新零售企業(yè)數(shù)據(jù)合規(guī)指引手冊(cè)

5 6 7 8 10 13 15 16 16 17 19 20 20 21 23 24 24 26 28 29 29 29 33 34 34 35 37 38 38 40特別聲明：本手冊(cè)不代表上海市華誠律師事務(wù)所或其律師出具的任何形式之法律意見或建議。上海市華誠律師事務(wù)所對(duì)本手冊(cè)的全部?jī)?nèi)容擁有包括著作權(quán)在內(nèi)的完整知識(shí)產(chǎn)權(quán)，受法律保護(hù)。未經(jīng)本所書面許可，任何單位及個(gè)人不得以任何方式或理由對(duì)本手冊(cè)的任何部分進(jìn)行復(fù)制、修改、抄錄、傳播、銷售或以任何其他方式使用。凡侵犯本手冊(cè)知識(shí)產(chǎn)權(quán)的，上海市華誠律師事務(wù)所保留依法追究其法律責(zé)任的權(quán)利。7為了網(wǎng)絡(luò)服務(wù)運(yùn)營(yíng)中不可或缺的重要部分，在實(shí)現(xiàn)網(wǎng)頁通訊、免去用戶重復(fù)登錄并記錄用戶的偏好設(shè)置等方面發(fā)揮了作用。但同時(shí)，由于知界面采取彈窗方式進(jìn)行告知。早在2015年，法院在“北案”中認(rèn)為，百度網(wǎng)訊公司在《使用百度前必讀》中已經(jīng)明確告知網(wǎng)絡(luò)用戶可以使用包括禁用cookie、清除cookie或者提供禁用按鈕等方式阻止個(gè)性化推薦內(nèi)容的展現(xiàn)，尊重了網(wǎng)絡(luò)用戶的選擇權(quán)。該法院在當(dāng)時(shí)運(yùn)用了民事上的普通注意義務(wù)理論對(duì)當(dāng)事人的“知情-同意”作出了論證，因而認(rèn)定百度網(wǎng)訊公司一方不構(gòu)成侵權(quán)。2017年，在陳某與杭州阿里媽媽軟件服務(wù)有限公司網(wǎng)絡(luò)服務(wù)合同糾紛案中，法院認(rèn)為，根據(jù)《阿里媽媽服務(wù)協(xié)議》5.1個(gè)人信息條款的約定，用戶在使媽媽提供的服務(wù)時(shí)，同意被告收集其cookie記要根據(jù)cookie記錄對(duì)原告等淘寶客進(jìn)行流況下進(jìn)行的，且使用cookie具有合理者的身份和聯(lián)系方式等基本情況、保存期限和同時(shí)，網(wǎng)站應(yīng)以公開且易于訪問的形式向用戶告知個(gè)人信息處理情況及規(guī)則；明示收集、使用信息的目的、方式和范圍。企業(yè)可以將前述訪問鏈接呈現(xiàn)于選擇框旁的顯著位置，且保持鏈接跳轉(zhuǎn)流暢。在鏈接跳轉(zhuǎn)后，用戶應(yīng)當(dāng)可以清晰、8工具，幫助網(wǎng)站所有者獲取用戶與該站進(jìn)行信息訪問互動(dòng)的cookie，從而實(shí)現(xiàn)廣告的定向投放。結(jié)合我國《個(gè)人信息保護(hù)法》的要求，對(duì)于第三方合作中開展的個(gè)人信息共享、轉(zhuǎn)讓、委托處理、共同處理等活動(dòng)，企業(yè)作為“個(gè)人信息處理者”，應(yīng)當(dāng)履行對(duì)個(gè)人信息的安全保障義務(wù)，應(yīng)通過盡職調(diào)查、風(fēng)險(xiǎn)評(píng)估、合同保障、持續(xù)監(jiān)督等措施，確保在與第三方合作的業(yè)務(wù)過程中，個(gè)人權(quán)益托/受托處理關(guān)系，那么企業(yè)應(yīng)當(dāng)對(duì)于該服務(wù)商的資質(zhì)、個(gè)人信息安全保護(hù)能力進(jìn)行充分調(diào)查，并簽訂嚴(yán)格的數(shù)據(jù)委托處理協(xié)議。如果界定為個(gè)人信息共享，在與該第三方共享信息時(shí)，企業(yè)應(yīng)當(dāng)遵守《個(gè)人信息保護(hù)法》第二十三條、五十五條等有關(guān)規(guī)定，事先開展個(gè)人信息保護(hù)影響評(píng)估并行為信息（瀏覽記錄、點(diǎn)擊記錄等）前，應(yīng)獲得用戶的單獨(dú)授權(quán)同意。此外，還應(yīng)注意與共享方一般情況下，新零售企業(yè)下屬相同功能的平臺(tái)之間，打通會(huì)員數(shù)據(jù)體系具備明確、合理的目的，并且和處理目的直接相關(guān)，具備合法性基礎(chǔ)。事實(shí)上，各平臺(tái)打通會(huì)員數(shù)據(jù)，應(yīng)當(dāng)視為對(duì)已處理者使用、加工個(gè)人信息，需要具備明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，并且需程序三個(gè)平臺(tái)的核心功能都是網(wǎng)上購物，將這三者的會(huì)員體系打通，實(shí)現(xiàn)會(huì)員檔案、個(gè)人訂單、購物車內(nèi)容等同步，將有助于用戶更容易地查閱和管理自己的購物行為、查看自己的購物記錄。如果不打通會(huì)員數(shù)據(jù)，反而產(chǎn)生不好的用戶體驗(yàn)。在此情況下，新零售企業(yè)通常只需要將該處理9新零售企業(yè)下屬不同功能的平臺(tái)之間打通會(huì)員能的延續(xù)，打通會(huì)員數(shù)據(jù)便存在一定的合理目的。因此，在實(shí)踐中，對(duì)于新零售企業(yè)運(yùn)營(yíng)的不同功能平臺(tái)，在聯(lián)通會(huì)員數(shù)據(jù)前，應(yīng)在前端注冊(cè)、登錄界面進(jìn)行充分告知并獲取用戶的明確同意。根據(jù)《個(gè)人信息保護(hù)法》的個(gè)人信息處理“最小必要原則”和《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的個(gè)人信息，除非獲取訪客的同意。通常情況下，訪客意味著網(wǎng)站、APP、小程序基本功能的使用者。同一家企業(yè)間不同的數(shù)字化平臺(tái)之間數(shù)據(jù)打通，并非提供基本功能所需，因此，我們不建新零售企業(yè)在不同的業(yè)務(wù)場(chǎng)景下，需要通過布局各類智能終端設(shè)備和數(shù)字平臺(tái)，實(shí)現(xiàn)消費(fèi)者引流、消費(fèi)者數(shù)據(jù)收集、營(yíng)銷推廣等多個(gè)環(huán)節(jié)。目前，新零售企業(yè)主要數(shù)字平臺(tái)包括移動(dòng)互聯(lián)網(wǎng)越多地通過APP和小程序處理消費(fèi)者的個(gè)人信息，APP和小程序的們通常也會(huì)參考《信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）收集個(gè)人信息基本要求》的具體要?彈窗展示：彈窗面積合適，背景簡(jiǎn)潔，彈窗內(nèi)文字顏色與背景應(yīng)對(duì)比明顯，字體的大小易于閱讀；彈窗設(shè)置明顯、有效的關(guān)閉按鈕，按鈕大小、位置、顏色應(yīng)易于操作辨認(rèn)，保證用戶可?彈窗內(nèi)容：隱私彈窗應(yīng)包括APP隱私政策的核心內(nèi)必要個(gè)人信息類型和目的、APP需調(diào)用的敏感設(shè)備權(quán)限等；僅在該彈窗中索取服務(wù)場(chǎng)景實(shí)際需要的權(quán)限，不得在服務(wù)場(chǎng)景未實(shí)際發(fā)生時(shí)一攬子索取權(quán)限。如涉及敏感權(quán)限的，建議單獨(dú)彈窗告知?退出機(jī)制：通過調(diào)研，我們發(fā)現(xiàn)目前市面上大部分APP在隱私彈窗環(huán)節(jié)，一旦用戶點(diǎn)擊“不同意”，便將無法繼續(xù)進(jìn)入APP。結(jié)合網(wǎng)信辦《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍》要求，企業(yè)最合規(guī)的做法是，即便在用戶點(diǎn)擊“不同意”的情形下，APP仍然應(yīng)當(dāng)向該用戶提根據(jù)工信部《關(guān)于開展“信息通信服務(wù)感知提升行動(dòng)”的通知》和《26號(hào)文》規(guī)定，要求企業(yè)息種類、使用目的、使用場(chǎng)景和共享方式。APP“雙清單”的要求是個(gè)人信息保護(hù)公開透明原則的消費(fèi)者造成困惑，進(jìn)而導(dǎo)致消費(fèi)者要求企業(yè)提供解釋；另一方面，應(yīng)用商店也極有可能要求企業(yè)進(jìn)行說明或整改，否則可能會(huì)面臨發(fā)版受阻的后果。因此，在制定“雙清單”時(shí)，展現(xiàn)的個(gè)人信息其次，企業(yè)在準(zhǔn)備“與第三方共享個(gè)人信息清單”時(shí)，不應(yīng)出現(xiàn)邏輯上的錯(cuò)誤（例如，APP隱私政策中明確承諾消費(fèi)者個(gè)人信息不會(huì)提供給第三方，而在清單中卻出現(xiàn)了第三方并且“與第三方共享個(gè)人信息清單”可以包括SDK提供商，但無需包括相關(guān)技術(shù)服務(wù)方（個(gè)人信息受托處理根據(jù)近年來發(fā)布的行政法規(guī)、部門規(guī)章、相關(guān)標(biāo)準(zhǔn)文件以及監(jiān)管部門的態(tài)度來看，企業(yè)應(yīng)當(dāng)息范圍》第二條第二款規(guī)定，“App包括移動(dòng)智能開放平臺(tái)接口開發(fā)的、用戶無需安裝即可使用的小程序”?！缎畔踩夹g(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序放接口實(shí)現(xiàn)的、用戶無需安裝即可使用的移動(dòng)知提升行動(dòng)的通知》中明確“重點(diǎn)對(duì)象”包括“在國內(nèi)單一應(yīng)用市場(chǎng)內(nèi)下載量/安裝量達(dá)500萬次以上的APP應(yīng)用（含快應(yīng)用和小程序等新應(yīng)用形態(tài)）?,并要求該類小程序優(yōu)化隱私政策和權(quán)限調(diào)用展示方式、優(yōu)化開屏彈窗信息展示方式、建立個(gè)人信息保護(hù)“雙清單”。2023年，工信部發(fā)布的據(jù)此，將小程序按照傳統(tǒng)APP進(jìn)行合規(guī)檢查，是目前的監(jiān)管趨勢(shì)。從降通常，新零售企業(yè)為了滿足消費(fèi)者基本交易功能，會(huì)收集消費(fèi)者的支付、收件等信息。同時(shí)，出于更好地引流、打磨用戶畫像等目的，新零售企業(yè)往往會(huì)制定一套消費(fèi)者會(huì)員體系，并基于此收集消費(fèi)者的基本個(gè)人信息、消費(fèi)偏好、行為信息等。在這一過程中，新零售企業(yè)應(yīng)當(dāng)注意：一方面，應(yīng)當(dāng)獲取消費(fèi)者的明確同意；另一方面，所收集的會(huì)員個(gè)人信息仍然應(yīng)符合《個(gè)人信息保對(duì)于訪客，APP提供的基本功能為網(wǎng)上購物。根據(jù)《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人對(duì)于會(huì)員，除了網(wǎng)上購物基本功能，通常還會(huì)收集其他基本個(gè)人信息（比如生日、所在城市、郵箱等）以便向會(huì)員提供生日福利、相關(guān)活動(dòng)推送等。為了提升會(huì)員的用戶體驗(yàn)，APP會(huì)收集其行為信息（例如瀏覽記錄、點(diǎn)擊記錄、加購記錄等）以預(yù)測(cè)其消費(fèi)偏好，進(jìn)而為其呈現(xiàn)或推送感理論上，當(dāng)訪客打開一款以網(wǎng)上購物作為基本功能的APP/小但在實(shí)踐中，不少企業(yè)采取的做法是訪客首次打開APP/小程序時(shí)，須同意隱私彈窗和隱私政策后方能進(jìn)入。這一做法廣泛為市場(chǎng)所接受，且目前為止未有明確的處罰案例。我們認(rèn)為原因包括如下：從網(wǎng)絡(luò)信息安全層面看，不管是訪客還是會(huì)員，APP/小程序后臺(tái)大概率都會(huì)收集其設(shè)備擊等行為；從提升消費(fèi)者整體體驗(yàn)來看，哪怕是訪客在使用APP/小程序時(shí)因此，實(shí)踐中，APP/小程序收集訪客的個(gè)人信息往往不限于《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》所列示范圍，而是會(huì)獲取其設(shè)備信息、網(wǎng)絡(luò)信息和部分行為信息，并將這些SDK是指第三方軟件開發(fā)工具包，主要是一些被軟件工程師用于為特定軟件包、軟件框架、硬件平臺(tái)、操作系統(tǒng)等創(chuàng)建軟件的開發(fā)工具的集合。和API（應(yīng)用程序接口）所不同的是，API根據(jù)《26號(hào)文》規(guī)定，APP運(yùn)營(yíng)者應(yīng)當(dāng)加強(qiáng)SDK的使用管理，集中展示并發(fā)者、版本號(hào)、主要功能、使用說明等基本信存儲(chǔ)個(gè)人信息的，應(yīng)當(dāng)單獨(dú)作出說明。根據(jù)該要求，APP應(yīng)當(dāng)在隱私政策或SDK列表中披露實(shí)踐中，我們通常會(huì)參考信安標(biāo)委發(fā)布的《信息安全技術(shù)應(yīng)用商店的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序開源框架是一種提供給用戶的框架軟件，它的源代碼是免費(fèi)提供的，而且用戶可以下載、修改、和使用它。相比于自行編寫代碼，使用開源框架具有很多優(yōu)點(diǎn)。例如，開源框架能夠簡(jiǎn)化系統(tǒng)的開發(fā)過程，減少反復(fù)更改代碼的工作量；開源框架一般是經(jīng)過嚴(yán)格測(cè)試和審查的，可以保證系統(tǒng)的穩(wěn)定性和可靠性；此外，開源框架往往支持多種技術(shù)棧和各種平臺(tái)，可以更好地輔助工作。收集的信息傳輸至第三方（包括獨(dú)立的個(gè)人信息處理者和受托處理方），因此，通常不需要在SDK列表或與第三方共享信息列表中進(jìn)行展示。但考慮到目前主流應(yīng)用商店的專業(yè)檢測(cè)手段，開源框架收集的移動(dòng)設(shè)備信息仍然可能被檢測(cè)到，以至于被應(yīng)用商店要求披露。對(duì)此，我們也發(fā)現(xiàn)，度字段，例如設(shè)備信息、網(wǎng)絡(luò)信息、應(yīng)用信息、合規(guī)治理（2023年，工信部通報(bào)了多批存在侵害用戶權(quán)益行為的APP和SDK各家應(yīng)用商店對(duì)例如，對(duì)于設(shè)備信息，越來越多的APP將其披露到了各類具體的設(shè)備ID、設(shè)備型號(hào)等；對(duì)于網(wǎng)在實(shí)踐中，SDK提供者往往以提供服務(wù)為主而不具備自己獨(dú)立的個(gè)人信息處理目的，因此宜界定為個(gè)人信息委托處理/受托處理關(guān)系。當(dāng)然也存在部分SDK具備獨(dú)立的個(gè)人信息處理目的或定。對(duì)于APP、小程序運(yùn)營(yíng)者及SDK提供者而言，除了遵守《個(gè)人信息保護(hù)法》原則性要求以用者告知用戶，征得用戶同意，并提供用戶權(quán)利保障功能，SDK提供者應(yīng)協(xié)助SDK使用者完成SDK提供者的基本信息，如公司名稱或姓名、聯(lián)系方式等，有法律、行政法規(guī)規(guī)定應(yīng)當(dāng)保密圍，及其必要性。涉及敏感個(gè)人信息的，應(yīng)明確標(biāo)識(shí)或突出顯示，顯示方式不限于文字高亮、對(duì)外提供、公開披露個(gè)人信息的目的、涉及的個(gè)人信息類型、接收個(gè)人信息的第三方類型，目前，算法服務(wù)已經(jīng)廣泛應(yīng)用于電子商務(wù)、支付清算等領(lǐng)域。同時(shí)，算法服務(wù)監(jiān)管也在積極根據(jù)《算法推薦規(guī)定》第2條規(guī)定，在中華人民共和國境內(nèi)應(yīng)用算法推薦技術(shù)提供互聯(lián)網(wǎng)信息服務(wù)，適用該規(guī)定。其中，算法推薦技術(shù)，是指利用生成合成類、個(gè)性化推送類、排序精選類、日第十三屆全國人大常委會(huì)第三十次會(huì)議記者會(huì)上指出，自動(dòng)化決策，包括用戶畫像、算法推薦的行為習(xí)慣、興趣愛好或者經(jīng)濟(jì)、健康、信用狀況等，并進(jìn)行決策的活動(dòng)。結(jié)合這一定義，我們初步認(rèn)為《算法推薦規(guī)定》所規(guī)制的“生成合成類”、“個(gè)性化推送類”、“排序精選類”、“檢索過濾實(shí)踐中，也存在不少觀點(diǎn)，即，在算法推薦服務(wù)中如果有任何人工干預(yù)行為的加入，將導(dǎo)致預(yù)行為是否必然導(dǎo)致不適用《算法推薦規(guī)定》仍然需要結(jié)合具體商業(yè)場(chǎng)景進(jìn)行分析。在人工干預(yù)行為對(duì)計(jì)算機(jī)程序分析、決策過程影響微乎其微的情況下，仍然應(yīng)當(dāng)認(rèn)定為《算法推薦規(guī)定》所實(shí)踐中，APP、小程序、網(wǎng)站等數(shù)字化平臺(tái)運(yùn)營(yíng)者、商家碰到的問題往往在于，技術(shù)上難以完全做到上述要求，其中重要的原因在于數(shù)字化平臺(tái)的技術(shù)、運(yùn)維是由供應(yīng)商或者第三方平臺(tái)所提供，在履行“算法推薦服務(wù)者”的義務(wù)時(shí)，需要依賴供應(yīng)商或平臺(tái)方的技術(shù)支持。針對(duì)這種情況，我們建議商家需要積極和供應(yīng)商、平臺(tái)方等溝通，并援引《算法推薦規(guī)定》的有關(guān)規(guī)定，要求其服務(wù)的情況，并以適當(dāng)方式公示算法推薦服務(wù)的基本原理、目的意圖和主要運(yùn)行機(jī)制等。我們認(rèn)為該條款的主要目的在于保障用戶的知情權(quán)和公平交易等權(quán)利，而并非要求商家披露具有商業(yè)秘密屬性的算法公式、機(jī)理甚至代碼。通常情況下，商家在收到用戶要求披露算法機(jī)理的請(qǐng)求后，需要說明商家所采用的算法基本原理、所依據(jù)的數(shù)據(jù)類型、算法對(duì)于用戶權(quán)利的影響等，如因使在提供服務(wù)之日起十個(gè)工作日內(nèi)通過互聯(lián)網(wǎng)信息服務(wù)算法備案系統(tǒng)填報(bào)服務(wù)提供者的名稱、服務(wù)形式、應(yīng)用領(lǐng)域、算法類型、算法自評(píng)估報(bào)告、擬公示內(nèi)容等信息，履行備案手續(xù)。算法推薦服務(wù)提供者的備案信息發(fā)生變更的，應(yīng)當(dāng)在變更之日起十個(gè)工作日內(nèi)辦理變更手續(xù)。算法推薦服務(wù)提供者終止服務(wù)的，應(yīng)當(dāng)在終止服務(wù)之日起二十個(gè)工作日內(nèi)辦理注銷備案手續(xù)，并作出妥善安排。對(duì)于企業(yè)來講，上述要求的關(guān)鍵問題是，如何判斷企業(yè)自身是否具有“輿論屬性”或“社會(huì)務(wù)，包括1）開辦論壇、博客、微博客、聊天室、通訊群組、公眾賬號(hào)、短視頻、網(wǎng)絡(luò)直播、信息分享、小程序等信息服務(wù)或者附設(shè)相應(yīng)功能2）開辦提供公眾輿論表達(dá)渠道或者具有發(fā)動(dòng)社會(huì)公眾從事特定活動(dòng)能力的其他互聯(lián)網(wǎng)信息服務(wù)。因此，若企業(yè)運(yùn)營(yíng)的網(wǎng)站、APP、小程序若技術(shù)新應(yīng)用，使信息服務(wù)的功能屬性、技術(shù)實(shí)現(xiàn)方式、基礎(chǔ)資源配置等發(fā)生重大變更，導(dǎo)致輿論屬性或者社會(huì)動(dòng)員能力發(fā)生重大變化的3）用戶規(guī)模顯著增加，導(dǎo)致信息服務(wù)的輿論屬性或者社會(huì)動(dòng)員能力發(fā)生重大變化的4）發(fā)生違法有害信息傳播擴(kuò)散，表明已有安全措施難以有效防控網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的5）地市級(jí)以上網(wǎng)信部門或者公安機(jī)關(guān)書面通知需要進(jìn)行安全評(píng)估的其他情人臉生成、人臉替換、人物屬性編輯、人臉操控、姿態(tài)操控等生成或者編輯圖像、視頻內(nèi)容結(jié)合上述定義不難看出，深度合成和我們前面提到的算法推薦、自動(dòng)化決策十分相似，即都是涉及算法的使用，且都是由算法決策、制作形成結(jié)果。因此，在判斷一項(xiàng)商業(yè)場(chǎng)景是否適用《深度合成規(guī)定》時(shí)，關(guān)鍵在于生成的內(nèi)容是否由算法制作形成。例如，目前市面上不少具有美顏功能的APP或小程序，以“美圖秀秀”為特征進(jìn)行編輯，如智能優(yōu)化、添加濾鏡等，還是“人像美容”功能，即對(duì)圖像中的生物特征進(jìn)行人，通常情況下，APP、小程序、網(wǎng)站若提供深度合成服務(wù)，那么這些平臺(tái)的運(yùn)營(yíng)者都屬于深度合同服務(wù)提供者。而深度合成服務(wù)技術(shù)支持者，是指為深度合成服務(wù)提供技術(shù)支持的組織、個(gè)人，高于前者，導(dǎo)致市場(chǎng)上后者的數(shù)量也往往少于前者。某些情形下，企業(yè)可能同時(shí)屬于深度合成服務(wù)提供者和深度合成服務(wù)技術(shù)支持者，但大部分情況下，深度合成服務(wù)提供者仍需依賴第三方技《深度合成規(guī)定》對(duì)深度合成服務(wù)提供者提新聞內(nèi)容合規(guī)：不得利用深度合成服務(wù)制作、復(fù)制、發(fā)布、傳播虛假新聞信息。轉(zhuǎn)載基于深度合成服務(wù)制作發(fā)布的新聞信息的，應(yīng)當(dāng)依法轉(zhuǎn)載互聯(lián)網(wǎng)新聞信息稿源單位發(fā)布的新聞信息；信息安全主體責(zé)任：應(yīng)建立健全用戶注冊(cè)、算法機(jī)制機(jī)理審核、科技倫理審查、信息發(fā)布審核、數(shù)據(jù)安全、個(gè)人信息保護(hù)、反電信網(wǎng)絡(luò)詐騙、應(yīng)急處置等管理制度，具有安全可控的技規(guī)則制定和公布：應(yīng)當(dāng)制定和公開管理規(guī)則、平臺(tái)公約，完善服務(wù)協(xié)議，依法依約履行管理實(shí)名認(rèn)證要求：應(yīng)當(dāng)基于移動(dòng)電話號(hào)碼、身份證件號(hào)碼、統(tǒng)一社會(huì)信用代碼或者國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)等方式，依法對(duì)深度合成服務(wù)使用者進(jìn)行真實(shí)身份信息認(rèn)證，不得向未進(jìn)行合成內(nèi)容管理：應(yīng)當(dāng)加強(qiáng)深度合成內(nèi)容管理，采取技術(shù)或者人工方式對(duì)深度合成服務(wù)使用者特征庫管理：應(yīng)當(dāng)建立健全用于識(shí)別違法和不良信息的特征庫，完善入庫標(biāo)準(zhǔn)、規(guī)則和程序，記錄并留存相關(guān)網(wǎng)絡(luò)日志。深度合成服務(wù)提供者發(fā)現(xiàn)違法和不良信息的，應(yīng)當(dāng)依法采取處置措施，保存有關(guān)記錄，及時(shí)向網(wǎng)信部門和有關(guān)主管部門報(bào)告；對(duì)相關(guān)深度合成服務(wù)使用者依用戶權(quán)利響應(yīng)機(jī)制：應(yīng)當(dāng)設(shè)置便捷的用戶申訴和公眾投訴、舉報(bào)入口，公布處理流程和反饋訓(xùn)練數(shù)據(jù)管理：深度合成服務(wù)提供者和技術(shù)支持者應(yīng)當(dāng)加強(qiáng)訓(xùn)練數(shù)據(jù)管理，采取必要措施?！案嬷?同意”：深度合成服務(wù)提供者和技術(shù)支持者提供人臉、人聲等生物識(shí)別信息編輯功能的，技術(shù)管理：深度合成服務(wù)提供者和技術(shù)支持者應(yīng)當(dāng)加強(qiáng)技術(shù)管理，定期審核、評(píng)估、驗(yàn)證生安全評(píng)估：深度合成服務(wù)提供者和技術(shù)支持者提供具有以下功能的模型、模板等工具的，應(yīng)當(dāng)依法自行或者委托專業(yè)機(jī)構(gòu)開展安全評(píng)估1）生成或者編輯人臉、人聲等生物識(shí)別信息的2）生成或者編輯可能涉及國家安全、國家形象、國家利益和社會(huì)公共利益的特殊物體、添加標(biāo)識(shí)：深度合成服務(wù)提供者對(duì)使用其服務(wù)生成或者編輯的信息內(nèi)容，應(yīng)當(dāng)采取技術(shù)措施信息公示：完成備案的深度合成服務(wù)提供者和技術(shù)支持者應(yīng)當(dāng)在其對(duì)外提供服務(wù)的網(wǎng)站、應(yīng)術(shù)支持者僅在提供技術(shù)服務(wù)的范圍內(nèi)履行自己的義務(wù)。和《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》《深度合成規(guī)定》要求深度合成服務(wù)提供者履行實(shí)名認(rèn)證要求，但許多服務(wù)提供者向消費(fèi)者提供的（提供深度合成服務(wù)的）APP、小程序、網(wǎng)站本身是由技術(shù)服務(wù)支持者提供，如需完成實(shí)名認(rèn)建立健全識(shí)別違法和不良信息的特征庫義務(wù)，通常情況下，也需要深度合成服務(wù)技術(shù)支持者提供然需要履行告知義務(wù)，包括1）通過在生產(chǎn)的內(nèi)容上添加顯著的標(biāo)識(shí)以告知用戶該內(nèi)容由深度合成而來2）公示或告知關(guān)于深度合成的使用規(guī)則、管理規(guī)則、服務(wù)協(xié)議等。應(yīng)當(dāng)按照《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》履行備案和變更、注銷備案手續(xù)。深度合成服務(wù)技術(shù)支持者應(yīng)當(dāng)參照前款規(guī)定履行備案和變更、注銷備案手續(xù)。完成備案的深度合成服務(wù)提供者和技術(shù)支持者應(yīng)當(dāng)在其對(duì)外提供服務(wù)的網(wǎng)站、應(yīng)用程序等的顯著位置標(biāo)明其備案編號(hào)并提供公示民整體的48.8%。網(wǎng)絡(luò)直播行業(yè)迅速發(fā)展、市場(chǎng)需求巨大，同時(shí)也成“直播營(yíng)銷”是指，商家、主播等參與者在電商平臺(tái)、內(nèi)容平臺(tái)、社交平臺(tái)等網(wǎng)絡(luò)平臺(tái)上以直播指在直播營(yíng)銷平臺(tái)上注冊(cè)賬號(hào)或者通過自建網(wǎng)站等其他網(wǎng)絡(luò)服務(wù)，開設(shè)直播間從事網(wǎng)絡(luò)直播營(yíng)銷指在網(wǎng)絡(luò)直播營(yíng)銷中直接向社會(huì)公眾開展?fàn)I銷的個(gè)人。通常情況下，直播營(yíng)銷人員即與用戶直接在關(guān)于直播營(yíng)銷的規(guī)范文件中，通常以不同角色身份劃分合規(guī)義務(wù)，不同角色對(duì)應(yīng)各自不同的義務(wù)。在不同的直播合作形式中，新零售企業(yè)可能作為不同的角色；在同一種合作模式中，企業(yè)可能同時(shí)作為多種角色；企業(yè)即使與合作方有關(guān)于責(zé)任劃分的約定，也不必然免除企業(yè)對(duì)外承直播營(yíng)銷的合規(guī)義務(wù)通常包括但不限于以下幾個(gè)方面1）內(nèi)容審核和管理2）規(guī)范廣告宣傳3）保護(hù)消費(fèi)者權(quán)益4）實(shí)名認(rèn)證。其中，內(nèi)容審核和管理尤為重要，可能對(duì)企業(yè)產(chǎn)生堅(jiān)持正確政治方向、輿論導(dǎo)向、價(jià)值取向，構(gòu)建良好產(chǎn)業(yè)生態(tài)，為廣大網(wǎng)民特別是青少年?duì)I造積設(shè)定直播賬戶名稱、使用的主播頭像與直播間封面圖應(yīng)符合法律和國家有關(guān)規(guī)定，不得含有違法但是就實(shí)踐而言，何為“違法及不良有害信息”，并非人人都自然擁有“判斷”對(duì)于“正確政治方向”的審核，要求具有較為充分的背景知識(shí)。因此，從持續(xù)安全經(jīng)營(yíng)的角度，首先，應(yīng)當(dāng)規(guī)范直播互動(dòng)時(shí)的用戶行為。根據(jù)《相關(guān)規(guī)定，網(wǎng)絡(luò)直播用戶參與直播互動(dòng)時(shí)，不得在直播間發(fā)布、傳播違法違規(guī)信息；不得組織、煽動(dòng)對(duì)網(wǎng)絡(luò)主播或用戶的攻擊和謾罵；不得利用機(jī)器軟件或組織“水軍”發(fā)表負(fù)面評(píng)論和惡意除強(qiáng)化直播互動(dòng)時(shí)的用戶行為規(guī)范之外，直播間運(yùn)幕等直播互動(dòng)環(huán)節(jié)的實(shí)時(shí)管理，配備相應(yīng)管理人員。根據(jù)《網(wǎng)絡(luò)直播營(yíng)銷管理辦法（試行）》第21條規(guī)定，直播間運(yùn)營(yíng)者、直播營(yíng)銷人員應(yīng)當(dāng)依據(jù)平臺(tái)服務(wù)協(xié)議做好語音和視頻連線、評(píng)論、彈從有關(guān)規(guī)定和實(shí)踐角度來看，雖然網(wǎng)絡(luò)平臺(tái)可能配備了互動(dòng)內(nèi)容管理機(jī)制內(nèi)容采取“后臺(tái)屏蔽不予顯示”等措施以進(jìn)行實(shí)時(shí)管理。但是，面對(duì)海量、多變的互動(dòng)信息，平臺(tái)管理機(jī)制可能偶爾失靈，且內(nèi)容管理義務(wù)也不局限于網(wǎng)絡(luò)平臺(tái)。如果互動(dòng)內(nèi)容管理失當(dāng)，也會(huì)要求主播避免作出不良互動(dòng)引導(dǎo)，對(duì)于違法違規(guī)互動(dòng)信息及時(shí)采取恰當(dāng)措施。同時(shí)，企業(yè)也應(yīng)考直播營(yíng)銷行為可能同時(shí)構(gòu)成商業(yè)廣告，也可能不構(gòu)成商業(yè)廣告。判斷其是否屬于商業(yè)廣告，適用《廣告法》等法律法規(guī)規(guī)制，仍要參考具體的直播營(yíng)銷行為是否符合商業(yè)廣告的特征，即通過一定媒介和形式、直接或者間接地介紹自己所推銷的商品或者服務(wù)。根據(jù)《互聯(lián)網(wǎng)廣告管理辦法》相關(guān)規(guī)定，直播營(yíng)銷構(gòu)成商業(yè)廣告的，商品銷售者或者服務(wù)提供者、直播間運(yùn)營(yíng)者、直播營(yíng)商品銷售者或者服務(wù)通過互聯(lián)網(wǎng)直播方式推銷商品或者服接受委托提供廣告設(shè)計(jì)、制作、代理、接受委托提供廣告設(shè)計(jì)、制作、代理、以自己的名義或者形象對(duì)商品、服務(wù)作規(guī)范商品或服務(wù)營(yíng)銷范圍。商品經(jīng)營(yíng)者通過網(wǎng)絡(luò)直播銷售商品或提供服務(wù)，應(yīng)遵守相關(guān)法律法規(guī)，建立并執(zhí)行商品進(jìn)貨檢查驗(yàn)收制度。不得通過網(wǎng)絡(luò)直播銷售法律、法規(guī)規(guī)定禁止生產(chǎn)、銷售的商品或服務(wù)；不得通過網(wǎng)絡(luò)直播發(fā)布法律、法規(guī)規(guī)定禁止在大眾傳播媒介發(fā)布的商業(yè)廣告；規(guī)范廣告審查發(fā)布。在網(wǎng)絡(luò)直播營(yíng)銷活動(dòng)中發(fā)布法律、行政法規(guī)規(guī)定應(yīng)進(jìn)行發(fā)布前審查的廣告，應(yīng)嚴(yán)格遵守廣告審查有關(guān)規(guī)定。未經(jīng)審查不得發(fā)布醫(yī)療、藥品、醫(yī)療器械、農(nóng)藥、獸藥、保廣告具有可識(shí)別性。直播間運(yùn)營(yíng)者或者直播營(yíng)銷人員在直播營(yíng)銷活動(dòng)中始終顯著標(biāo)明其為直播營(yíng)銷商品經(jīng)營(yíng)者或者服務(wù)提供者；直播間運(yùn)營(yíng)者在直播頁面或者其他位置顯著標(biāo)明或者提示直服務(wù)提供者不得為未滿十六周歲的未成年人提供網(wǎng)絡(luò)直播發(fā)布者賬號(hào)注冊(cè)服務(wù)；為年滿十六周歲的未成年人提供網(wǎng)絡(luò)直播發(fā)布者賬號(hào)注冊(cè)服務(wù)時(shí)，應(yīng)當(dāng)對(duì)其身份信息進(jìn)行認(rèn)證，并征得其父母或者其他監(jiān)護(hù)人同意。此外，中央文明辦等在《關(guān)于規(guī)范網(wǎng)絡(luò)直播中尤其強(qiáng)調(diào)，對(duì)利用所謂“網(wǎng)紅兒童”直播謀利的行為加強(qiáng)日常監(jiān)管，發(fā)現(xiàn)違規(guī)賬號(hào)從嚴(yán)采取處置答記者問中提到，對(duì)風(fēng)險(xiǎn)較高和可能影響未成年人身心健康的行為采取彈窗提示、顯著標(biāo)識(shí)、功播，聘請(qǐng)已滿16周歲的未成年人擔(dān)任主播的，應(yīng)當(dāng)征得其父母或者其他監(jiān)護(hù)人同意；且應(yīng)當(dāng)盡），其次，對(duì)于參與互動(dòng)的直播用戶，根據(jù)《互聯(lián)網(wǎng)直播服務(wù)管理規(guī)定》第十二條規(guī)定，應(yīng)當(dāng)進(jìn)此外，根據(jù)《未成年人網(wǎng)絡(luò)保護(hù)條例》第三十一條第二款規(guī)定，網(wǎng)絡(luò)直播服務(wù)提供者應(yīng)當(dāng)建立網(wǎng)絡(luò)直播發(fā)布者真實(shí)身份信息動(dòng)態(tài)核驗(yàn)機(jī)制。根據(jù)強(qiáng)制性標(biāo)準(zhǔn)GA1277.1—2020《互聯(lián)網(wǎng)交互包括但不限于對(duì)用戶真實(shí)身份信息進(jìn)行有效核驗(yàn)；互聯(lián)網(wǎng)交互式服務(wù)，指通過互聯(lián)網(wǎng)為用戶提供向社會(huì)公眾發(fā)布信息以及基于信息交互提供的相關(guān)服務(wù)。顯然，直播營(yíng)銷符合“互聯(lián)網(wǎng)交互式服對(duì)于企業(yè)而言，就實(shí)名身份認(rèn)證，通常有賴于合作的網(wǎng)絡(luò)平臺(tái)去完成。企業(yè)應(yīng)當(dāng)關(guān)注網(wǎng)絡(luò)平臺(tái)對(duì)實(shí)名認(rèn)證的落實(shí)情況，并作出有關(guān)約定。如果是通過企業(yè)自身網(wǎng)站（APP）進(jìn)行直播，那么在廣告精準(zhǔn)營(yíng)銷的場(chǎng)景下，通常會(huì)使用到用戶數(shù)據(jù)收集、自動(dòng)化決策等。隨著廣告監(jiān)管力度不斷加強(qiáng)，如何在做好營(yíng)銷的同時(shí)，又避免可能存在的法律風(fēng)險(xiǎn)，是新零售企業(yè)當(dāng)下值得關(guān)注的廣告歸因通常用于確定一個(gè)廣告在多個(gè)媒體曝光/點(diǎn)擊并發(fā)生轉(zhuǎn)化后效果的歸屬的一套邏輯或者規(guī)則。企業(yè)必須清楚了解自身常用渠道平臺(tái)之間的數(shù)據(jù)差異問題，確保能夠從多個(gè)角度看待數(shù)據(jù)，綜合分析歸因制定營(yíng)銷計(jì)劃，才能推動(dòng)成交易，用戶如何與APP進(jìn)行交互，以及這些行為和是把轉(zhuǎn)化分配給消費(fèi)者轉(zhuǎn)換途徑中的各個(gè)觸點(diǎn)，通過了解消費(fèi)者采取您希望的動(dòng)作時(shí)該歸功于哪實(shí)現(xiàn)廣告歸因，企業(yè)一般需要收集能夠反映消費(fèi)者行為特征的消費(fèi)者行為信息（如瀏覽記錄、頁面點(diǎn)擊記錄）和能夠識(shí)別到具體消費(fèi)者的設(shè)備信息或手機(jī)號(hào)。其中，對(duì)于后者，我們通常也可告ID使用。在網(wǎng)頁廣告中，廣告ID一般就是網(wǎng)站Cookie，網(wǎng)站開發(fā)者通過向用戶的瀏覽器在移動(dòng)設(shè)備上，通常會(huì)使用到設(shè)備識(shí)別碼，例如IMEI、MEID、固定MAC地址、UDID、和應(yīng)用商店的做法，企業(yè)越來越多僅通過可變?cè)O(shè)備標(biāo)識(shí)符來用于廣告投放、效果監(jiān)測(cè)、轉(zhuǎn)化度量、訪客而言，是有權(quán)拒絕企業(yè)收集其設(shè)備信息、行為信息進(jìn)行廣告歸因，并且不影響其正常使用APP的基本功能。因此，通常情況下我們會(huì)建議企業(yè)在隱私政策中對(duì)于收集設(shè)備信息、行為信息等進(jìn)行披露，并且聲明廣告歸因行為僅在統(tǒng)計(jì)、集合數(shù)據(jù)層面進(jìn)行分析，用于評(píng)估廣告投放效果新零售企業(yè)通常為了滿足消費(fèi)者基本交易功能，會(huì)收集消費(fèi)者的支付、收件等信息。同時(shí)出于更好地引流、打磨用戶畫像等目的，往往會(huì)制定一套消費(fèi)者會(huì)員體系，并基于此收集消費(fèi)者的基本個(gè)人信息、消費(fèi)偏好、行為信息等。在這一過程中，新零售企業(yè)應(yīng)當(dāng)注意，收集會(huì)員個(gè)人信型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》和市場(chǎng)監(jiān)管總局《信息安全技術(shù)移動(dòng)互聯(lián)對(duì)于會(huì)員，除了網(wǎng)上購物基本功能，通常還會(huì)收集其其他基本個(gè)人信息（比如生日、所在城市、郵箱等）以便向會(huì)員提供生日福利、相關(guān)活動(dòng)推送等。為了提升會(huì)員用戶體驗(yàn)，APP會(huì)收集其行為信息（例如瀏覽記錄、點(diǎn)擊記錄、加購記錄等）為預(yù)測(cè)其消費(fèi)偏好，進(jìn)而為其呈現(xiàn)或推送保證決策的透明度和結(jié)果公平、公正，不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。通過自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷，應(yīng)當(dāng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者向個(gè)人提供便捷的拒絕方式。通過自動(dòng)化決策方式作出對(duì)個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求個(gè)人信息處理者予以說明，并有權(quán)拒絕個(gè)人信息處理者僅通過自動(dòng)化決策的方式作個(gè)人的行為習(xí)慣、興趣愛好或者經(jīng)濟(jì)、健康、信用狀況等，并進(jìn)行決策的活動(dòng)。實(shí)踐中，自動(dòng)化決策的應(yīng)用場(chǎng)景十分廣泛，例如征信機(jī)構(gòu)根據(jù)用戶的消費(fèi)及還款情況自動(dòng)決定個(gè)人征信及貸款額度、根據(jù)高速行車超速情況自動(dòng)出具罰單等。對(duì)于互聯(lián)網(wǎng)平臺(tái)、零售企業(yè)而言，自動(dòng)化決策通常即“分析、評(píng)估”和“決策”，盡管實(shí)踐中這兩個(gè)環(huán)節(jié)有可能重疊為一個(gè)動(dòng)作。有不少企業(yè)、學(xué)者認(rèn)為《個(gè)人信息保護(hù)法》下的“自動(dòng)化決策”必須是完全無人工干預(yù)。但事實(shí)上，目前為止《個(gè)人信息保護(hù)法》及其他相關(guān)規(guī)定、解讀并未提供清晰說明。實(shí)踐中，我們一般認(rèn)為結(jié)合《個(gè)人信息保護(hù)法》第24條文義，可以看出自動(dòng)化決策的核心是“決策”這一結(jié)果是自動(dòng)化實(shí)施且已對(duì)用戶形成了一定的影響。如果有人工干預(yù)，只要該干預(yù)不影響“自動(dòng)化決策”的結(jié)果形成，則仍然應(yīng)當(dāng)構(gòu)成“自動(dòng)化決策”?；瘍?nèi)容呈現(xiàn)的，應(yīng)當(dāng)提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者向個(gè)人提供便捷的拒絕方式（即Opt-實(shí)踐中，不少使用自動(dòng)化決策進(jìn)行商業(yè)營(yíng)銷的互聯(lián)網(wǎng)平臺(tái)企業(yè)和零售企業(yè)會(huì)在移動(dòng)應(yīng)用程序精準(zhǔn)營(yíng)銷提供合法性基礎(chǔ)，但從另外一個(gè)層面來看，Opt關(guān)于自動(dòng)化決策的同意，不代表可以免去在設(shè)置中提供Opt-out的功能選項(xiàng)。事實(shí)上，對(duì)于國內(nèi)用戶同意，仍然可能被應(yīng)用商店要求添加Opt-out選項(xiàng)功能，否則就面臨被下架的風(fēng)險(xiǎn)。因此從新零售企業(yè)數(shù)據(jù)合新零售企業(yè)數(shù)據(jù)合)合規(guī)系列知識(shí)產(chǎn)權(quán)、數(shù)據(jù)合規(guī)、侵權(quán)責(zé)任等問題也根據(jù)《著作權(quán)法》第三條規(guī)定，作品是指“文學(xué)、藝術(shù)和科學(xué)領(lǐng)域內(nèi)具有獨(dú)創(chuàng)性并能以一定形式表現(xiàn)的智力成果?！睆脑摱x看，可知，構(gòu)成作品需要滿足的要件為1）是文學(xué)、藝術(shù)和科學(xué)領(lǐng)域內(nèi)的成果2）具有獨(dú)創(chuàng)性3）屬于可被他人客觀感知的外在表達(dá)以及4）屬于人類的智力成果。目前，關(guān)于AIGC能否構(gòu)成作品的爭(zhēng)議，近年法院