人民法院应予支持。 第四条【七日内无理由退货】电子商务经营者就消费者权益保护法第二十五条第一款规定的四项除外商品做出无理由退货承诺，消费者主张电子商务经营者应当遵守其承诺的，人民法院应予支持。 第五条【七日内无理由退货】消费者因检查商品的必要对商品进行拆封查验且不影响商品完好，电子商务经营者以商品已拆封为由主张不适用消费者权益保护法第二十五条规定的无理由退货制度的，人民法院不予支持，但法律另有规定的除外。 第六条【平台自营业务民事责任】电子商务平台经营者以标记自营业务方式或者虽未标记自营但实际开展自营业务所销售的商品或者提供的服务给消费者造成损害，消费者主张电子商务平台经营者承担作为商品销售者或者服务提供者的赔偿责任的，人民法院应予支持。 电子商务平台经营者虽非实际开展自营业务，但其所作标识等足以误导消费者使消费者相信系电子商务平台经营者自营，消费者主张电子商务平台经营者承担作为商品销售者或者服务提供者的赔偿责任的，人民法院应予支持。 第七条【诱导平台外支付】平台内经营者的工作人员在出售商品或者提供服务过程中，引导消费者通过交易平台提供的支付方式以外的方式进行支付，经营行为侵害消费者合法权益，消费者主张平台内经营者承担商品销售者或者服务提供者责任，平台内经营者以未经过交易平台支付为由抗辩的，人民法院不予支持。 第八条【网络店铺转让】平台内经营者注册网络经营账号开设网络店铺后，通过协议等方式将网络账号及店铺转让给其他经营者，但未依法进行相关经营主体信息变更公示，实际经营者的经营活动给消费者造成损害，消费者主张注册经营者、实际经营者承担赔偿责任的，人民法院应予支持。 第九条【二手商品责任】消费者在二手商品网络交易平台购买二手商品受到损害，人民法院综合销售者出售商品的性质、来源、数量、价格、频率、是否有其他销售渠道、收入等情况，能够认定销售者系通过买卖二手商品从事商业经营活动，消费者主张商品销售者依据消费者权益保护法承担经营者责任的，人民法院应予支持。 第十条【促销奖品、赠品、换购商品】电子商务经营者在促销活动中提供的奖品、赠品或者消费者换购的商品不符合相关安全标准，给消费者造成损害，消费者主张电子商务经营者承担赔偿责任，电子商务经营者以奖品、赠品属于免费提供或者商品属于换购为由主张免责的，人民法院不予支持。 二、网络消费欺诈第十一条【虚假宣传】电子商务经营者与他人签订的以虚构交易、虚构点击量、编造用户评价等方式进行虚假宣传的合同，人民法院应当依法认定无效。 第十二条【虚假原价优惠价】平台内经营者在提供商品或者服务过程中以虚构原价、虚假优惠折价等方式实施欺诈消费者行为，消费者依据消费者权益保护法第五十五条第一款规定主张平台内经营者承担赔偿责任的，人民法院应予支持。 第十三条【更有利于消费者的承诺】平台内经营者经营假冒伪劣商品侵害消费者合法权益，平台内经营者向消费者承诺的赔偿标准高于法律规定的赔偿标准，消费者主张平台内经营者按照承诺赔偿的，人民法院应依法予以支持。 三、网络直播带货 第十四条【品牌自播】平台内经营者通过网络直播方式销售商品，其员工在网络直播中因虚假宣传等给消费者造成损害，消费者主张平台内经营者承担赔偿责任的，人民法院应予支持。 第十五条【直播间运营者责任】 方案一：消费者因在网络直播间点击购买商品合法权益受到损害，直播间运营者不能证明已经以足以使消费者辨别的方式标明其并非销售者并标明实际销售者的，消费者主张直播间运营者承担商品销售者责任的，人民法院应予支持。 直播间运营者能够证明已经以足以使消费者辨别的方式标明其并非销售者且标明实际销售者并以此为由抗辩的，人民法院应当综合交易外观、直播间运营者与经营者的约定、与经营者的合作模式、交易过程以及消费者主观认知等事实予以认定。 方案二：消费者因在网络直播间点击购买商品合法权益受到损害，消费者主张直播间运营者承担商品销售者责任的，人民法院应予支持。 接受经营者委托的网络直播间未在直播间提供点击购买链接，仅以网络直播形式向消费者推荐商品，构成商业广告的，因虚假宣传等侵害消费者合法权益，消费者主张直播间运营者依据广告法承担相应民事责任的，人民法院应予支持。 消费者与网络直播间之间构成委托合同等法律关系的，人民法院依据相关法律关系予以认定。 第十六条【直播营销平台自营责任】网络直播营销平台经营者通过网络直播方式开展自营业务销售商品，消费者主张其承担商品销售者责任的，人民法院应予支持。 第十七条【直播营销平台责任】网络直播营销平台经营者不能提供直播间运营者的真实姓名、名称、地址和有效联系方式的，消费者可以参照消费者权益保护法第四十四条向网络直播营销平台经营者请求赔偿。网络直播营销平台经营者承担责任后，有权向直播间运营者追偿。 第十八条【直播营销平台审核义务】网络直播营销平台经营者对销售食品的网络直播间的食品经营资质未依法尽到审核义务，给消费者造成损害，消费者主张网络直播营销平台经营者与直播间运营者承担连带责任的，人民法院应予支持。 第十九条【连带责任】网络直播营销平台经营者知道或者应当知道网络直播间销售的商品不符合保障人身、财产安全的要求，或者有其他侵害消费者合法权益行为，未采取必要措施，消费者依据电子商务法第三十八条主张网络直播营销平台经营者与直播间运营者承担连带责任的，人民法院应予支持。 直播间运营者、直播营销人员知道或者应当知道经营者提供的商品不符合保障人身、财产安全的要求，或者有其他侵害消费者合法权益行为，仍为其推广，给消费者造成损害，消费者主张直播间运营者、直播营销人员与提供该商品的经营者承担连带责任的，人民法院应予支持。 四、外卖餐饮 第二十条【外卖餐饮平台审查等义务】网络餐饮服务平台提供者违反食品安全法第六十二条和第一百三十一条规定，未对入网餐饮服务提供者进行实名登记、审查许可证，或者未履行报告、停止提供网络交易平台服务等义务，给消费者造成损害，消费者主张网络餐饮服务平台提供者与入网餐饮服务提供者承担连带责任的，人民法院应予支持。 第二十一条【餐具包装材料不符合安全标准】入网餐饮服务提供者在提供餐饮服务过程中使用明知是不符合强制性安全标准的食品容器、餐具和包装材料，消费者主张入网餐饮服务提供者依据食品安全法第一百四十八条第二款规定承担赔偿责任的，人民法院应予支持。 第二十二条【委托加工】入网餐饮服务提供者所经营食品给消费者造成损害，消费者主张入网餐饮服务提供者承担经营者责任，入网餐饮服务提供者以订单系委托他人加工制作为由抗辩的，人民法院不予支持。 五、其他 第二十三条【公益诉讼】电子商务经营者因经营行为侵害众多网络消费者合法权益，损害社会公共利益，民事诉讼法、消费者权益保护法、个人信息保护法等法律规定的机关和有关组织依法提起民事公益诉讼的，人民法院应予受理。 第二十四条【附则】本规定自 202X 年 XX 月 XX 日起施行。 本规定施行后人民法院正在审理的一审、二审案件适用本规定。 本规定施行前已经终审，本规定施行后当事人申请再审或者按照审判监督程序决定再审的案件，不适用本规定。 最高人民法院以前发布的司法解释与本规定不一致的，不再适用。 阅读全文

Nov 15, 2021 网信办关于《网络数据安全管理条例（征求意见稿）》公开征求意见

2021.11.14 来源:?TechWeb.com.cn 【TechWeb】11月14日消息，网信中国官微发布消息，为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律关于数据安全管理的规定，规范网络数据处理活动，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，根据国务院2021年立法计划，我办会同相关部门研究起草《网络数据安全管理条例（征求意见稿）》，现向社会公开征求意见。 《征求意见稿》显示，国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，将数据分为一般数据、重要数据、核心数据，不同级别的数据采取不同的保护措施。国家对个人信息和重要数据进行重点保护，对核心数据实行严格保护。各地区、各部门应当按照国家数据分类分级要求，对本地区、本部门以及相关行业、领域的数据进行分类分级管理。 关于重要数据安全，《征求意见稿》第三十四条规定，国家机关和关键信息基础设施运营者采购的云计算服务，应当通过国家网信部门会同国务院有关部门组织的安全评估。 关于数据跨境安全管理，《征求意见稿》第三十六条规定，数据处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外数据接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外数据接收方行使个人信息权利的方式等事项，并取得个人的单独同意。收集个人信息时已单独就个人信息出境取得个人同意，且按照取得同意的事项出境的，无需再次取得个人单独同意。 此外，关于互联网平台运营者义务，《征求意见稿》第四十三条规定，互联网平台运营者应当建立与数据相关的平台规则、隐私政策和算法策略披露制度，及时披露制定程序、裁决程序，保障平台规则、隐私政策、算法公平公正。 平台规则、隐私政策制定或者对用户权益有重大影响的修订，互联网平台运营者应当在其官方网站、个人信息保护相关行业协会互联网平台面向社会公开征求意见，征求意见时长不得少于三十个工作日，确保用户能够便捷充分表达意见。互联网平台运营者应当充分采纳公众意见，修改完善平台规则、隐私政策，并以易于用户访问的方式公布意见采纳情况，说明未采纳的理由，接受社会监督。 日活用户超过一亿的大型互联网平台运营者平台规则、隐私政策制定或者对用户权益有重大影响的修订的，应当经国家网信部门认定的第三方机构评估，并报省级及以上网信部门和电信主管部门同意。 网络数据安全管理条例 （征求意见稿） 第一章 总则 第一条?为了规范网络数据处理活动，保障数据安全，保护个人、组织在网络空间的合法权益，维护国家安全、公共利益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律，制定本条例。 第二条?在中华人民共和国境内利用网络开展数据处理活动，以及网络数据安全的监督管理，适用本条例。 在中华人民共和国境外处理中华人民共和国境内个人和组织数据的活动，有下列情形之一的，适用本条例： （一）以向境内提供产品或者服务为目的； （二）分析、评估境内个人、组织的行为； （三）涉及境内重要数据处理； （四）法律、行政法规规定的其他情形。 自然人因个人或者家庭事务开展数据处理活动，不适用本条例。 第三条?国家统筹发展和安全，坚持促进数据开发利用与保障数据安全并重，加强数据安全防护能力建设，保障数据依法有序自由流动，促进数据依法合理有效利用。 第四条?国家支持数据开发利用与安全保护相关的技术、产品、服务创新和人才培养。 国家鼓励国家机关、行业组织、企业、教育和科研机构、有关专业机构等开展数据开发利用和安全保护合作，开展数据安全宣传教育和培训。 第五条?国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，将数据分为一般数据、重要数据、核心数据，不同级别的数据采取不同的保护措施。 国家对个人信息和重要数据进行重点保护，对核心数据实行严格保护。 各地区、各部门应当按照国家数据分类分级要求，对本地区、本部门以及相关行业、领域的数据进行分类分级管理。 第六条?数据处理者对所处理数据的安全负责，履行数据安全保护义务，接受政府和社会监督，承担社会责任。 数据处理者应当按照有关法律、行政法规的规定和国家标准的强制性要求，建立完善数据安全管理制度和技术保护机制。 第七条?国家推动公共数据开放、共享，促进数据开发利用，并依法对公共数据实施监督管理。 国家建立健全数据交易管理制度，明确数据交易机构设立、运行标准，规范数据流通交易行为，确保数据依法有序流通。 第二章 一般规定 第八条?任何个人和组织开展数据处理活动应当遵守法律、行政法规，尊重社会公德和伦理，不得从事以下活动： （一）危害国家安全、荣誉和利益，泄露国家秘密和工作秘密； （二）侵害他人名誉权、隐私权、著作权和其他合法权益等； （三）通过窃取或者以其他非法方式获取数据； （四）非法出售或者非法向他人提供数据； （五）制作、发布、复制、传播违法信息； （六）法律、行政法规禁止的其他行为。 任何个人和组织知道或者应当知道他人从事前款活动的，不得为其提供技术支持、工具、程序和广告推广、支付结算等服务。 第九条?数据处理者应当采取备份、加密、访问控制等必要措施，保障数据免遭泄露、窃取、篡改、毁损、丢失、非法使用，应对数据安全事件，防范针对和利用数据的违法犯罪活动，维护数据的完整性、保密性、可用性。 数据处理者应当按照网络安全等级保护的要求，加强数据处理系统、数据传输网络、数据存储环境等安全防护，处理重要数据的系统原则上应当满足三级以上网络安全等级保护和关键信息基础设施安全保护要求，处理核心数据的系统依照有关规定从严保护。 数据处理者应当使用密码对重要数据和核心数据进行保护。 第十条?数据处理者发现其使用或者提供的网络产品和服务存在安全缺陷、漏洞，或者威胁国家安全、危害公共利益等风险时，应当立即采取补救措施。 第十一条?数据处理者应当建立数据安全应急处置机制，发生数据安全事件时及时启动应急响应机制，采取措施防止危害扩大，消除安全隐患。安全事件对个人、组织造成危害的，数据处理者应当在三个工作日内将安全事件和风险情况、危害后果、已经采取的补救措施等以电话、短信、即时通信工具、电子邮件等方式通知利害关系人，无法通知的可采取公告方式告知，法律、行政法规规定可以不通知的从其规定。安全事件涉嫌犯罪的，数据处理者应当按规定向公安机关报案。 发生重要数据或者十万人以上个人信息泄露、毁损、丢失等数据安全事件时，数据处理者还应当履行以下义务： （一）在发生安全事件的八小时内向设区的市级网信部门和有关主管部门报告事件基本信息，包括涉及的数据数量、类型、可能的影响、已经或拟采取的处置措施等； （二）在事件处置完毕后五个工作日内向设区的市级网信部门和有关主管部门报告包括事件原因、危害后果、责任处理、改进措施等情况的调查评估报告。 第十二条?数据处理者向第三方提供个人信息，或者共享、交易、委托处理重要数据的，应当遵守以下规定： （一）向个人告知提供个人信息的目的、类型、方式、范围、存储期限、存储地点，并取得个人单独同意，符合法律、行政法规规定的不需要取得个人同意的情形或者经过匿名化处理的除外； （二）与数据接收方约定处理数据的目的、范围、处理方式，数据安全保护措施等，通过合同等形式明确双方的数据安全责任义务，并对数据接收方的数据处理活动进行监督； （三）留存个人同意记录及提供个人信息的日志记录，共享、交易、委托处理重要数据的审批记录、日志记录至少五年。 数据接收方应当履行约定的义务，不得超出约定的目的、范围、处理方式处理个人信息和重要数据。 第十三条?数据处理者开展以下活动，应当按照国家有关规定，申报网络安全审查： （一）汇聚掌握大量关系国家安全、经济发展、公共利益的数据资源的互联网平台运营者实施合并、重组、分立，影响或者可能影响国家安全的； （二）处理一百万人以上个人信息的数据处理者赴国外上市的； （三）数据处理者赴香港上市，影响或者可能影响国家安全的； （四）其他影响或者可能影响国家安全的数据处理活动。 大型互联网平台运营者在境外设立总部或者运营中心、研发中心，应当向国家网信部门和主管部门报告。 第十四条?数据处理者发生合并、重组、分立等情况的，数据接收方应当继续履行数据安全保护义务，涉及重要数据和一百万人以上个人信息的，应当向设区的市级主管部门报告；数据处理者发生解散、被宣告破产等情况的，应当向设区的市级主管部门报告，按照相关要求移交或删除数据，主管部门不明确的，应当向设区的市级网信部门报告。 第十五条?数据处理者从其他途径获取的数据，应当按照本条例的规定履行数据安全保护义务。 第十六条?国家机关应当依照法律、行政法规的规定和国家标准的强制性要求，建立健全数据安全管理制度，落实数据安全保护责任，保障政务数据安全。 第十七条?数据处理者在采用自动化工具访问、收集数据时，应当评估对网络服务的性能、功能带来的影响，不得干扰网络服务的正常功能。 自动化工具访问、收集数据违反法律、行政法规或者行业自律公约、影响网络服务正常功能，或者侵犯他人知识产权等合法权益的，数据处理者应当停止访问、收集数据行为并采取相应补救措施。 第十八条?数据处理者应当建立便捷的数据安全投诉举报渠道，及时受理、处置数据安全投诉举报。 数据处理者应当公布接受投诉、举报的联系方式、责任人信息，每年公开披露受理和收到的个人信息安全投诉数量、投诉处理情况、平均处理时间情况，接受社会监督。 第三章 个人信息保护 第十九条?数据处理者处理个人信息，应当具有明确、合理的目的，遵循合法、正当、必要的原则。基于个人同意处理个人信息的，应当满足以下要求： （一）处理的个人信息是提供服务所必需的，或者是履行法律、行政法规规定的义务所必需的； （二）限于实现处理目的最短周期、最低频次，采取对个人权益影响最小的方式； （三）不得因个人拒绝提供服务必需的个人信息以外的信息，拒绝提供服务或者干扰个人正常使用服务。 第二十条?数据处理者处理个人信息，应当制定个人信息处理规则并严格遵守。个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、简明通俗，系统全面地向个人说明个人信息处理情况。 个人信息处理规则应当包括但不限于以下内容： （一）依据产品或者服务的功能明确所需的个人信息，以清单形式列明每项功能处理个人信息的目的、用途、方式、种类、频次或者时机、保存地点等，以及拒绝处理个人信息对个人的影响； （二）个人信息存储期限或者个人信息存储期限的确定方法、到期后的处理方式； （三）个人查阅、复制、更正、删除、限制处理、转移个人信息，以及注销账号、撤回处理个人信息同意的途径和方法； （四）以集中展示等便利用户访问的方式说明产品服务中嵌入的所有收集个人信息的第三方代码、插件的名称，以及每个第三方代码、插件收集个人信息的目的、方式、种类、频次或者时机及其个人信息处理规则； （五）向第三方提供个人信息情形及其目的、方式、种类，数据接收方相关信息等； （六）个人信息安全风险及保护措施； （七）个人信息安全问题的投诉、举报渠道及解决途径，个人信息保护负责人联系方式。 第二十一条?处理个人信息应当取得个人同意的，数据处理者应当遵守以下规定： （一）按照服务类型分别向个人申请处理个人信息的同意，不得使用概括性条款取得同意； （二）处理个人生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息应当取得个人单独同意； （三）处理不满十四周岁未成年人的个人信息，应当取得其监护人同意； （四）不得以改善服务质量、提升用户体验、研发新产品等为由，强迫个人同意处理其个人信息； （五）不得通过误导、欺诈、胁迫等方式获得个人的同意； （六）不得通过捆绑不同类型服务、批量申请同意等方式诱导、强迫个人进行批量个人信息同意； （七）不得超出个人授权同意的范围处理个人信息； （八）不得在个人明确表示不同意后，频繁征求同意、干扰正常使用服务。 个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，数据处理者应当重新取得个人同意，并同步修改个人信息处理规则。 对个人同意行为有效性存在争议的，数据处理者负有举证责任。 第二十二条?有下列情况之一的，数据处理者应当在十五个工作日内删除个人信息或者进行匿名化处理： （一）已实现个人信息处理目的或者实现处理目的不再必要； （二）达到与用户约定或者个人信息处理规则明确的存储期限； （三）终止服务或者个人注销账号； （四）因使用自动化采集技术等，无法避免采集到的非必要个人信息或者未经个人同意的个人信息。 删除个人信息从技术上难以实现，或者因业务复杂等原因，在十五个工作日内删除个人信息确有困难的，数据处理者不得开展除存储和采取必要的安全保护措施之外的处理，并应当向个人作出合理解释。 法律、行政法规另有规定的从其规定。 第二十三条?个人提出查阅、复制、更正、补充、限制处理、删除其个人信息的合理请求的，数据处理者应当履行以下义务： （一）提供便捷的支持个人结构化查询本人被收集的个人信息类型、数量等的方法和途径，不得以时间、位置等因素对个人的合理请求进行限制； （二）提供便捷的支持个人复制、更正、补充、限制处理、删除其个人信息、撤回授权同意以及注销账号的功能，且不得设置不合理条件； （三）收到个人复制、更正、补充、限制处理、删除本人个人信息、撤回授权同意或者注销账号申请的，应当在十五个工作日内处理并反馈。 法律、行政法规另有规定的从其规定。 第二十四条?符合下列条件的个人信息转移请求，数据处理者应当为个人指定的其他数据处理者访问、获取其个人信息提供转移服务： （一）请求转移的个人信息是基于同意或者订立、履行合同所必需而收集的个人信息； （二）请求转移的个人信息是本人信息或者请求人合法获得且不违背他人意愿的他人信息； （三）能够验证请求人的合法身份。 数据处理者发现接收个人信息的其他数据处理者有非法处理个人信息风险的，应当对个人信息转移请求做合理的风险提示。 请求转移个人信息次数明显超出合理范围的，数据处理者可以收取合理费用。 第二十五条?数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。 法律、行政法规另有规定的从其规定。 第二十六条?数据处理者处理一百万人以上个人信息的，还应当遵守本条例第四章对重要数据的处理者作出的规定。 第四章 重要数据安全 第二十七条?各地区、各部门按照国家有关要求和标准，组织本地区、本部门以及相关行业、领域的数据处理者识别重要数据和核心数据，组织制定本地区、本部门以及相关行业、领域重要数据和核心数据目录，并报国家网信部门。 第二十八条?重要数据的处理者，应当明确数据安全负责人，成立数据安全管理机构。数据安全管理机构在数据安全负责人的领导下，履行以下职责： （一）研究提出数据安全相关重大决策建议； （二）制定实施数据安全保护计划和数据安全事件应急预案； （三）开展数据安全风险监测，及时处置数据安全风险和事件； （四）定期组织开展数据安全宣传教育培训、风险评估、应急演练等活动； （五）受理、处置数据安全投诉、举报； （六）按照要求及时向网信部门和主管、监管部门报告数据安全情况。 数据安全负责人应当具备数据安全专业知识和相关管理工作经历，由数据处理者决策层成员承担，有权直接向网信部门和主管、监管部门反映数据安全情况。 第二十九条?重要数据的处理者，应当在识别其重要数据后的十五个工作日内向设区的市级网信部门备案，备案内容包括： （一）数据处理者基本信息，数据安全管理机构信息、数据安全负责人姓名和联系方式等； （二）处理数据的目的、规模、方式、范围、类型、存储期限、存储地点等，不包括数据内容本身； （三）国家网信部门和主管、监管部门规定的其他备案内容。 处理数据的目的、范围、类型及数据安全防护措施等有重大变化的，应当重新备案。 依据部门职责分工，网信部门与有关部门共享备案信息。 第三十条?重要数据的处理者，应当制定数据安全培训计划，每年组织开展全员数据安全教育培训，数据安全相关的技术和管理人员每年教育培训时间不得少于二十小时。 第三十一条?重要数据的处理者，应当优先采购安全可信的网络产品和服务。 第三十二条?处理重要数据或者赴境外上市的数据处理者，应当自行或者委托数据安全服务机构每年开展一次数据安全评估，并在每年1月31日前将上一年度数据安全评估报告报设区的市级网信部门，年度数据安全评估报告的内容包括： （一）处理重要数据的情况； （二）发现的数据安全风险及处置措施； （三）数据安全管理制度，数据备份、加密、访问控制等安全防护措施，以及管理制度实施情况和防护措施的有效性； （四）落实国家数据安全法律、行政法规和标准情况； （五）发生的数据安全事件及其处置情况； （六）共享、交易、委托处理、向境外提供重要数据的安全评估情况； （七）数据安全相关的投诉及处理情况； （八）国家网信部门和主管、监管部门明确的其他数据安全情况。 数据处理者应当保留风险评估报告至少三年。 依据部门职责分工，网信部门与有关部门共享报告信息。 数据处理者开展共享、交易、委托处理、向境外提供重要数据的安全评估，应当重点评估以下内容： （一）共享、交易、委托处理、向境外提供数据，以及数据接收方处理数据的目的、方式、范围等是否合法、正当、必要； （二）共享、交易、委托处理、向境外提供数据被泄露、毁损、篡改、滥用的风险，以及对国家安全、经济发展、公共利益带来的风险； （三）数据接收方的诚信状况、守法情况、境外政府机构合作关系、是否被中国政府制裁等背景情况，承诺承担的责任以及履行责任的能力等是否能够有效保障数据安全； （四）与数据接收方订立的相关合同中关于数据安全的要求能否有效约束数据接收方履行数据安全保护义务； （五）在数据处理过程中的管理和技术措施等是否能够防范数据泄露、毁损等风险。 评估认为可能危害国家安全、经济发展和公共利益，数据处理者不得共享、交易、委托处理、向境外提供数据。 第三十三条?数据处理者共享、交易、委托处理重要数据的，应当征得设区的市级及以上主管部门同意，主管部门不明确的，应当征得设区的市级及以上网信部门同意。 第三十四条?国家机关和关键信息基础设施运营者采购的云计算服务，应当通过国家网信部门会同国务院有关部门组织的安全评估。 第五章 数据跨境安全管理 第三十五条?数据处理者因业务等需要，确需向中华人民共和国境外提供数据的，应当具备下列条件之一： （一）通过国家网信部门组织的数据出境安全评估； （二）数据处理者和数据接收方均通过国家网信部门认定的专业机构进行的个人信息保护认证； （三）按照国家网信部门制定的关于标准合同的规定与境外数据接收方订立合同，约定双方权利和义务； （四）法律、行政法规或者国家网信部门规定的其他条件。 数据处理者为订立、履行个人作为一方当事人的合同所必需向境外提供当事人个人信息的，或者为了保护个人生命健康和财产安全而必须向境外提供个人信息的除外。 第三十六条?数据处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外数据接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外数据接收方行使个人信息权利的方式等事项，并取得个人的单独同意。 收集个人信息时已单独就个人信息出境取得个人同意，且按照取得同意的事项出境的，无需再次取得个人单独同意。 第三十七条?数据处理者向境外提供在中华人民共和国境内收集和产生的数据，属于以下情形的，应当通过国家网信部门组织的数据出境安全评估： （一）出境数据中包含重要数据； （二）关键信息基础设施运营者和处理一百万人以上个人信息的数据处理者向境外提供个人信息； （三）国家网信部门规定的其它情形。 法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。 第三十八条?中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。 第三十九条?数据处理者向境外提供数据应当履行以下义务： （一）不得超出报送网信部门的个人信息保护影响评估报告中明确的目的、范围、方式和数据类型、规模等向境外提供个人信息； （二）不得超出网信部门安全评估时明确的出境目的、范围、方式和数据类型、规模等向境外提供个人信息和重要数据； （三）采取合同等有效措施监督数据接收方按照双方约定的目的、范围、方式使用数据，履行数据安全保护义务，保证数据安全； （四）接受和处理数据出境所涉及的用户投诉； （五）数据出境对个人、组织合法权益或者公共利益造成损害的，数据处理者应当依法承担责任； （六）存留相关日志记录和数据出境审批记录三年以上； （七）国家网信部门会同国务院有关部门核验向境外提供个人信息和重要数据的类型、范围时，数据处理者应当以明文、可读方式予以展示； （八）国家网信部门认定不得出境的，数据处理者应当停止数据出境，并采取有效措施对已出境数据的安全予以补救； （九）个人信息出境后确需再转移的，应当事先与个人约定再转移的条件，并明确数据接收方履行的安全保护义务。 非经中华人民共和国主管机关批准，境内的个人、组织不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。 第四十条?向境外提供个人信息和重要数据的数据处理者，应当在每年1月31日前编制数据出境安全报告，向设区的市级网信部门报告上一年度以下数据出境情况： （一）全部数据接收方名称、联系方式； （二）出境数据的类型、数量及目的； （三）数据在境外的存放地点、存储期限、使用范围和方式； （四）涉及向境外提供数据的用户投诉及处理情况； （五）发生的数据安全事件及其处置情况； （六）数据出境后再转移的情况； （七）国家网信部门明确向境外提供数据需要报告的其他事项。 第四十一条?国家建立数据跨境安全网关，对来源于中华人民共和国境外、法律和行政法规禁止发布或者传输的信息予以阻断传播。 任何个人和组织不得提供用于穿透、绕过数据跨境安全网关的程序、工具、线路等，不得为穿透、绕过数据跨境安全网关提供互联网接入、服务器托管、技术支持、传播推广、支付结算、应用下载等服务。 境内用户访问境内网络的，其流量不得被路由至境外。 第四十二条?数据处理者从事跨境数据活动应当按照国家数据跨境安全监管要求，建立健全相关技术和管理措施。 第六章 互联网平台运营者义务 第四十三条?互联网平台运营者应当建立与数据相关的平台规则、隐私政策和算法策略披露制度，及时披露制定程序、裁决程序，保障平台规则、隐私政策、算法公平公正。 平台规则、隐私政策制定或者对用户权益有重大影响的修订，互联网平台运营者应当在其官方网站、个人信息保护相关行业协会互联网平台面向社会公开征求意见，征求意见时长不得少于三十个工作日，确保用户能够便捷充分表达意见。互联网平台运营者应当充分采纳公众意见，修改完善平台规则、隐私政策，并以易于用户访问的方式公布意见采纳情况，说明未采纳的理由，接受社会监督。 日活用户超过一亿的大型互联网平台运营者平台规则、隐私政策制定或者对用户权益有重大影响的修订的，应当经国家网信部门认定的第三方机构评估，并报省级及以上网信部门和电信主管部门同意。 第四十四条?互联网平台运营者应当对接入其平台的第三方产品和服务承担数据安全管理责任，通过合同等形式明确第三方的数据安全责任义务，并督促第三方加强数据安全管理，采取必要的数据安全保护措施。 第三方产品和服务对用户造成损害的，用户可以要求互联网平台运营者先行赔偿。 移动通信终端预装第三方产品适用本条前两款规定。 第四十五条?国家鼓励提供即时通信服务的互联网平台运营者从功能设计上为用户提供个人通信和非个人通信选择。个人通信的信息按照个人信息保护要求严格保护，非个人通信的信息按照公共信息有关规定进行管理。 第四十六条?互联网平台运营者不得利用数据以及平台规则等从事以下活动： （一）利用平台收集掌握的用户数据，无正当理由对交易条件相同的用户实施产品和服务差异化定价等损害用户合法利益的行为； （二）利用平台收集掌握的经营者数据，在产品推广中实行最低价销售等损害公平竞争的行为； （三）利用数据误导、欺诈、胁迫用户，损害用户对其数据被处理的决定权，违背用户意愿处理用户数据； （四）在平台规则、算法、技术、流量分配等方面设置不合理的限制和障碍，限制平台上的中小企业公平获取平台产生的行业、市场数据等，阻碍市场创新。 第四十七条?提供应用程序分发服务的互联网平台运营者，应当按照有关法律、行政法规和国家网信部门的规定，建立、披露应用程序审核规则，并对应用程序进行安全审核。对不符合法律、行政法规的规定和国家标准的强制性要求的应用程序，应当采取拒绝上架、督促整改、下架处置等措施。 第四十八条?互联网平台运营者面向公众提供即时通信服务的，应当按照国务院电信主管部门的规定，为其他互联网平台运营者的即时通信服务提供数据接口，支持不同即时通信服务之间用户数据互通，无正当理由不得限制用户访问其他互联网平台以及向其他互联网平台传输文件。 第四十九条?互联网平台运营者利用个人信息和个性化推送算法向用户提供信息的，应当对推送信息的真实性、准确性以及来源合法性负责，并符合以下要求： （一）收集个人信息用于个性化推荐时，应当取得个人单独同意； （二）设置易于理解、便于访问和操作的一键关闭个性化推荐选项，允许用户拒绝接受定向推送信息，允许用户重置、修改、调整针对其个人特征的定向推送参数； （三）允许个人删除定向推送信息服务收集产生的个人信息，法律、行政法规另有规定或者与用户另有约定的除外。 第五十条?国家建设网络身份认证公共服务基础设施，按照政府引导、网民自愿原则，提供个人身份认证公共服务。 互联网平台运营者应当支持并优先使用国家网络身份认证公共服务基础设施提供的个人身份认证服务。 第五十一条?互联网平台运营者在为国家机关提供服务，参与公共基础设施、公共服务系统建设运维管理，利用公共资源提供服务过程中收集、产生的数据不得用于其他用途。 第五十二条?国务院有关部门履行法定职责需要调取或者访问互联网平台运营者掌握的公共数据、公共信息，应当明确调取或者访问的范围、类型、用途、依据，严格限定在履行法定职责范围内，不得将调取或者访问的公共数据、公共信息用于履行法定职责之外的目的。 互联网平台运营者应当对有关部门调取或者访问公共数据、公共信息予以配合。 第五十三条?大型互联网平台运营者应当通过委托第三方审计方式，每年对平台数据安全情况、平台规则和自身承诺的执行情况、个人信息保护情况、数据开发利用情况等进行年度审计，并披露审计结果。 第五十四条?互联网平台运营者利用人工智能、虚拟现实、深度合成等新技术开展数据处理活动的，应当按照国家有关规定进行安全评估。 第七章 监督管理 第五十五条?国家网信部门负责统筹协调数据安全和相关监督管理工作。 公安机关、国家安全机关等在各自职责范围内承担数据安全监管职责。 工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。 主管部门应当明确本行业、本领域数据安全保护工作机构和人员，编制并组织实施本行业、本领域的数据安全规划和数据安全事件应急预案。 主管部门应当定期组织开展本行业、本领域的数据安全风险评估，对数据处理者履行数据安全保护义务情况进行监督检查，指导督促数据处理者及时对存在的风险隐患进行整改。 第五十六条?国家建立健全数据安全应急处置机制，完善网络安全事件应急预案和网络安全信息共享平台，将数据安全事件纳入国家网络安全事件应急响应机制，加强数据安全信息共享、数据安全风险和威胁监测预警以及数据安全事件应急处置工作。 第五十七条?有关主管、监管部门可以采取以下措施对数据安全进行监督检查： （一）要求数据处理者相关人员就监督检查事项作出说明； （二）查阅、调取与数据安全有关的文档、记录； （三）按照规定程序，利用检测工具或者委托专业机构对数据安全措施运行情况进行技术检测； （四）核验数据出境类型、范围等； （五）法律、行政法规、规章规定的其他必要方式。 有关主管、监管部门开展数据安全监督检查，应当客观公正，不得向被检查单位收取费用。在数据安全监督检查中获取的信息只能用于维护数据安全的需要，不得用于其他用途。 数据处理者应当对有关主管、监管部门的数据安全监督检查予以配合，包括对组织运作、技术系统、算法原理、数据处理程序等进行解释说明，开放安全相关数据访问、提供必要技术支持等。 第五十八条?国家建立数据安全审计制度。数据处理者应当委托数据安全审计专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。 主管、监管部门组织开展对重要数据处理活动的审计，重点审计数据处理者履行法律、行政法规规定的义务等情况。 第五十九条?国家支持相关行业组织按照章程，制定数据安全行为规范，加强行业自律，指导会员加强数据安全保护，提高数据安全保护水平，促进行业健康发展。 国家支持成立个人信息保护行业组织，开展以下活动： （一）接受个人信息保护投诉举报并进行调查、调解； （二）向个人提供信息和咨询服务，支持个人依法对损害个人信息权益的行为提起诉讼； （三）曝光损害个人信息权益的行为，对个人信息保护开展社会监督； （四）向有关部门反映个人信息保护情况、提供咨询、建议； （五）违法处理个人信息、侵害众多个人的权益的行为，依法向人民法院提起诉讼。 第八章 法律责任 第六十条?数据处理者不履行第九条、第十条、第十一条、第十二条、第十三条、第十四条、第十五条、第十八条的规定，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者导致危害数据安全等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。 第六十一条?数据处理者不履行第十九条、第二十条、第二十一条、第二十二条、第二十三条、第二十四条、第二十五条规定的数据安全保护义务的，由有关部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。 有前款规定的违法行为，情节严重的，由有关部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可证或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。 第六十二条?数据处理者不履行第二十八条、第二十九条、第三十条、第三十一条、第三十二条、第三十三条规定的数据安全保护义务的，由有关部门责令改正，给予警告，对违法处理重要数据的系统及应用，责令暂停或者终止提供服务；拒不改正的，并处二百万元以下罚款，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。 有前款规定的违法行为，情节严重的，由有关部门责令改正，没收违法所得，并处二百万元以上五百万元以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可证或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处二十万元以上一百万元以下罚款。 第六十三条?关键信息基础设施运营者违反第三十四条的规定，由有关部门责令改正，依照有关法律、行政法规的规定予以处罚。 第六十四条?数据处理者违反第三十五条、第三十六条、第三十七条、第三十九条第一款、第四十条、第四十二条的规定，由有关部门责令改正，给予警告，暂停数据出境，可以并处十万元以上一百万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；情节严重的，处一百万元以上一千万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。 第六十五条?违反本条例第三十九条第二款的规定，未经主管机关批准向外国司法或者执法机构提供数据的，由有关主管部门给予警告，可以并处十万元以上一百万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；造成严重后果的，处一百万元以上五百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上五十万元以下罚款。 第六十六条?个人和组织违反第四十一条的规定，由有关主管部门责令改正，给予警告、没收违法所得；拒不改正的，处违法所得一倍以上十倍以下的罚款，没有违法所得的，对直接负责的主管人员和其他直接负责人员，处五万元以上五十万元以下罚款；情节严重的，由有关主管部门依照相关法律、行政法规的规定，责令其暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依照相关法律、行政法规的规定处罚。 第六十七条?互联网平台运营者违反第四十三条、第四十四条、第四十五条、第四十七条、第五十三条的规定，由有关部门责令改正，予以警告；拒不改正，处五十万元以上五百万元以下罚款，对直接负责的主管人员和其他直接负责人员，处五万元以上五十万元以下罚款；情节严重的，可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。 第六十八条?互联网平台运营者违反第四十六条、第四十八条、第五十一条的规定，由有关主管部门责令改正，给予警告；拒不改正的，处上一年度销售额百分之一以上百分之五以下的罚款；情节严重的，由有关主管部门依照相关法律、行政法规的规定，责令其暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依照相关法律、行政法规的规定处罚。 第六十九条?互联网平台运营者违反第四十九条、第五十四条的规定，由有关主管部门责令改正，予以警告；拒不改正，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，可由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。 第七十条?数据处理者违反本条例规定，给他人造成损害的，依法承担民事责任；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。 第七十一条?国家机关不履行本法规定的数据安全保护义务的，由其上级机关或者履行数据安全管理职责的部门责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。 第七十二条?在中华人民共和国境外开展数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。 第九章 附则 第七十三条?本条例下列用语的含义： （一）网络数据（简称数据）是指任何以电子方式对信息的记录。 （二）数据处理活动是指数据收集、存储、使用、加工、传输、提供、公开、删除等活动。 （三）重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据。包括以下数据： 1.未公开的政务数据、工作秘密、情报数据和执法司法数据； 2.出口管制数据，出口管制物项涉及的核心技术、设计方案、生产工艺等相关的数据，密码、生物、电子信息、人工智能等领域对国家安全、经济竞争实力有直接影响的科学技术成果数据； 3.国家法律、行政法规、部门规章明确规定需要保护或者控制传播的国家经济运行数据、重要行业业务数据、统计数据等； 4.工业、电信、能源、交通、水利、金融、国防科技工业、海关、税务等重点行业和领域安全生产、运行的数据，关键系统组件、设备供应链数据； 5.达到国家有关部门规定的规模或者精度的基因、地理、矿产、气象等人口与健康、自然资源与环境国家基础数据； 6.国家基础设施、关键信息基础设施建设运行及其安全数据，国防设施、军事管理区、国防科研生产单位等重要敏感区域的地理位置、安保情况等数据； 7.其他可能影响国家政治、国土、军事、经济、文化、社会、科技、生态、资源、核设施、海外利益、生物、太空、极地、深海等安全的数据。 （四）核心数据是指关系国家安全、国民经济命脉、重要民生和重大公共利益等的数据。 （五）数据处理者是指在数据处理活动中自主决定处理目的和处理方式的个人和组织。 （六）公共数据是指国家机关和法律、行政法规授权的具有管理公共事务职能的组织履行公共管理职责或者提供公共服务过程中收集、产生的各类数据，以及其他组织在提供公共服务中收集、产生的涉及公共利益的各类数据。 （七）委托处理是指数据处理者委托第三方按照约定的目的和方式开展的数据处理活动。 （八）单独同意是指数据处理者在开展具体数据处理活动时，对每项个人信息取得个人同意，不包括一次性针对多项个人信息、多种处理活动的同意。 （九）互联网平台运营者是指为用户提供信息发布、社交、交易、支付、视听等互联网平台服务的数据处理者。 （十）大型互联网平台运营者是指用户超过五千万、处理大量个人信息和重要数据、具有强大社会动员能力和市场支配地位的互联网平台运营者。 （十一）数据跨境安全网关是指阻断访问境外反动网站和有害信息、防止来自境外的网络攻击、管控跨境网络数据传输、防范侦查打击跨境网络犯罪的重要安全基础设施。 （十二）公共信息是指数据处理者在提供公共服务过程中收集、产生的具有公共传播特性的信息。包括公开发布信息、可转发信息、无明确接收人信息等。 第七十四条?涉及国家秘密信息、核心数据、密码使用的数据处理活动，按照国家有关规定执行。 第七十五条?本条例自?年?月?日起施行。 阅读全文

Nov 01, 2021 两份重磅文件明确互联网平台分类分级，淘宝、微信、抖音等将迎“超级监管”

来源：钛媒体 时间：10月30日 10月29日，国家市场监督管理总局发布关于对《互联网平台分类分级指南（征求意见稿）》（以下简称《分类分级意见稿》）、《互联网平台落实主体责任指南（征求意见稿）》（以下简称《落实责任意见稿》）公开征求意见的公告。 分类分级：六大类、三级别 《分类分级意见稿》提出，互联网平台拟划分为网络销售类平台、生活服务类平台、社交娱乐类平台、信息资讯类平台、金融服务类平台、计算应用类平台六大类。 图源自《互联网平台分类分级指南（征求意见稿）》 网络销售类平台包括综合商品交易类、垂直商品交易类、商超团购类等；生活服务类平台包括出行服务类、旅游服务类、配送服务类、家政服务类等；社交娱乐类平台包括即时通讯类、游戏休闲类、视听服务类、直播视频类、短视频类、文学类。 值得注意的是，网络直播、短视频等新兴行业被纳入了社交娱乐类平台。直播即专门或者主要从事利用互联网及流媒体技术进行直播的平台。短视频即专门或者主要从事几秒到几分钟不等的短视频内容推送的平台，包括技能分享、幽默搞怪、时尚潮流、社会热点、街头采访、公益教育、广告创意、商业定制等主题。 另外，信息资讯类平台包括新闻门户类、搜索引擎类、用户内容生成（UGC）类、视听资讯类、新闻机构类等；金融服务类平台包括综合金融服务类、支付结算类、消费金融类、金融资讯类、证券投资类等；计算应用类平台包括操作系统类、手机软件（APP）应用商店类、信息管理类、云计算类、网络服务类、工业互联网类等。 与此同时，按照用户规模等,《意见稿》将互联网平台划分为超级平台、大型平台和?中小平台三级。 图源自《互联网平台分类分级指南（征求意见稿）》 其中，超级平台指同时具备超大用户规模、超广业务种类、超高经济体量和超强限制能力的平台。超大用户规模，即平台上年度在中国的年活跃用户不低于5亿；超广业务种类，即平台核心业务至少涉及两类平台业务，该业务涉及网络销售、生活服务、社交娱乐、信息资讯、金融服务、计算应用等六大方面；超高经济体量，即平台上年底市值（估值）不低于10000亿人民币；超强限制能力，即平台具有超强的限制商户接触消费者（用户）的能力。 按此标准，微信、淘宝、抖音、支付宝等App将按照超级平台管理。 大型平台指同时具备较大用户规模、较广业务种类、较多业务范围、较高经济体量和较强限制能力的平台。其中，较大用户规模，即平台上年度在中国的年活跃用户不低于5000万；较广业务种类，即平台具有表现突出的主营业务；较高经济体量，即平台上年底市值（估值）不低于1000亿人民币；较强限制能力，即平台具有较强的限制商户接触消费者（用户）的能力。 中小平台指具有一定用户规模、有限业务种类、有限经济体量、有限限制能力的平台。 超大型平台，匹配“超级监管” 《落实责任意见稿》提出的35条要求涉及公平竞争示范、平等治理、开放生态、数据管理、风险防控、安全审计、反垄断、知识产权保护、网络安全、促进创新等各个方面。其中，13次提及超大型平台经营者应担当的义务与责任。 具体来看，超大型平台经营者在公平竞争示范、平等治理、开放生态、数据管理、内部治理、风险评估、风险防控、安全审计、促进创新九大方面需要落实平台主体责任。 超大型平台经营者具有规模、数据、技术等优势，在与平台内经营者开展公平竞争时，无正当理由，不使用平台内经营者及其用户在使用平台服务时产生或提供的非公开数据。这些平台经营者在提供相关产品或服务时，要平等对待平台自身（或关联企业）和平台内经营者，不实施自我优待。 针对信息安全和隐私安全等，《落实责任意见稿》提出，超大型平台经营者应当建立健全数据安全审查与内控机制，对涉及用户个人信息的处理、数据跨境流动，涉及国家和社会公共利益的数据开发行为，必须严格依法依规进行，确保数据安全。平台经营者应当确定数据安全责任人，明确相关人员的名单与联系方式。 近年来，互联网大厂腐败事件逐渐上涨，超大型平台经营者应当设置平台合规部门、建立平台内部预防腐败机制及平台内部定期教育培训机制，提高平台整体依法合规经营意识。 在风险评估方面，超大型平台经营者应当至少每年进行一次风险评估，主要包括三大方面——传播非法内容；侵害消费者合法权益；不能正常提供平台服务，导致社会正常生活秩序、公共利益、国家安全受到侵害。经营者要重点考察内容审核系统、广告定向推荐系统、内容推荐与分发系统、平台安全稳定运营系统。 对于上述特定平台经营风险，要建立内容审核或广告推荐审核的内部机制，并定期发布风险评估报告，接受社会监督，并制定其他防范平台风险的应急保障措施。 互联网平台的义务与责任 《落实责任意见稿》中还提及了反垄断、反不正当竞争、数据获取、算法规制、价格行为规范等内容。 首先，互联网平台经营者应当遵守反垄断领域的法律、法规、规章等规定，不得从事垄断协议、滥用市场支配地位等垄断行为。互联网平台经营者在实施经营者集中前，应根据有关法律法规履行申报义务，在获得有关部门批准之前，不得实施集中。 其次，互联网平台经营者不得利用技术手段，通过影响用户选择或者其他方式，实施妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行的不正当竞争行为。互联网平台经营者不得实施混淆行为，引人误认为是他人商品、服务或者与他人存在特定联系。互联网平台经营者不得编造、传播虚假信息或者误导性信息，损害竞争对手商业信誉、商品声誉。互联网平台经营者不得通过虚假交易、组织虚假交易等方式进行虚假宣传，不得帮助平台内经营者实施虚假交易行为，或者为虚假交易行为提供便利条件。 数据获取方面，未经用户同意，互联网平台经营者不得将经由平台服务所获取的个人数据与来自自身其他服务或第三方服务的个人数据合并使用。互联网平台经营者不得以合并个人数据为目的诱导、强迫用户登录并使用自身提供的其他服务。 具体到算法规制，互联网平台经营者利用其掌握的大数据进行产品推荐、订单分配、内容推送、价格形成、业绩考核、奖惩安排等运用时，需要遵守公平、公正、透明的原则，遵守法律、法规，尊重社会公德和基本的科学伦理，不得侵害公民基本权利以及企业合法权益。对于关涉社会公共利益的算法运用，应当遵守国家关于算法监管的有关规定，并接受社会监督。 互联网平台经营者在经营过程中应当遵守价格相关法律、法规，不得利用平台规则和数据、算法等技术手段实施价格歧视、哄抬价格、低价倾销等不正当价格行为，不得利用虚假的或者使人误解的价格手段诱骗消费者交易。互联网平台经营者在组织平台内经营者进行集中促销等活动时，应当对价格领域可能发生的违法违规行为进行专项的合规风险提示，并采取有效管理措施。 除此之外，《落实责任意见稿》对于网络黑灰产、网络安全、数据安全、自然人隐私与个人信息保护都提出了具体要求。 【网络黑灰产治理】互联网平台经营者应当加强对平台内违法犯罪行为的整治，净化网络空间秩序，建设健康有序的网络营商环境。互联网平台经营者与监管部门应积极沟通，建立健全信息共享、会商通报、专项整治、案件协助等工作机制，协同开展网络黑灰产治理工作。 【网络安全】互联网平台经营者应当按照网络安全等级保护制度的要求，履行网络安全保护义务，保障网络免受干扰、破坏或者未经授权的访问。互联网平台经营者应当制定网络安全事件应急预案，发生网络安全事件时，应当立即启动应急预案，采取相应的补救措施，并向有关主管部门报告。 【数据安全】互联网平台经营者开展数据处理活动应当依照相关规定，落实数据分类分级保护制度相关要求，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。在网络安全等级保护制度的基础上，履行数据安全保护义务。处理重要数据的互联网平台经营者应当明确数据安全负责人和管理机构。 【自然人隐私与个人信息保护】互联网平台经营者在运营中应当切实遵守国家法律、法规以及与自然人隐私和个人信息保护相关的规定，履行自然人隐私与个人信息保护责任。 互联网平台经营者处理的用户个人信息发生或者可能发生泄露、篡改、丢失的，应当及时采取补救措施，按照规定告知自然人；造成或者可能造成严重后果的，应当立即向监管部门报告，配合监管部门进行调查处理，并承担相应责任。 阅读全文

Nov 01, 2021 个人信息保护法今起正式实施 明确不得大数据杀熟

2021.11.01 来源:?IT之家 11 月 1 日消息，十三届全国人大常委会第三十次会议 8 月 20 日表决通过了《中华人民共和国个人信息保护法》，自 2021 年 11 月 1 日起施行。 《中华人民共和国个人信息保护法》明确： 通过自动化决策方式向个人进行信息推送、商业营销，应提供不针对其个人特征的选项或提供便捷的拒绝方式； 处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，应取得个人的单独同意； 对违法处理个人信息的应用程序，责令暂停或者终止提供服务。 IT之家了解到，个人信息保护法共 8 章 74 条，在有关法律的基础上，进一步细化、完善个人信息保护应遵循的原则和个人信息处理规则。 十大亮点： 确立个人信息保护原则。这是收集、使用个人信息的基本遵循，是构建个人信息保护具体规则的制度基础。《个人信息保护法》强调处理个人信息应遵循合法、正当、必要和诚信原则，具有明确、合理的目的并与处理目的直接相关，采取对个人权益影响最小的方式，限于实现处理目的的最小范围，公开处理规则，保证信息质量，采取安全保护措施等。 规范处理活动保障权益。《个人信息保护法》紧紧围绕规范个人信息处理活动、保障个人信息权益，构建以“告知-同意”为核心的个人信息处理规则。例如，处理个人信息应当在事先充分告知的前提下取得个人同意，个人信息处理的重要事项发生变更的应当重新向个人告知并取得同意。 禁止“大数据杀熟”，规范自动化决策。当前，越来越多的企业用大数据分析和评估消费者的个人特征用于商业营销，最典型的就是社会反映突出的“大数据杀熟”。对此，《个人信息保护法》规定：个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。 严格保护敏感个人信息。《个人信息保护法》规定，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息，同时应当事前进行影响评估，并向个人告知处理的必要性以及对个人权益的影响。此外，《个人信息保护法》将不满十四周岁未成年人的个人信息确定为敏感个人信息予以严格保护。 规范国家机关处理活动。《个人信息保护法》对国家机关处理个人信息的活动作出规定，特别强调国家机关处理个人信息的活动适用本法，并且处理个人信息应当依照法律、行政法规规定的权限和程序进行，不得超出履行法定职责所必需的范围和限度。 赋予个人充分权利。《个人信息保护法》将个人在个人信息处理活动中的各项权利，总结提升为知情权、决定权，明确个人有权限制个人信息处理；同时，要求在符合国家网信部门规定条件的情形下，个人信息处理者应当为个人提供转移其个人信息的途径。此外，《个人信息保护法》还对死者个人信息的保护作了专门规定。 强化个人信息处理者义务。《个人信息保护法》明确了个人信息处理者的合规管理和保障个人信息安全等义务，要求个人信息处理者按照规定制定内部管理制度和操作规程，采取相应的安全技术措施，指定负责人对其个人信息处理活动进行监督，定期对其个人信息处理活动进行合规审计，对处理敏感个人信息、利用个人信息进行自动化决策、对外提供或公开个人信息等高风险处理活动进行事前影响评估，履行个人信息泄露通知和补救义务等。 赋予大型网络平台特别义务。《个人信息保护法》对大型互联网平台设定了特别的个人信息保护义务：按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；遵循公开、公平、公正原则，制定平台规则；对严重违法处理个人信息的平台内产品或者服务提供者，停止提供服务；定期发布个人信息保护社会责任报告，接受社会监督。 规范个人信息跨境流动。当今个人信息的跨境流动日益频繁，但由于遥远的地理距离以及不同国家法律制度、保护水平之间的差异，个人信息跨境流动风险越来越难以控制。《个人信息保护法》构建了一套清晰、系统的个人信息跨境流动规则，以满足保障个人信息权益和安全的客观要求，适应国际经贸往来的现实需要。 健全个人信息保护工作机制。该法明确国家网信部门和国务院有关部门在各自职责范围内负责个人信息保护和监督管理工作，同时对个人信息保护和监管职责作出规定，包括开展个人信息保护宣传教育、指导监督个人信息保护工作、接受处理相关投诉举报、组织对应用程序等进行测评、调查处理违法个人信息处理活动等。 阅读全文

Oct 29, 2021 网信办发布数据出境安全评估办法征求意见稿

2021-10-29 ?稿源：站长之家 站长之家（ChinaZ.com）10月29日 消息:10月29日，国家网信办发布了关于《数据出境安全评估办法（征求意见稿）》公开征求意见的通知，意见反馈截止时间为2021年11月28日。 征求意见稿指出，数据处理者向境外提供数据，符合以下情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。 （一）关键信息基础设施的运营者收集和产生的个人信息和重要数据; （二）出境数据中包含重要数据; （三）处理个人信息达到一百万人的个人信息处理者向境外提供个人信息; （四）累计向境外提供超过十万人以上个人信息或者一万人以上敏感个人信息; （五）国家网信部门规定的其他需要申报数据出境安全评估的情形。 同时，数据处理者在向境外提供数据前，应事先开展数据出境风险自评估，重点评估以下事项: （一）数据出境及境外接收方处理数据的目的、范围、方式等的合法性、正当性、必要性; （二）出境数据的数量、范围、种类、敏感程度，数据出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险; （三）数据处理者在数据转移环节的管理和技术措施、能力等能否防范数据泄露、毁损等风险; （四）境外接收方承诺承担的责任义务，以及履行责任义务的管理和技术措施、能力等能否保障出境数据的安全; （五）数据出境和再转移后泄露、毁损、篡改、滥用等的风险，个人维护个人信息权益的渠道是否通畅等; （六）与境外接收方订立的数据出境相关合同是否充分约定了数据安全保护责任义务。 数据出境安全评估重点评估数据出境活动可能对国家安全、公共利益、个人或者组织合法权益带来的风险，主要包括以下事项: （一）数据出境的目的、范围、方式等的合法性、正当性、必要性; （二）境外接收方所在国家或者地区的数据安全保护政策法规及网络安全环境对出境数据安全的影响;境外接收方的数据保护水平是否达到中华人民共和国法律、行政法规规定和强制性国家标准的要求; （三）出境数据的数量、范围、种类、敏感程度，出境中和出境后泄露、篡改、丢失、破坏、转移或者被非法获取、非法利用等风险; （四）数据安全和个人信息权益是否能够得到充分有效保障; （五）数据处理者与境外接收方订立的合同中是否充分约定了数据安全保护责任义务; （六）遵守中国法律、行政法规、部门规章情况; （七）国家网信部门认为需要评估的其他事项。 数据处理者与境外接收方订立的合同充分约定数据安全保护责任义务，应当包括但不限于以下内容: （一）数据出境的目的、方式和数据范围，境外接收方处理数据的用途、方式等; （二）数据在境外保存地点、期限，以及达到保存期限、完成约定目的或者合同终止后出境数据的处理措施; （三）限制境外接收方将出境数据再转移给其他组织、个人的约束条款; （四）境外接收方在实际控制权或者经营范围发生实质性变化，或者所在国家、地区法律环境发生变化导致难以保障数据安全时，应当采取的安全措施; （五）违反数据安全保护义务的违约责任和具有约束力且可执行的争议解决条款; （六）发生数据泄露等风险时，妥善开展应急处置，并保障个人维护个人信息权益的通畅渠道。 数据出境评估结果有效期二年。在有效期内出现以下情形之一的，数据处理者应当重新申报评估: （一）向境外提供数据的目的、方式、范围、类型和境外接收方处理数据的用途、方式发生变化，或者延长个人信息和重要数据境外保存期限的; （二）境外接收方所在国家或者地区法律环境发生变化，数据处理者或者境外接收方实际控制权发生变化，数据处理者与境外接收方合同变更等可能影响出境数据安全的; （三）出现影响出境数据安全的其他情形。 阅读全文

Oct 27, 2021 网信办：未成年注册网络账号应经监护人同意并提供身份证号

2021-10-26 稿源：站长之家 站长之家（ChinaZ.com）10月26日 消息:今日，国家网信办发布了《互联网用户账号名称信息管理规定（征求意见稿）》公开征求意见，意见反馈截止时间为2021年11月10日。 意见要求，互联网用户账号使用者注册、使用的账号名称信息，不得有下列情形: （一）违反《网络信息内容生态治理规定》第六条、第七条规定的; （二）假冒、仿冒、捏造党政军机关、企事业单位和人民团体等组织机构的名称、标识的; （三）假冒、仿冒、捏造新闻媒体的名称、标识，或擅自使用新闻、报道、报刊等具有新闻属性的名称信息的; （四）假冒、仿冒、关联国家行政区域、机构所在地，标志性建筑物等重要空间的地理名称、标识的; （五）故意夹带二维码、网址、邮箱、联系方式等，或者使用同音、谐音、相近文字，拼音、数字、符号、字母和无意义文字等侵犯他人合法权益、谋取非法利益或者损害公共利益的; （六）法律、行政法规禁止的其他行为。 同时，意见明确，互联网用户账号使用者注册账号时，应当与互联网用户账号服务平台签订协议，提供真实身份信息，遵守平台内容生产和账号管理规则、平台公约和服务协议。互联网用户账号使用者在注册、使用账号时，账号名称信息可与使用者的真实职业身份信息相一致。未成年人注册账号时，应当取得其监护人的同意并提供未成年人本人居民身份证号码用于真实身份信息核验。 此外，意见还要求，互联网用户账号服务平台应当采取必要措施，确保其收集、存储的个人信息及账号名称信息安全，防止未经授权的访问及信息泄露、篡改、丢失;未经互联网用户账号使用者授权同意，不得收集、存储、使用、加工、传输、提供或者公开个人信息及账号名称信息。不得非法买卖互联网用户账号名称信息。互联网用户账号使用者注销账号后，互联网用户账号服务平台应当依法删除其个人信息、账号名称信息。 阅读全文

Jul 14, 2021 工信部：任何组织或个人不得利用漏洞从事危害网络安全的活动

2021-07-13 稿源：站长之家 站长之家（ChinaZ.com）7月13日 消息:今日，工业和信息化部、国家互联网信息办公室、公安部联合印发网络产品安全漏洞管理规定的通知，自2021年9月1日起施行。 通知规定，任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动，不得非法收集、出售、发布网络产品安全漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。网络产品提供者、网络运营者和网络产品安全漏洞收集平台应当建立健全网络产品安全漏洞信息接收渠道并保持畅通，留存网络产品安全漏洞信息接收日志不少于6个月。 此外，从事网络产品安全漏洞发现、收集的组织或者个人通过网络平台、媒体、会议、竞赛等方式向社会发布网络产品安全漏洞信息的，应当遵循必要、真实、客观以及有利于防范网络安全风险的原则，并遵守以下规定: （一）不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息;认为有必要提前发布的，应当与相关网络产品提供者共同评估协商，并向工业和信息化部、公安部报告，由工业和信息化部、公安部组织评估后进行发布。 （二）不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况。 （三）不得刻意夸大网络产品安全漏洞的危害和风险，不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动。 （四）不得发布或者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具。 （五）在发布网络产品安全漏洞时，应当同步发布修补或者防范措施。 （六）在国家举办重大活动期间，未经公安部同意，不得擅自发布网络产品安全漏洞信息。 （七）不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。 （八）法律法规的其他相关规定。 阅读全文

Jul 12, 2021 国家网信办：掌握超过100万用户个人信息运营者赴国外上市需申报审查

2021.07.11 来源:?TechWeb.com.cn 【TechWeb】7月11日消息，日前，国家互联网信息办公室发布关于《网络安全审查办法（修订草案征求意见稿）》（以下简称：征求意见稿）公开征求意见的通知。征求意见稿指出，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。 网络安全审查办法（修订草案征求意见稿）如下： 网络安全审查办法 （修订草案征求意见稿） 第一条：为了确保关键信息基础设施供应链安全，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》，制定本办法。 第二条：关键信息基础设施运营者（以下简称运营者）采购网络产品和服务，数据处理者（以下称运营者）开展数据处理活动，影响或可能影响国家安全的，应当按照本办法进行网络安全审查。 第三条：网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务安全性、可能带来的国家安全风险等方面进行审查。 第四条：在中央网络安全和信息化委员会领导下，国家互联网信息办公室会同中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国家安全部、中华人民共和国财政部、中华人民共和国商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局建立国家网络安全审查工作机制。 网络安全审查办公室设在国家互联网信息办公室，负责制定网络安全审查相关制度规范，组织网络安全审查。 第五条：运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。 关键信息基础设施保护工作部门可以制定本行业、本领域预判指南。 第六条：掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。 第七条：对于申报网络安全审查的采购活动，运营者应通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或必要的技术支持服务等。 第八条：运营者申报网络安全审查，应当提交以下材料： （一）申报书； （二）关于影响或可能影响国家安全的分析报告； （三）采购文件、协议、拟签订的合同或拟提交的IPO材料等； （四）网络安全审查工作需要的其他材料。 第九条：网络安全审查办公室应当自收到审查申报材料起，10个工作日内确定是否需要审查并书面通知运营者。 第十条：网络安全审查重点评估采购活动、数据处理活动以及国外上市可能带来的国家安全风险，主要考虑以下因素： （一）产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏的风险； （二）产品和服务供应中断对关键信息基础设施业务连续性的危害； （三）产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险； （四）产品和服务提供者遵守中国法律、行政法规、部门规章情况； （五）核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险； （六）国外上市后关键信息基础设施，核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险； （七）其他可能危害关键信息基础设施安全和国家数据安全的因素。 第十一条：网络安全审查办公室认为需要开展网络安全审查的，应当自向运营者发出书面通知之日起30个工作日内完成初步审查，包括形成审查结论建议和将审查结论建议发送网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门征求意见；情况复杂的，可以延长15个工作日。 第十二条：网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门应当自收到审查结论建议之日起15个工作日内书面回复意见。 网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门意见一致的，网络安全审查办公室以书面形式将审查结论通知运营者；意见不一致的，按照特别审查程序处理，并通知运营者。 第十三条：按照特别审查程序处理的，网络安全审查办公室应当听取相关部门和单位意见，进行深入分析评估，再次形成审查结论建议，并征求网络安全审查工作机制成员单位和相关部门意见，按程序报中央网络安全和信息化委员会批准后，形成审查结论并书面通知运营者。 第十四条：特别审查程序一般应当在3个月内完成，情况复杂的可以延长。 第十五条：网络安全审查办公室要求提供补充材料的，运营者、产品和服务提供者应当予以配合。提交补充材料的时间不计入审查时间。 第十六条：网络安全审查工作机制成员单位认为影响或可能影响国家安全的网络产品和服务、数据处理活动以及国外上市行为，由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后，依照本办法的规定进行审查。 第十七条：参与网络安全审查的相关机构和人员应严格保护企业商业秘密和知识产权，对运营者、产品和服务提供者提交的未公开材料，以及审查工作中获悉的其他未公开信息承担保密义务；未经信息提供方同意，不得向无关方披露或用于审查以外的目的。 第十八条：运营者或网络产品和服务提供者认为审查人员有失客观公正，或未能对审查工作中获悉的信息承担保密义务的，可以向网络安全审查办公室或者有关部门举报。 第十九条：运营者应当督促产品和服务提供者履行网络安全审查中作出的承诺。 网络安全审查办公室通过接受举报等形式加强事前事中事后监督。 第二十条：运营者违反本办法规定的，依照《中华人民共和国网络安全法》《中华人民共和国数据安全法》的规定处理。 第二十一条：本办法中关键信息基础设施运营者是指经关键信息基础设施保护工作部门认定的运营者。 本办法所称网络产品和服务主要指核心网络设备、重要通信产品、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务，以及其他对关键信息基础设施安全有重要影响的网络产品和服务。 第二十二条：涉及国家秘密信息的，依照国家有关保密规定执行。 第二十三条：本办法自2021年 月 日起实施，《网络产品和服务安全审查办法（试行）》同时废止。 阅读全文

Jul 09, 2021 市场监管总局等五部门关于印发《公平竞争审查制度实施细则》的通知

来源：市场监管总局网站? 成文日期：2021-06-29 市场监管总局等五部门关于印发《公平竞争审查制度实施细则》的通知 国市监反垄规〔2021〕2号 各省、自治区、直辖市人民政府，国务院各部委、各直属机构： 为深入贯彻党中央、国务院决策部署，全面落实公平竞争审查制度，市场监管总局、国家发展改革委、财政部、商务部、司法部会同有关部门修订了《公平竞争审查制度实施细则》，经国务院同意，现印发给你们，请遵照执行。 市场监管总局国家发展改革委财政部商务部司法部2021年6月29日 （此件公开发布） 公平竞争审查制度实施细则 第一章 总则 第一条 为全面落实公平竞争审查制度，健全公平竞争审查机制，规范有效开展审查工作，根据《中华人民共和国反垄断法》、《国务院关于在市场体系建设中建立公平竞争审查制度的意见》（国发〔2016〕34号，以下简称《意见》），制定本细则。 第二条 行政机关以及法律、法规授权的具有管理公共事务职能的组织（以下统称政策制定机关），在制定市场准入和退出、产业发展、招商引资、招标投标、政府采购、经营行为规范、资质标准等涉及市场主体经济活动的规章、规范性文件、其他政策性文件以及“一事一议”形式的具体政策措施（以下统称政策措施）时，应当进行公平竞争审查，评估对市场竞争的影响，防止排除、限制市场竞争。 经公平竞争审查认为不具有排除、限制竞争效果或者符合例外规定的，可以实施；具有排除、限制竞争效果且不符合例外规定的，应当不予出台或者调整至符合相关要求后出台；未经公平竞争审查的，不得出台。 第三条 涉及市场主体经济活动的行政法规、国务院制定的政策措施，以及政府部门负责起草的地方性法规、自治条例和单行条例，由起草部门在起草过程中按照本细则规定进行公平竞争审查。未经公平竞争审查的，不得提交审议。 以县级以上地方各级人民政府名义出台的政策措施，由起草部门或者本级人民政府指定的相关部门进行公平竞争审查。起草部门在审查过程中，可以会同本级市场监管部门进行公平竞争审查。未经审查的，不得提交审议。 以多个部门名义联合制定出台的政策措施，由牵头部门负责公平竞争审查，其他部门在各自职责范围内参与公平竞争审查。政策措施涉及其他部门职权的，政策制定机关在公平竞争审查中应当充分征求其意见。 第四条 市场监管总局、发展改革委、财政部、商务部会同有关部门，建立健全公平竞争审查工作部际联席会议制度，统筹协调和监督指导全国公平竞争审查工作。 县级以上地方各级人民政府负责建立健全本地区公平竞争审查工作联席会议制度（以下简称联席会议），统筹协调和监督指导本地区公平竞争审查工作，原则上由本级人民政府分管负责同志担任联席会议召集人。联席会议办公室设在市场监管部门，承担联席会议日常工作。 地方各级联席会议应当每年向本级人民政府和上一级联席会议报告本地区公平竞争审查制度实施情况，接受其指导和监督。 第二章 审查机制和程序 第五条 政策制定机关应当建立健全公平竞争内部审查机制，明确审查机构和程序，可以由政策制定机关的具体业务机构负责，也可以采取内部特定机构统一审查或者由具体业务机构初审后提交特定机构复核等方式。 第六条 政策制定机关开展公平竞争审查应当遵循审查基本流程（可参考附件1），识别相关政策措施是否属于审查对象、判断是否违反审查标准、分析是否适用例外规定。属于审查对象的，经审查后应当形成明确的书面审查结论。审查结论应当包括政策措施名称、涉及行业领域、性质类别、起草机构、审查机构、征求意见情况、审查结论、适用例外规定情况、审查机构主要负责人意见等内容（可参考附件2）。政策措施出台后，审查结论由政策制定机关存档备查。 未形成书面审查结论出台政策措施的，视为未进行公平竞争审查。 第七条 政策制定机关开展公平竞争审查，应当以适当方式征求利害关系人意见，或者通过政府部门网站、政务新媒体等便于社会公众知晓的方式公开征求意见，并在书面审查结论中说明征求意见情况。 在起草政策措施的其他环节已征求过利害关系人意见或者向社会公开征求意见的，可以不再专门就公平竞争审查问题征求意见。对出台前需要保密或者有正当理由需要限定知悉范围的政策措施，由政策制定机关按照相关法律法规处理。 利害关系人指参与相关市场竞争的经营者、上下游经营者、行业协会商会、消费者以及政策措施可能影响其公平参与市场竞争的其他市场主体。 第八条 政策制定机关进行公平竞争审查，可以咨询专家学者、法律顾问、专业机构的意见。征求上述方面意见的，应当在书面审查结论中说明有关情况。 各级联席会议办公室可以根据实际工作需要，建立公平竞争审查工作专家库，便于政策制定机关进行咨询。 第九条 政策制定机关可以就公平竞争审查中遇到的具体问题，向本级联席会议办公室提出咨询。提出咨询请求的政策制定机关，应当提供书面咨询函、政策措施文稿、起草说明、相关法律法规依据及其他相关材料。联席会议办公室应当在收到书面咨询函后及时研究回复。 对涉及重大公共利益，且在制定过程中被多个单位或者个人反映或者举报涉嫌排除、限制竞争的政策措施，本级联席会议办公室可以主动向政策制定机关提出公平竞争审查意见。 第十条 对多个部门联合制定或者涉及多个部门职责的政策措施，在公平竞争审查中出现较大争议或者部门意见难以协调一致时，政策制定机关可以提请本级联席会议协调。联席会议办公室认为确有必要的，可以根据相关工作规则召开会议进行协调。仍无法协调一致的，由政策制定机关提交上级机关决定。 第十一条 政策制定机关应当对本年度公平竞争审查工作进行总结，于次年1月15日前将书面总结报告报送本级联席会议办公室。 地方各级联席会议办公室汇总形成本级公平竞争审查工作总体情况，于次年1月20日前报送本级人民政府和上一级联席会议办公室，并以适当方式向社会公开。 第十二条 对经公平竞争审查后出台的政策措施，政策制定机关应当对其影响统一市场和公平竞争的情况进行定期评估。评估报告应当向社会公开征求意见，评估结果应当向社会公开。经评估认为妨碍统一市场和公平竞争的，应当及时废止或者修改完善。定期评估可以每三年进行一次，或者在定期清理规章、规范性文件时一并评估。 第三章 审查标准 第十三条 市场准入和退出标准。 （一）不得设置不合理或者歧视性的准入和退出条件，包括但不限于： 1.设置明显不必要或者超出实际需要的准入和退出条件，排斥或者限制经营者参与市场竞争； 2.没有法律、行政法规或者国务院规定依据，对不同所有制、地区、组织形式的经营者实施不合理的差别化待遇，设置不平等的市场准入和退出条件； 3.没有法律、行政法规或者国务院规定依据，以备案、登记、注册、目录、年检、年报、监制、认定、认证、认可、检验、监测、审定、指定、配号、复检、复审、换证、要求设立分支机构以及其他任何形式，设定或者变相设定市场准入障碍； 4.没有法律、行政法规或者国务院规定依据，对企业注销、破产、挂牌转让、搬迁转移等设定或者变相设定市场退出障碍； 5.以行政许可、行政检查、行政处罚、行政强制等方式，强制或者变相强制企业转让技术，设定或者变相设定市场准入和退出障碍。 （二）未经公平竞争不得授予经营者特许经营权，包括但不限于： 1.在一般竞争性领域实施特许经营或者以特许经营为名增设行政许可； 2.未明确特许经营权期限或者未经法定程序延长特许经营权期限； 3.未依法采取招标、竞争性谈判等竞争方式，直接将特许经营权授予特定经营者； 4.设置歧视性条件，使经营者无法公平参与特许经营权竞争。 （三）不得限定经营、购买、使用特定经营者提供的商品和服务，包括但不限于： 1.以明确要求、暗示、拒绝或者拖延行政审批、重复检查、不予接入平台或者网络、违法违规给予奖励补贴等方式，限定或者变相限定经营、购买、使用特定经营者提供的商品和服务； 2.在招标投标、政府采购中限定投标人所在地、所有制形式、组织形式，或者设定其他不合理的条件排斥或者限制经营者参与招标投标、政府采购活动； 3.没有法律、行政法规或者国务院规定依据，通过设置不合理的项目库、名录库、备选库、资格库等条件，排斥或限制潜在经营者提供商品和服务。 （四）不得设置没有法律、行政法规或者国务院规定依据的审批或者具有行政审批性质的事前备案程序，包括但不限于： 1.没有法律、行政法规或者国务院规定依据，增设行政审批事项，增加行政审批环节、条件和程序； 2.没有法律、行政法规或者国务院规定依据，设置具有行政审批性质的前置性备案程序。 （五）不得对市场准入负面清单以外的行业、领域、业务等设置审批程序，主要指没有法律、行政法规或者国务院规定依据，采取禁止进入、限制市场主体资质、限制股权比例、限制经营范围和商业模式等方式，限制或者变相限制市场准入。 第十四条 商品和要素自由流动标准。 （一）不得对外地和进口商品、服务实行歧视性价格和歧视性补贴政策，包括但不限于: 1.制定政府定价或者政府指导价时，对外地和进口同类商品、服务制定歧视性价格； 2.对相关商品、服务进行补贴时，对外地同类商品、服务，国际经贸协定允许外的进口同类商品以及我国作出国际承诺的进口同类服务不予补贴或者给予较低补贴。 （二）不得限制外地和进口商品、服务进入本地市场或者阻碍本地商品运出、服务输出，包括但不限于： 1.对外地商品、服务规定与本地同类商品、服务不同的技术要求、检验标准，或者采取重复检验、重复认证等歧视性技术措施； 2.对进口商品规定与本地同类商品不同的技术要求、检验标准，或者采取重复检验、重复认证等歧视性技术措施； 3.没有法律、行政法规或者国务院规定依据，对进口服务规定与本地同类服务不同的技术要求、检验标准，或者采取重复检验、重复认证等歧视性技术措施； 4.设置专门针对外地和进口商品、服务的专营、专卖、审批、许可、备案，或者规定不同的条件、程序和期限等； 5.在道路、车站、港口、航空港或者本行政区域边界设置关卡，阻碍外地和进口商品、服务进入本地市场或者本地商品运出和服务输出； 6.通过软件或者互联网设置屏蔽以及采取其他手段，阻碍外地和进口商品、服务进入本地市场或者本地商品运出和服务输出。 （三）不得排斥或者限制外地经营者参加本地招标投标活动，包括但不限于： 1.不依法及时、有效、完整地发布招标信息； 2.直接规定外地经营者不能参与本地特定的招标投标活动； 3.对外地经营者设定歧视性的资质资格要求或者评标评审标准； 4.将经营者在本地区的业绩、所获得的奖项荣誉作为投标条件、加分条件、中标条件或者用于评价企业信用等级，限制或者变相限制外地经营者参加本地招标投标活动； 5.没有法律、行政法规或者国务院规定依据，要求经营者在本地注册设立分支机构，在本地拥有一定办公面积，在本地缴纳社会保险等，限制或者变相限制外地经营者参加本地招标投标活动； 6.通过设定与招标项目的具体特点和实际需要不相适应或者与合同履行无关的资格、技术和商务条件，限制或者变相限制外地经营者参加本地招标投标活动。 （四）不得排斥、限制或者强制外地经营者在本地投资或者设立分支机构，包括但不限于： 1.直接拒绝外地经营者在本地投资或者设立分支机构； 2.没有法律、行政法规或者国务院规定依据，对外地经营者在本地投资的规模、方式以及设立分支机构的地址、模式等进行限制； 3.没有法律、行政法规或者国务院规定依据，直接强制外地经营者在本地投资或者设立分支机构； 4.没有法律、行政法规或者国务院规定依据，将在本地投资或者设立分支机构作为参与本地招标投标、享受补贴和优惠政策等的必要条件，变相强制外地经营者在本地投资或者设立分支机构。 （五）不得对外地经营者在本地的投资或者设立的分支机构实行歧视性待遇，侵害其合法权益，包括但不限于： 1.对外地经营者在本地的投资不给予与本地经营者同等的政策待遇； 2.对外地经营者在本地设立的分支机构在经营规模、经营方式、税费缴纳等方面规定与本地经营者不同的要求； 3.在节能环保、安全生产、健康卫生、工程质量、市场监管等方面，对外地经营者在本地设立的分支机构规定歧视性监管标准和要求。 第十五条 影响生产经营成本标准。 （一）不得违法给予特定经营者优惠政策，包括但不限于： 1.没有法律、行政法规或者国务院规定依据，给予特定经营者财政奖励和补贴； 2.没有专门的税收法律、法规和国务院规定依据，给予特定经营者税收优惠政策； 3.没有法律、行政法规或者国务院规定依据，在土地、劳动力、资本、技术、数据等要素获取方面，给予特定经营者优惠政策； 4.没有法律、行政法规或者国务院规定依据，在环保标准、排污权限等方面给予特定经营者特殊待遇； 5.没有法律、行政法规或者国务院规定依据，对特定经营者减免、缓征或停征行政事业性收费、政府性基金、住房公积金等。 给予特定经营者的优惠政策应当依法公开。 （二）安排财政支出一般不得与特定经营者缴纳的税收或非税收入挂钩，主要指根据特定经营者缴纳的税收或者非税收入情况，采取列收列支或者违法违规采取先征后返、即征即退等形式，对特定经营者进行返还，或者给予特定经营者财政奖励或补贴、减免土地等自然资源有偿使用收入等优惠政策。 （三）不得违法违规减免或者缓征特定经营者应当缴纳的社会保险费用，主要指没有法律、行政法规或者国务院规定依据，根据经营者规模、所有制形式、组织形式、地区等因素，减免或者缓征特定经营者需要缴纳的基本养老保险费、基本医疗保险费、失业保险费、工伤保险费、生育保险费等。 （四）不得在法律规定之外要求经营者提供或扣留经营者各类保证金，包括但不限于： 1.没有法律、行政法规依据或者经国务院批准，要求经营者交纳各类保证金； 2.限定只能以现金形式交纳投标保证金或履约保证金； 3.在经营者履行相关程序或者完成相关事项后，不依法退还经营者交纳的保证金及银行同期存款利息。 第十六条 影响生产经营行为标准。 （一）不得强制经营者从事《中华人民共和国反垄断法》禁止的垄断行为，主要指以行政命令、行政授权、行政指导等方式或者通过行业协会商会，强制、组织或者引导经营者达成垄断协议、滥用市场支配地位，以及实施具有或者可能具有排除、限制竞争效果的经营者集中等行为。 （二）不得违法披露或者违法要求经营者披露生产经营敏感信息，为经营者实施垄断行为提供便利条件。生产经营敏感信息是指除依据法律、行政法规或者国务院规定需要公开之外，生产经营者未主动公开，通过公开渠道无法采集的生产经营数据。主要包括：拟定价格、成本、营业收入、利润、生产数量、销售数量、生产销售计划、进出口数量、经销商信息、终端客户信息等。 （三）不得超越定价权限进行政府定价，包括但不限于： 1.对实行政府指导价的商品、服务进行政府定价； 2.对不属于本级政府定价目录范围内的商品、服务制定政府定价或者政府指导价； 3.违反《中华人民共和国价格法》等法律法规采取价格干预措施。 （四）不得违法干预实行市场调节价的商品和服务的价格水平，包括但不限于： 1.制定公布商品和服务的统一执行价、参考价； 2.规定商品和服务的最高或者最低限价； 3.干预影响商品和服务价格水平的手续费、折扣或者其他费用。 第四章 例外规定 第十七条 属于下列情形之一的政策措施，虽然在一定程度上具有限制竞争的效果，但在符合规定的情况下可以出台实施： （一）维护国家经济安全、文化安全、科技安全或者涉及国防建设的； （二）为实现扶贫开发、救灾救助等社会保障目的； （三）为实现节约能源资源、保护生态环境、维护公共卫生健康安全等社会公共利益的； （四）法律、行政法规规定的其他情形。 属于前款第一项至第三项情形的，政策制定机关应当说明相关政策措施对实现政策目的不可或缺，且不会严重限制市场竞争，并明确实施期限。 第十八条 政策制定机关应当在书面审查结论中说明政策措施是否适用例外规定。认为适用例外规定的，应当对符合适用例外规定的情形和条件进行详细说明。 第十九条 政策制定机关应当逐年评估适用例外规定的政策措施的实施效果，形成书面评估报告。实施期限到期或者未达到预期效果的政策措施，应当及时停止执行或者进行调整。 第五章 第三方评估 第二十条 政策制定机关可以根据工作实际，委托具备相应评估能力的高等院校、科研院所、专业咨询公司等第三方机构，对有关政策措施进行公平竞争评估，或者对公平竞争审查有关工作进行评估。 各级联席会议办公室可以委托第三方机构，对本地公平竞争审查制度总体实施情况开展评估。 第二十一条 政策制定机关在开展公平竞争审查工作的以下阶段和环节，均可以采取第三方评估方式进行： （一）对拟出台的政策措施进行公平竞争审查； （二）对经公平竞争审查出台的政策措施进行定期评估； （三）对适用例外规定出台的政策措施进行逐年评估； （四）对公平竞争审查制度实施情况进行综合评价； （五）与公平竞争审查工作相关的其他阶段和环节。 第二十二条 对拟出台的政策措施进行公平竞争审查时，存在以下情形之一的，应当引入第三方评估： （一）政策制定机关拟适用例外规定的； （二）被多个单位或者个人反映或者举报涉嫌违反公平竞争审查标准的。 第二十三条 第三方评估结果作为政策制定机关开展公平竞争审查、评价制度实施成效、制定工作推进方案的重要参考。对拟出台的政策措施进行第三方评估的，政策制定机关应当在书面审查结论中说明评估情况。最终做出的审查结论与第三方评估结果不一致的，应当在书面审查结论中说明理由。 第二十四条 第三方评估经费纳入预算管理。政策制定机关依法依规做好第三方评估经费保障。 第六章 监督与责任追究 第二十五条 政策制定机关涉嫌未进行公平竞争审查或者违反审查标准出台政策措施的，任何单位和个人可以向政策制定机关反映，也可以向政策制定机关的上级机关或者本级及以上市场监管部门举报。反映或者举报采用书面形式并提供相关事实依据的，有关部门要及时予以处理。涉嫌违反《中华人民共和国反垄断法》的，由反垄断执法机构依法调查。 第二十六条 政策制定机关未进行公平竞争审查出台政策措施的，应当及时补做审查。发现存在违反公平竞争审查标准问题的，应当按照相关程序停止执行或者调整相关政策措施。停止执行或者调整相关政策措施的，应当依照《中华人民共和国政府信息公开条例》要求向社会公开。 第二十七条 政策制定机关的上级机关经核实认定政策制定机关未进行公平竞争审查或者违反审查标准出台政策措施的，应当责令其改正；拒不改正或者不及时改正的，对直接负责的主管人员和其他直接责任人员依据《中华人民共和国公务员法》、《中华人民共和国公职人员政务处分法》、《行政机关公务员处分条例》等法律法规给予处分。本级及以上市场监管部门可以向政策制定机关或者其上级机关提出整改建议；整改情况要及时向有关方面反馈。违反《中华人民共和国反垄断法》的，反垄断执法机构可以向有关上级机关提出依法处理的建议。相关处理决定和建议依法向社会公开。 第二十八条 市场监管总局负责牵头组织政策措施抽查，检查有关政策措施是否履行审查程序、审查流程是否规范、审查结论是否准确等。对市场主体反映比较强烈、问题比较集中、滥用行政权力排除限制竞争行为多发的行业和地区，进行重点抽查。抽查结果及时反馈被抽查单位，并以适当方式向社会公开。对抽查发现的排除、限制竞争问题，被抽查单位应当及时整改。 各地应当结合实际，建立本地区政策措施抽查机制。 第二十九条 县级以上地方各级人民政府建立健全公平竞争审查考核制度，对落实公平竞争审查制度成效显著的单位予以表扬激励，对工作推进不力的进行督促整改，对工作中出现问题并造成不良后果的依法依规严肃处理。 第七章 附则 第三十条 各地区、各部门在遵循《意见》和本细则规定的基础上，可以根据本地区、本行业实际情况，制定公平竞争审查工作办法和具体措施。 第三十一条 本细则自公布之日起实施。《公平竞争审查制度实施细则（暂行）》（发改价监〔2017〕1849号）同时废止。 附件：1.公平竞争审查基本流程 　　　2.公平竞争审查表 阅读全文

Jul 05, 2021 国家市场监管总局：低价倾销、大数据杀熟等价格违法行为将被罚

2021.07.03 来源:?TechWeb.com.cn 【TechWeb】7月3日消息，昨日，国家市场监管总局发布关于《价格违法行为行政处罚规定（修订征求意见稿）》公开征求意见的公告，称为贯彻落实1月20日国务院常务会议部署，加快修订价格违法行为行政处罚等方面法规，及时修改或废除不合理的行政处罚事项，更大激发市场主体活力，市场监管总局起草了《价格违法行为行政处罚规定（修订征求意见稿）》，现向社会公开征求意见。欢迎各有关单位和个人提出意见和建议，并于2021年8月2日前反馈市场监管总局。 以下为《价格违法行为行政处罚规定（修订征求意见稿）》主要条款： 【低价倾销】修订征求意见稿规定，为了排挤竞争对手或者独占市场，以低于成本的价格倾销，扰乱正常的生产经营秩序，损害国家利益或者其他经营者的合法权益的，责令改正，没收违法所得，可以并处违法所得5倍以下的罚款；没有违法所得的，给予警告，可以并处违法行为发生期间销售额1%以上10%以下的罚款；情节严重的，责令停业整顿，或者吊销营业执照。 【价格歧视】提供相同商品或者服务，对具有同等交易条件的其他经营者实行价格歧视的，责令改正，没收违法所得，并处违法所得5倍以下的罚款；没有违法所得的，给予警告，可以并处违法行为发生期间销售额1%以上10%以下的罚款；情节严重的，责令停业整顿，或者吊销营业执照。 【价格串通】相互串通，操纵市场价格，造成商品价格较大幅度上涨的，责令改正，没收违法所得，并处违法所得5倍以下的罚款；没有违法所得的，给予警告，可以并处违法行为发生期间销售额1%以上10%以下的罚款；情节严重的，责令停业整顿，或者吊销营业执照。 【哄抬价格】在市场供应紧张、价格发生异常波动期间，捏造、散布涨价信息，扰乱市场价格秩序的；除生产自用外，超出正常的存储数量或者存储周期，大量囤积商品不出售或少量出售，经价格监督管理部门告诫仍继续囤积的；通过强制搭售、高额收取或大幅提高其他费用等方式，推动商品或服务价格过快、过高上涨的。责令改正，没收违法所得，并处违法所得5倍以下的罚款；没有违法所得的，给予警告，可以并处违法行为发生期间销售额或所囤积货值1%以上10%以下的罚款；情节严重的，责令停业整顿，或者吊销营业执照。 【价格欺诈】利用虚假的或者使人误解的价格手段，诱骗消费者或者其他经营者与其进行交易的，构成价格欺诈，责令改正，没收违法所得，并处违法所得5倍以下的罚款；没有违法所得的，给予警告，可以并处违法行为发生期间销售额1%以上10%以下的罚款；情节严重的，责令停业整顿，或者吊销营业执照。 【抬级抬价、压级压价】采取抬高等级或者压低等级等手段销售、收购商品或者提供服务，变相提高或者压低价格的，责令改正，没收违法所得，并处违法所得5倍以下的罚款；没有违法所得的，给予警告，可以并处违法行为发生期间销售额1%以上10%以下的罚款；情节严重的，责令停业整顿，或者吊销营业执照。 【不执行政府指导价、政府定价】 经营者不执行政府 指导价、政府定价，有下列行为之一的，责令改正，没收违法所得， 并处违法所得5倍以下的罚款；没有违法所得的，可以并处违法行 为发生期间销售额1%以上10%以下的罚款；情节严重的，责令停业整顿。 【新业态中的价格违法】电子商务平台经营者利用大数据分析、算法等技术手段，根据消费者或者其他经营者的偏好、交易习惯等特征，基于成本或正当营销策略之外的因素，对同一商品或服务在同等交易条件下设置不同价格的；为了排挤竞争对手或者独占市场，尚不具有市场支配地位的电子商务平台经营者通过补贴等形式以低于成本的价格倾销，扰乱正常的生产经营秩序，损害国家利益或者其他经营者的合法权益的。行政法规、部门规章规定的电子商务平台竞争者的其他不正当价格行为。给予警告，可以并处上一年度销售总额1‰以上5‰以下的罚款，有违法所得的，没收违法所得；情节严重的，责令停业整顿，或者吊销营业执照。 【明码标价】不标明价格的；不按照规定的内容和方式明码标价的；在标价之外加价出售商品或者收取未标明的费用的；违反明码标价规定的其他行为。责令改正，没收违法所得，可以并处5000元以下的罚款；未实际损害消费者或其他经营者知情权并及时改正的，给予警告或者通报批评，或者不予处罚。 阅读全文

Jun 18, 2021 《中华人民共和国数据安全法》正式发布

来源:新华社? 时间：2021-06-11 中华人民共和国数据安全法 （2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过） ? 目录 第一章　总则 第二章　数据安全与发展 第三章　数据安全制度? 第四章　数据安全保护义务 第五章　政务数据安全与开放 第六章　法律责任 第七章　附则 第一章　总则 第一条　为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益，制定本法。 第二条　在中华人民共和国境内开展数据处理活动及其安全监管，适用本法。? 在中华人民共和国境外开展数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。 第三条　本法所称数据，是指任何以电子或者其他方式对信息的记录。 数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。 数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。 第四条　维护数据安全，应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力。? 第五条　中央国家安全领导机构负责国家数据安全工作的决策和议事协调，研究制定、指导实施国家数据安全战略和有关重大方针政策，统筹协调国家数据安全的重大事项和重要工作，建立国家数据安全工作协调机制。? 第六条　各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。 工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。? 公安机关、国家安全机关等依照本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。? 国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。 第七条　国家保护个人、组织与数据有关的权益，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数据为关键要素的数字经济发展。 第八条　开展数据处理活动，应当遵守法律、法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行数据安全保护义务，承担社会责任，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。 第九条　国家支持开展数据安全知识宣传普及，提高全社会的数据安全保护意识和水平，推动有关部门、行业组织、科研机构、企业、个人等共同参与数据安全保护工作，形成全社会共同维护数据安全和促进发展的良好环境。 第十条　相关行业组织按照章程，依法制定数据安全行为规范和团体标准，加强行业自律，指导会员加强数据安全保护，提高数据安全保护水平，促进行业健康发展。 第十一条　国家积极开展数据安全治理、数据开发利用等领域的国际交流与合作，参与数据安全相关国际规则和标准的制定，促进数据跨境安全、自由流动。? 第十二条　任何个人、组织都有权对违反本法规定的行为向有关主管部门投诉、举报。收到投诉、举报的部门应当及时依法处理。 有关主管部门应当对投诉、举报人的相关信息予以保密，保护投诉、举报人的合法权益。 第二章　数据安全与发展? 第十三条　国家统筹发展和安全，坚持以数据开发利用和产业发展促进数据安全，以数据安全保障数据开发利用和产业发展。? 第十四条　国家实施大数据战略，推进数据基础设施建设，鼓励和支持数据在各行业、各领域的创新应用。 省级以上人民政府应当将数字经济发展纳入本级国民经济和社会发展规划，并根据需要制定数字经济发展规划。 第十五条　国家支持开发利用数据提升公共服务的智能化水平。提供智能化公共服务，应当充分考虑老年人、残疾人的需求，避免对老年人、残疾人的日常生活造成障碍。? 第十六条　国家支持数据开发利用和数据安全技术研究，鼓励数据开发利用和数据安全等领域的技术推广和商业创新，培育、发展数据开发利用和数据安全产品、产业体系。 第十七条　国家推进数据开发利用技术和数据安全标准体系建设。国务院标准化行政主管部门和国务院有关部门根据各自的职责，组织制定并适时修订有关数据开发利用技术、产品和数据安全相关标准。国家支持企业、社会团体和教育、科研机构等参与标准制定。 第十八条　国家促进数据安全检测评估、认证等服务的发展，支持数据安全检测评估、认证等专业机构依法开展服务活动。 国家支持有关部门、行业组织、企业、教育和科研机构、有关专业机构等在数据安全风险评估、防范、处置等方面开展协作。 第十九条　国家建立健全数据交易管理制度，规范数据交易行为，培育数据交易市场。 第二十条　国家支持教育、科研机构和企业等开展数据开发利用技术和数据安全相关教育和培训，采取多种方式培养数据开发利用技术和数据安全专业人才，促进人才交流。 第三章　数据安全制度 第二十一条　国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。 ?关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。 各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。 第二十二条　国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制。国家数据安全工作协调机制统筹协调有关部门加强数据安全风险信息的获取、分析、研判、预警工作。 第二十三条　国家建立数据安全应急处置机制。发生数据安全事件，有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患，并及时向社会发布与公众有关的警示信息。 第二十四条　国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。 依法作出的安全审查决定为最终决定。 第二十五条　国家对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据依法实施出口管制。 第二十六条　任何国家或者地区在与数据和数据开发利用技术等有关的投资、贸易等方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以根据实际情况对该国家或者地区对等采取措施。 第四章　数据安全保护义务 第二十七条　开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。 重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。 第二十八条　开展数据处理活动以及研究开发数据新技术，应当有利于促进经济社会发展，增进人民福祉，符合社会公德和伦理。 第二十九条　开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。 第三十条　重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。 风险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等。 第三十一条　关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定；其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法，由国家网信部门会同国务院有关部门制定。 第三十二条　任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。 法律、行政法规对收集、使用数据的目的、范围有规定的，应当在法律、行政法规规定的目的和范围内收集、使用数据。 第三十三条　从事数据交易中介服务的机构提供服务，应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。 第三十四条　法律、行政法规规定提供数据处理相关服务应当取得行政许可的，服务提供者应当依法取得许可。 第三十五条　公安机关、国家安全机关因依法维护国家安全或者侦查犯罪的需要调取数据，应当按照国家有关规定，经过严格的批准手续，依法进行，有关组织、个人应当予以配合。? 第三十六条　中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者按照平等互惠原则，处理外国司法或者执法机构关于提供数据的请求。非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。 第五章　政务数据安全与开放 第三十七条　国家大力推进电子政务建设，提高政务数据的科学性、准确性、时效性，提升运用数据服务经济社会发展的能力。 第三十八条　国家机关为履行法定职责的需要收集、使用数据，应当在其履行法定职责的范围内依照法律、行政法规规定的条件和程序进行；对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等数据应当依法予以保密，不得泄露或者非法向他人提供。? 第三十九条　国家机关应当依照法律、行政法规的规定，建立健全数据安全管理制度，落实数据安全保护责任，保障政务数据安全。 第四十条　国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，应当经过严格的批准程序，并应当监督受托方履行相应的数据安全保护义务。受托方应当依照法律、法规的规定和合同约定履行数据安全保护义务，不得擅自留存、使用、泄露或者向他人提供政务数据。? 第四十一条　国家机关应当遵循公正、公平、便民的原则，按照规定及时、准确地公开政务数据。依法不予公开的除外。 第四十二条　国家制定政务数据开放目录，构建统一规范、互联互通、安全可控的政务数据开放平台，推动政务数据开放利用。 第四十三条　法律、法规授权的具有管理公共事务职能的组织为履行法定职责开展数据处理活动，适用本章规定。 第六章　法律责任 第四十四条　有关主管部门在履行数据安全监管职责中，发现数据处理活动存在较大安全风险的，可以按照规定的权限和程序对有关组织、个人进行约谈，并要求有关组织、个人采取措施进行整改，消除隐患。 第四十五条　开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。 违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处二百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任。 第四十六条　违反本法第三十一条规定，向境外提供重要数据的，由有关主管部门责令改正，给予警告，可以并处十万元以上一百万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；情节严重的，处一百万元以上一千万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。 第四十七条　从事数据交易中介服务的机构未履行本法第三十三条规定的义务的，由有关主管部门责令改正，没收违法所得，处违法所得一倍以上十倍以下罚款，没有违法所得或者违法所得不足十万元的，处十万元以上一百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。? 第四十八条　违反本法第三十五条规定，拒不配合数据调取的，由有关主管部门责令改正，给予警告，并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。 违反本法第三十六条规定，未经主管机关批准向外国司法或者执法机构提供数据的，由有关主管部门给予警告，可以并处十万元以上一百万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；造成严重后果的，处一百万元以上五百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上五十万元以下罚款。 第四十九条　国家机关不履行本法规定的数据安全保护义务的，对直接负责的主管人员和其他直接责任人员依法给予处分。 第五十条　履行数据安全监管职责的国家工作人员玩忽职守、滥用职权、徇私舞弊的，依法给予处分。 第五十一条　窃取或者以其他非法方式获取数据，开展数据处理活动排除、限制竞争，或者损害个人、组织合法权益的，依照有关法律、行政法规的规定处罚。 第五十二条　违反本法规定，给他人造成损害的，依法承担民事责任。 违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。 第七章　附则 第五十三条　开展涉及国家秘密的数据处理活动，适用《中华人民共和国保守国家秘密法》等法律、行政法规的规定。 ?在统计、档案工作中开展数据处理活动，开展涉及个人信息的数据处理活动，还应当遵守有关法律、行政法规的规定。 第五十四条　军事数据安全保护的办法，由中央军事委员会依据本法另行制定。 第五十五条　本法自2021年9月1日起施行。 阅读全文

Mar 16, 2021 网络交易监督管理办法发布：带货直播视频应至少保存三年

2021-03-16 稿源：站长之家 站长之家（ChinaZ.com）3月16日 消息:昨日，国家市场监督管理总局正式发布了《网络交易监督管理办法》，该管理办法对搭售商品、直播带货、二选一、经营者过度收集个人信息等行为作出了明确规范。 搭售商品方面，管理办法称，网络交易经营者以直接捆绑或者提供多种可选项方式向消费者搭售商品或者服务的，应当以显著方式提醒消费者注意。提供多种可选项方式的，不得将搭售商品或者服务的任何选项设定为消费者默认同意，不得将消费者以往交易中选择的选项在后续独立交易中设定为消费者默认选择。? 直播带货方面，管理办法称，通过网络社交、网络直播等网络服务开展网络交易活动的网络交易经营者，应当以显著方式展示商品或者服务及其实际经营主体、售后服务等信息，或者上述信息的链接标识。?网络直播服务提供者对网络交易活动的直播视频保存时间自直播结束之日起不少于三年。? 二选一方面，网络交易平台经营者不得违反《中华人民共和国电子商务法》第三十五条的规定，对平台内经营者在平台内的交易、交易价格以及与其他经营者的交易等进行不合理限制或者附加不合理条件，干涉平台内经营者的自主经营。具体包括:? （一）通过搜索降权、下架商品、限制经营、屏蔽店铺、提高服务收费等方式，禁止或者限制平台内经营者自主选择在多个平台开展经营活动，或者利用不正当手段限制其仅在特定平台开展经营活动;? （二）禁止或者限制平台内经营者自主选择快递物流等交易辅助服务提供者;? （三）其他干涉平台内经营者自主经营的行为。? 信息收集方面，网络交易经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。网络交易经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。?网络交易经营者不得采用一次概括授权、默认授权、与其他授权捆绑、停止安装使用等方式，强迫或者变相强迫消费者同意收集、使用与经营活动无直接关系的信息。收集、使用个人生物特征、医疗健康、金融账户、个人行踪等敏感信息的，应当逐项取得消费者同意。?网络交易经营者及其工作人员应当对收集的个人信息严格保密，除依法配合监管执法活动外，未经被收集者授权同意，不得向包括关联方在内的任何第三方提供。? 此外，规定还明确，网络交易经营者不得以下列方式，作虚假或者引人误解的商业宣传，欺骗、误导消费者: （一）虚构交易、编造用户评价; （二）采用误导性展示等方式，将好评前置、差评后置，或者不显著区分不同商品或者服务的评价等; （三）采用谎称现货、虚构预订、虚假抢购等方式进行虚假营销; （四）虚构点击量、关注度等流量数据，以及虚构点赞、打赏等交易互动数据。 网络交易经营者不得实施混淆行为，引人误认为是他人商品、服务或者与他人存在特定联系。? 网络交易经营者不得编造、传播虚假信息或者误导性信息，损害竞争对手的商业信誉、商品声誉。? 阅读全文