摘要:線(xiàn)上會(huì)展是會(huì)展業(yè)在移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)、VR&AR 等先進(jìn)技術(shù)發(fā)展背景下演化而來(lái)的產(chǎn)業(yè)新形態(tài),兼具有會(huì)展業(yè)與電子商務(wù)的特點(diǎn),使其在運(yùn)營(yíng)合規(guī)上呈現(xiàn)出新要求。本文擬對(duì)線(xiàn)上會(huì)展發(fā)展趨勢(shì)、業(yè)態(tài)模式進(jìn)行探析,對(duì)線(xiàn)上會(huì)展與電子商務(wù)之間的關(guān)系進(jìn)行探討,并分析《電子商務(wù)法》、《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等相關(guān)法律在線(xiàn)上會(huì)展中的適用及合規(guī)落地問(wèn)題。
一、線(xiàn)上會(huì)展發(fā)展背景
1、市場(chǎng)行業(yè)背景
近年,隨著信息技術(shù)的發(fā)展,新冠疫情的影響,線(xiàn)上會(huì)展從理念走向現(xiàn)實(shí),成為會(huì)展業(yè)轉(zhuǎn)型升級(jí)與行業(yè)突圍的重要手段。比如國(guó)內(nèi)會(huì)展行業(yè)中米奧蘭特等頭部企業(yè)紛紛開(kāi)展線(xiàn)上會(huì)展業(yè)務(wù),上海市貿(mào)促會(huì)與阿里巴巴雙方共同建設(shè)云上會(huì)展有限公司。東盟博覽會(huì)“優(yōu)選好物節(jié)”,邀請(qǐng)國(guó)內(nèi)知名電商主播逛展,并組織直播帶貨專(zhuān)場(chǎng).......線(xiàn)上展會(huì)+線(xiàn)下展會(huì),雙線(xiàn)融合發(fā)展已然成為會(huì)展產(chǎn)業(yè)發(fā)展新趨勢(shì)。
2、政府政策支持
各級(jí)政府紛紛出臺(tái)政策支持展會(huì)數(shù)字化、信息化發(fā)展。《上海會(huì)展業(yè)條例》第十九條:鼓勵(lì)舉辦單位、場(chǎng)館單位和會(huì)展服務(wù)單位運(yùn)用現(xiàn)代信息技術(shù),開(kāi)展服務(wù)與管理創(chuàng)新,促進(jìn)網(wǎng)上會(huì)展等新興業(yè)態(tài)發(fā)展,形成線(xiàn)上線(xiàn)下會(huì)展活動(dòng)的有機(jī)融合。
在上海市推進(jìn)商業(yè)數(shù)字化轉(zhuǎn)型實(shí)施方案 (2021-2023 年)中也專(zhuān)門(mén)提出要發(fā)展云會(huì)展。支持展覽企業(yè)與互聯(lián)網(wǎng)、云服務(wù)企業(yè)加強(qiáng)合作,培育 2-3 家以“云會(huì)展”為主要業(yè)務(wù)的新型會(huì)展企業(yè)。推動(dòng)展會(huì)線(xiàn)上線(xiàn)下聯(lián)動(dòng),引導(dǎo) 100個(gè)國(guó)際性?xún)?yōu)質(zhì)品牌展會(huì)開(kāi)展線(xiàn)上運(yùn)營(yíng)。
3、未來(lái)發(fā)展趨勢(shì)
經(jīng)歷了數(shù)十年的快速發(fā)展,未來(lái)中國(guó)會(huì)展業(yè)整體中低速增長(zhǎng)將是不爭(zhēng)的事實(shí),會(huì)展市場(chǎng)已呈現(xiàn)內(nèi)卷化加劇的態(tài)勢(shì)。
盡管新冠肺炎疫情已經(jīng)結(jié)束,但客戶(hù)對(duì)會(huì)展產(chǎn)品及服務(wù)信息化、數(shù)字化、便捷化的新需求不會(huì)消失,會(huì)展企業(yè)為客戶(hù)提供更好的線(xiàn)上會(huì)展的體驗(yàn)和創(chuàng)意,從而尋找流量變現(xiàn)新機(jī)會(huì)的情勢(shì)更為迫切。
移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算、VR、AR 等先進(jìn)技術(shù)的加速發(fā)展和廣泛應(yīng)用,促進(jìn)了各行各業(yè)跨界融合發(fā)展,線(xiàn)上會(huì)展還將快速轉(zhuǎn)型,呈現(xiàn)新業(yè)態(tài),是當(dāng)前“元宇宙”概念優(yōu)先應(yīng)用場(chǎng)景。
二、線(xiàn)上會(huì)展業(yè)態(tài)分析
1、線(xiàn)上會(huì)展的概念定義
在中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)商業(yè)行業(yè)委員會(huì)制定的《線(xiàn)上展會(huì)服務(wù)指南》中,對(duì)線(xiàn)上會(huì)展定義如下:打破空間、地域和時(shí)間的限制,充分運(yùn)用5G、VR/AR、大數(shù)據(jù)等現(xiàn)代信息技術(shù)手段,舉辦“線(xiàn)上展覽”,實(shí)現(xiàn)參展商全景展示和展會(huì)互聯(lián)網(wǎng)觀(guān)看,開(kāi)展“線(xiàn)上展示”、“線(xiàn)上對(duì)接”、“線(xiàn)上洽談”,為參展商和觀(guān)眾建立往來(lái)服務(wù)。
2、業(yè)態(tài)分析——線(xiàn)上會(huì)展與電商平臺(tái)的關(guān)系
在以上定義中,可以看出線(xiàn)上會(huì)展在業(yè)態(tài)上傳承了會(huì)展行業(yè)的核心功能,即“展示、對(duì)接、洽談”,但是這些功能是通過(guò)網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn),并運(yùn)用了大量電子商務(wù)的手段。按照《電子商務(wù)法》定義:電子商務(wù)是指通過(guò)互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)銷(xiāo)售商品或者提供服務(wù)的經(jīng)營(yíng)活動(dòng)。為了更好的了解線(xiàn)上會(huì)展的業(yè)態(tài)定位,本文在此將其與淘寶、京東、拼多多等傳統(tǒng)電商平臺(tái)進(jìn)行了對(duì)比。
線(xiàn)上會(huì)展與電商平臺(tái)有許多相同點(diǎn),歸納總結(jié)主要有以下三點(diǎn):
(1)在技術(shù)載體上,均涉及互聯(lián)網(wǎng)大數(shù)據(jù)、5G、VR/AR等信息技術(shù)的應(yīng)用。
(2)在商務(wù)行為上,都使用了供采對(duì)接、智能匹配、即時(shí)聊天、在線(xiàn)撮合、RFQ在線(xiàn)報(bào)價(jià)、在線(xiàn)詢(xún)盤(pán)、3D\VR展示、行為數(shù)據(jù)收集等手段。
(3)兩者在業(yè)態(tài)有融合發(fā)展的趨勢(shì),相互借鑒,取長(zhǎng)補(bǔ)短。電商演進(jìn)到社交電商,網(wǎng)絡(luò)直播,或者直接入駐各類(lèi)展會(huì)。3D在線(xiàn)全方位建模展示,讓消費(fèi)者通過(guò)互動(dòng)、交互沉浸式體驗(yàn);線(xiàn)上會(huì)展開(kāi)始引入客流大數(shù)據(jù)分析、智能匹配、推送、搜索、篩選、排名、各種電商算法。
與主流電商平臺(tái)相比,線(xiàn)上會(huì)展又有一定的區(qū)別,主要也可以歸納為三點(diǎn):
(1)功能定位
線(xiàn)上展會(huì)的核心是商品及技術(shù)展示,溝通洽談;提供電子名片、在線(xiàn)預(yù)約等服務(wù)。
電商平臺(tái)核心是在線(xiàn)買(mǎi)賣(mài)、直接的交易。提供倉(cāng)儲(chǔ)、物流、支付結(jié)算、交收等服務(wù)。
(2)客戶(hù)群體
線(xiàn)上展會(huì)一般采取B2B模式,客戶(hù)群體以企業(yè)為主,基本上是一個(gè)展會(huì)對(duì)應(yīng)一個(gè)行業(yè),很依賴(lài)行業(yè)圈子的人脈渠道,依托策展方的客戶(hù)資源及私域流量。
電商平臺(tái)包括了B2C&B2B模式,客戶(hù)群體包括了普通消費(fèi)者、企業(yè)及其他組織,大型電商平臺(tái)產(chǎn)品往往是跨行業(yè)的,平臺(tái)內(nèi)經(jīng)營(yíng)者通過(guò)平臺(tái)推廣來(lái)招攬客戶(hù),流量公域性較強(qiáng)。
(3)運(yùn)營(yíng)方式
線(xiàn)上會(huì)展與傳統(tǒng)展會(huì)一樣,具有即時(shí)性、節(jié)點(diǎn)性特點(diǎn),在特定時(shí)間特定場(chǎng)合實(shí)現(xiàn)人流、信息流的匯集。
電商平臺(tái)則具有長(zhǎng)期性、穩(wěn)定性的特點(diǎn),其業(yè)務(wù)運(yùn)營(yíng)不受時(shí)間、空間的局限。
3、業(yè)態(tài)定位——線(xiàn)上會(huì)展應(yīng)屬于電子商務(wù)的范疇
根據(jù)《電子商務(wù)法》第二條規(guī)定:本法所稱(chēng)電子商務(wù),是指通過(guò)互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)銷(xiāo)售商品或者提供服務(wù)的經(jīng)營(yíng)活動(dòng)。線(xiàn)上會(huì)展,是通過(guò)互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開(kāi)展“線(xiàn)上展示”、“線(xiàn)上對(duì)接”、“線(xiàn)上洽談”,為參展商產(chǎn)品和服務(wù)的展示和交易建立平臺(tái)。會(huì)展活動(dòng)本身屬于商務(wù)活動(dòng),因此,線(xiàn)上會(huì)展應(yīng)屬于電子商務(wù)的業(yè)態(tài)之一。
三、 線(xiàn)上會(huì)展運(yùn)營(yíng)合規(guī)要求探析
1、線(xiàn)上會(huì)展合規(guī)要求較傳統(tǒng)會(huì)展更高
從傳統(tǒng)會(huì)展業(yè)法律合規(guī)體系來(lái)看,中國(guó)在國(guó)家層面并沒(méi)有一部關(guān)于會(huì)展行業(yè)的專(zhuān)門(mén)法律。會(huì)展活動(dòng)作為商業(yè)活動(dòng),本身應(yīng)遵循《民法典》、《商標(biāo)法》、《廣告法》等民商事領(lǐng)域普通法,以及相關(guān)國(guó)際條約、行政法規(guī)、部門(mén)規(guī)章、地方性法規(guī)、地方政府規(guī)章、行業(yè)規(guī)范的約束,線(xiàn)上會(huì)展也不例外。
但是,由于線(xiàn)上會(huì)展是會(huì)展業(yè)與電子商務(wù)業(yè)態(tài)的融合交叉,涉及到大量網(wǎng)絡(luò)技術(shù)、大數(shù)據(jù)信息技術(shù)、網(wǎng)絡(luò)直播技術(shù)的運(yùn)用,一些涉外展甚至還可能涉及數(shù)據(jù)出境,在運(yùn)營(yíng)方面應(yīng)當(dāng)服從我國(guó)《電子商務(wù)法》、《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》、《數(shù)據(jù)出境安全評(píng)估辦法》等專(zhuān)門(mén)法、特別法的強(qiáng)制性要求。因此,線(xiàn)上會(huì)展的運(yùn)營(yíng)合規(guī)要求、風(fēng)控要求相比傳統(tǒng)會(huì)展業(yè)更高。
2、《電子商務(wù)法》在線(xiàn)上會(huì)展中的適用及合規(guī)落地要求
如前所述,線(xiàn)上會(huì)展屬于電子商務(wù)形態(tài)之一,理應(yīng)適用《中華人民共和國(guó)電子商務(wù)法》。
(1)線(xiàn)上會(huì)展各參與方的民商事主體性質(zhì)
《電子商務(wù)法》第九條的規(guī)定:電子商務(wù)經(jīng)營(yíng)者,是指通過(guò)互聯(lián)網(wǎng)等信息網(wǎng)電子絡(luò)從事銷(xiāo)售商品或者提供服務(wù)的經(jīng)營(yíng)活動(dòng)的自然人、法人和非法人組織,包括電子商務(wù)平臺(tái)經(jīng)營(yíng)者、平臺(tái)內(nèi)經(jīng)營(yíng)者以及通過(guò)自建網(wǎng)站、其他網(wǎng)絡(luò)服務(wù)銷(xiāo)售商品或者提供服務(wù)的電子商務(wù)經(jīng)營(yíng)者。
根據(jù)以上規(guī)定,線(xiàn)上會(huì)展的辦展方、參展商,可以分別視為《電子商務(wù)法》中的電子商務(wù)平臺(tái)經(jīng)營(yíng)者及平臺(tái)內(nèi)經(jīng)營(yíng)者,并承擔(dān)相應(yīng)的法定責(zé)任義務(wù)。
(2)線(xiàn)上會(huì)展組織方應(yīng)視為電子商務(wù)平臺(tái)經(jīng)營(yíng)者
《電子商務(wù)法》第九條:本法所稱(chēng)電子商務(wù)平臺(tái)經(jīng)營(yíng)者,是指在電子商務(wù)中為交易雙方或者多方提供網(wǎng)絡(luò)經(jīng)營(yíng)場(chǎng)所、交易撮合、信息發(fā)布等服務(wù),供交易雙方或者多方獨(dú)立開(kāi)展交易活動(dòng)的法人或者非法人組織。
線(xiàn)上會(huì)展的辦展方,是通過(guò)網(wǎng)絡(luò)技術(shù)手段,開(kāi)展“線(xiàn)上展示”、“線(xiàn)上對(duì)接”、“線(xiàn)上洽談”,為參展各方在商品和服務(wù)交易中,提供網(wǎng)絡(luò)展示與對(duì)接平臺(tái),本質(zhì)上就是進(jìn)行交易撮合和信息發(fā)布,因此,應(yīng)當(dāng)視為《電子商務(wù)法》中的電商平臺(tái)經(jīng)營(yíng)者,并根據(jù)《電子商務(wù)法》要求承擔(dān)關(guān)于電子商務(wù)經(jīng)營(yíng)者的責(zé)任義務(wù)。此外,對(duì)其作為電商平臺(tái)經(jīng)營(yíng)者還有以下特定合規(guī)要求:
①要求申請(qǐng)進(jìn)入平臺(tái)銷(xiāo)售商品或者提供服務(wù)的經(jīng)營(yíng)者提交其身份、地址、聯(lián)系方式、行政許可等真實(shí)信息,進(jìn)行核驗(yàn)、登記,建立登記檔案,并定期核驗(yàn)更新。
②按照規(guī)定向市場(chǎng)監(jiān)督管理部門(mén)報(bào)送平臺(tái)內(nèi)經(jīng)營(yíng)者的身份信息。
③向稅務(wù)部門(mén)報(bào)送平臺(tái)內(nèi)經(jīng)營(yíng)者的身份信息和與納稅有關(guān)的信息。
④采取技術(shù)措施和其他必要措施保證其網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行。制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
⑤商品和服務(wù)信息、交易信息保存時(shí)間自交易完成之日起不少于三年。
⑥在其首頁(yè)顯著位置持續(xù)公示平臺(tái)服務(wù)協(xié)議和交易規(guī)則信息。
⑦在侵害消費(fèi)者權(quán)利或者未盡安全保障義務(wù)、明知侵犯知識(shí)產(chǎn)權(quán)責(zé)任情形下,依法與該平臺(tái)內(nèi)經(jīng)營(yíng)者承擔(dān)連帶責(zé)任。
(3)線(xiàn)上會(huì)展參展商可以視為電子商務(wù)平臺(tái)內(nèi)經(jīng)營(yíng)者
根據(jù)《電子商務(wù)法》第九條規(guī)定,平臺(tái)內(nèi)經(jīng)營(yíng)者是指通過(guò)電子商務(wù)平臺(tái)銷(xiāo)售商品或者提供服務(wù)的電子商務(wù)經(jīng)營(yíng)者。
根據(jù)以上規(guī)定,線(xiàn)上會(huì)展參展商如果在線(xiàn)上會(huì)展平臺(tái)上銷(xiāo)售了商品或者直接提供了服務(wù)并營(yíng)利,那么其行應(yīng)當(dāng)視為電子商務(wù)經(jīng)營(yíng)活動(dòng),對(duì)其主體應(yīng)視為電商平臺(tái)內(nèi)經(jīng)營(yíng)者。
反之,如果線(xiàn)上會(huì)展參展商只是在線(xiàn)上會(huì)展平臺(tái)上進(jìn)行了企業(yè)宣傳、商品展示或者業(yè)務(wù)洽談,其產(chǎn)品與服務(wù)的銷(xiāo)售交易是在平臺(tái)之外進(jìn)行的,那么是否可將其認(rèn)定為電商平臺(tái)內(nèi)經(jīng)營(yíng)者就值得商榷了。本文認(rèn)為此種情況下不宜認(rèn)定,否則會(huì)不合理的加重線(xiàn)上會(huì)展組展方的監(jiān)管責(zé)任和義務(wù)。
在線(xiàn)上會(huì)展參展商視為電子商務(wù)平臺(tái)內(nèi)經(jīng)營(yíng)者的情況下,同樣應(yīng)當(dāng)根據(jù)《電子商務(wù)法》關(guān)于電子商務(wù)經(jīng)營(yíng)者的要求承擔(dān)責(zé)任義務(wù)。
3、網(wǎng)絡(luò)安全、數(shù)據(jù)安全及個(gè)人信息保護(hù)方面的合規(guī)要求
線(xiàn)上會(huì)展作為商品及服務(wù)的交易撮合、信息發(fā)布、企業(yè)宣傳的網(wǎng)絡(luò)平臺(tái),其必然會(huì)涉及到參展各方大量數(shù)據(jù)的集聚和應(yīng)用,而且往往是展會(huì)所對(duì)應(yīng)行業(yè)的優(yōu)質(zhì)企業(yè)、最新產(chǎn)品、尖端技術(shù)、發(fā)展動(dòng)態(tài)方面具有高價(jià)值性、高敏感度的數(shù)據(jù)信息,也是國(guó)家重點(diǎn)監(jiān)管的領(lǐng)域,如處理不當(dāng)可能會(huì)對(duì)國(guó)家安全、公共利益、個(gè)人或者組織合法權(quán)益帶來(lái)的風(fēng)險(xiǎn),因此應(yīng)當(dāng)服從我國(guó)《數(shù)據(jù)安全法》、《網(wǎng)絡(luò)安全法》、《個(gè)人信息保護(hù)法》、《數(shù)據(jù)出境安全評(píng)估辦法》等法律法規(guī)的要求。
目前,我國(guó)線(xiàn)上會(huì)展平臺(tái)辦展方往往由傳統(tǒng)會(huì)展企業(yè)轉(zhuǎn)型而來(lái),對(duì)以上法律法規(guī)要求大多并不十分了解,因此在經(jīng)營(yíng)中可能會(huì)遭遇法律合規(guī)上的風(fēng)險(xiǎn),本文將以上法律法規(guī)中與線(xiàn)上會(huì)展運(yùn)營(yíng)合規(guī)相關(guān)性較強(qiáng)的法條進(jìn)行歸納和摘錄,以便大家更好的完善線(xiàn)上會(huì)展運(yùn)營(yíng)風(fēng)控機(jī)制。
(1)《數(shù)據(jù)安全法》相關(guān)合規(guī)要求
《數(shù)據(jù)安全法》相關(guān)合規(guī)要求 |
|
條目 |
內(nèi)容 |
第二十一條 |
應(yīng)當(dāng)按照數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度,確定本地區(qū)、本部門(mén)以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄,對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。 |
第二十七條 |
開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定,建立健全全流程數(shù)據(jù)安全管理制度,組織開(kāi)展數(shù)據(jù)安全教育培訓(xùn),采取相應(yīng)的技術(shù)措施和其他必要措施,保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開(kāi)展數(shù)據(jù)處理活動(dòng),應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,履行上述數(shù)據(jù)安全保護(hù)義務(wù)。 重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu),落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任。 |
第二十八條 |
開(kāi)展數(shù)據(jù)處理活動(dòng)以及研究開(kāi)發(fā)數(shù)據(jù)新技術(shù),應(yīng)當(dāng)有利于促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展,增進(jìn)人民福祉,符合社會(huì)公德和倫理。 |
第二十九條 |
開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè),發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施;發(fā)生數(shù)據(jù)安全事件時(shí),應(yīng)當(dāng)立即采取處置措施,按照規(guī)定及時(shí)告知用戶(hù)并向有關(guān)主管部門(mén)報(bào)告。 |
第三十條 |
重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對(duì)其數(shù)據(jù)處理活動(dòng)定期開(kāi)展風(fēng)險(xiǎn)評(píng)估,并向有關(guān)主管部門(mén)報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告。 風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)當(dāng)包括處理的重要數(shù)據(jù)的種類(lèi)、數(shù)量,開(kāi)展數(shù)據(jù)處理活動(dòng)的情況,面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)及其應(yīng)對(duì)措施等。 |
第三十一條 |
關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理,適用《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的規(guī)定;其他數(shù)據(jù)處理者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法,由國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)制定。 |
(2)《網(wǎng)絡(luò)安全法》相關(guān)合規(guī)要求
《網(wǎng)絡(luò)安全法》相關(guān)合規(guī)要求 |
|
條目 |
內(nèi)容 |
第四十條 |
網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶(hù)信息嚴(yán)格保密,并建立健全用戶(hù)信息保護(hù)制度。 |
第四十一條 |
網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,公開(kāi)收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意。 網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息,不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息,并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶(hù)的約定,處理其保存的個(gè)人信息。 |
第四十二條 |
?網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息;未經(jīng)被收集者同意,不得向他人提供個(gè)人信息。但是,經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。 網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保其收集的個(gè)人信息安全,防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個(gè)人信息泄露、毀損、丟失的情況時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定及時(shí)告知用戶(hù)并向有關(guān)主管部門(mén)報(bào)告。 |
(3)《個(gè)人信息保護(hù)法》相關(guān)合規(guī)要求
《個(gè)人信息保護(hù)法》相關(guān)合規(guī)要求 |
|
條目 |
內(nèi)容 |
第十四條 |
基于個(gè)人同意處理個(gè)人信息的,該同意應(yīng)當(dāng)由個(gè)人在充分知情的前提下自愿、明確作出。法律、行政法規(guī)規(guī)定處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人單獨(dú)同意或者書(shū)面同意的,從其規(guī)定。 個(gè)人信息的處理目的、處理方式和處理的個(gè)人信息種類(lèi)發(fā)生變更的,應(yīng)當(dāng)重新取得個(gè)人同意。 |
第二十一條 |
個(gè)人信息處理者委托處理個(gè)人信息的,應(yīng)當(dāng)與受托人約定委托處理的目的、期限、處理方式、個(gè)人信息的種類(lèi)、保護(hù)措施以及雙方的權(quán)利和義務(wù)等,并對(duì)受托人的個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督。 受托人應(yīng)當(dāng)按照約定處理個(gè)人信息,不得超出約定的處理目的、處理方式等處理個(gè)人信息;委托合同不生效、無(wú)效、被撤銷(xiāo)或者終止的,受托人應(yīng)當(dāng)將個(gè)人信息返還個(gè)人信息處理者或者予以刪除,不得保留。 未經(jīng)個(gè)人信息處理者同意,受托人不得轉(zhuǎn)委托他人處理個(gè)人信息。 |
第三十八條 |
個(gè)人信息處理者因業(yè)務(wù)等需要,確需向中華人民共和國(guó)境外提供個(gè)人信息的,應(yīng)當(dāng)具備下列條件之一: (一)依照本法第四十條的規(guī)定通過(guò)國(guó)家網(wǎng)信部門(mén)組織的安全評(píng)估; (二)按照國(guó)家網(wǎng)信部門(mén)的規(guī)定經(jīng)專(zhuān)業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證; (三)按照國(guó)家網(wǎng)信部門(mén)制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同,約定雙方的權(quán)利和義務(wù); (四)法律、行政法規(guī)或者國(guó)家網(wǎng)信部門(mén)規(guī)定的其他條件。 |
(4)《數(shù)據(jù)出境安全評(píng)估辦法》相關(guān)合規(guī)要求
《數(shù)據(jù)出境安全評(píng)估辦法》相關(guān)合規(guī)要求 |
|
條目 |
內(nèi)容 |
第四條 |
數(shù)據(jù)處理者向境外提供數(shù)據(jù),有下列情形之一的,應(yīng)當(dāng)通過(guò)所在地省級(jí)網(wǎng)信部門(mén)向國(guó)家網(wǎng)信部門(mén)申報(bào)數(shù)據(jù)出境安全評(píng)估: (1)數(shù)據(jù)處理者向境外提供重要數(shù)據(jù); (2)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理100萬(wàn)人以上個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息; (3)自上年1月1日起累計(jì)向境外提供10萬(wàn)人個(gè)人信息或者1萬(wàn)人敏感個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息; (4)國(guó)家網(wǎng)信部門(mén)規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。 |
第五條 |
數(shù)據(jù)處理者在申報(bào)數(shù)據(jù)出境安全評(píng)估前,應(yīng)當(dāng)開(kāi)展數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估,重點(diǎn)評(píng)估以下事項(xiàng): (1)數(shù)據(jù)出境和境外接收方處理數(shù)據(jù)的目的、范圍、方式等的合法性、正當(dāng)性、必要性; (2)出境數(shù)據(jù)的規(guī)模、范圍、種類(lèi)、敏感程度,數(shù)據(jù)出境可能對(duì)國(guó)家安全、公共利益、個(gè)人或者組織合法權(quán)益帶來(lái)的風(fēng)險(xiǎn); (3)境外接收方承諾承擔(dān)的責(zé)任義務(wù),以及履行責(zé)任義務(wù)的管理和技術(shù)措施、能力等能否保障出境數(shù)據(jù)的安全; (4)數(shù)據(jù)出境中和出境后遭到篡改、破壞、泄露、丟失、轉(zhuǎn)移或者被非法獲取、非法利用等的風(fēng)險(xiǎn),個(gè)人信息權(quán)益維護(hù)的渠道是否通暢等; (5)與境外接收方擬訂立的數(shù)據(jù)出境相關(guān)合同或者其他具有法律效力的文件等(以下統(tǒng)稱(chēng)法律文件)是否充分約定了數(shù)據(jù)安全保護(hù)責(zé)任義務(wù); (6)其他可能影響數(shù)據(jù)出境安全的事項(xiàng)。 |
第六條 |
申報(bào)數(shù)據(jù)出境安全評(píng)估,應(yīng)當(dāng)提交以下材料: (1)申報(bào)書(shū) (2)數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估報(bào)告; (3)數(shù)據(jù)處理者與境外接收方擬訂立的法律文件; (4)安全評(píng)估工作需要的其他材料。 |
第九條 |
數(shù)據(jù)處理者應(yīng)當(dāng)在與境外接收方訂立的法律文件中明確約定數(shù)據(jù)安全保護(hù)責(zé)任義務(wù),至少包括以下內(nèi)容: (1)數(shù)據(jù)出境的目的、方式和數(shù)據(jù)范圍,境外接收方處理數(shù)據(jù)的用途、方式等; (2)數(shù)據(jù)在境外保存地點(diǎn)、期限,以及達(dá)到保存期限、完成約定目的或者法律文件終止后出境數(shù)據(jù)的處理措施; (3)對(duì)于境外接收方將出境數(shù)據(jù)再轉(zhuǎn)移給其他組織、個(gè)人的約束性要求; (4)境外接收方在實(shí)際控制權(quán)或者經(jīng)營(yíng)范圍發(fā)生實(shí)質(zhì)性變化,或者所在國(guó)家、地區(qū)數(shù)據(jù)安全保護(hù)政策法規(guī)和網(wǎng)絡(luò)安全環(huán)境發(fā)生變化以及發(fā)生其他不可抗力情形導(dǎo)致難以保障數(shù)據(jù)安全時(shí),應(yīng)當(dāng)采取的安全措施; (5)違反法律文件約定的數(shù)據(jù)安全保護(hù)義務(wù)的補(bǔ)救措施、違約責(zé)任和爭(zhēng)議解決方式; (6)出境數(shù)據(jù)遭到篡改、破壞、泄露、丟失、轉(zhuǎn)移或者被非法獲取、非法利用等風(fēng)險(xiǎn)時(shí),妥善開(kāi)展應(yīng)急處置的要求和保障個(gè)人維護(hù)其個(gè)人信息權(quán)益的途徑和方式。 |
第十四條 |
通過(guò)數(shù)據(jù)出境安全評(píng)估的結(jié)果有效期為2年,自評(píng)估結(jié)果出具之日起計(jì)算。在有效期內(nèi)出現(xiàn)以下情形之一的,數(shù)據(jù)處理者應(yīng)當(dāng)重新申報(bào)評(píng)估: (1)向境外提供數(shù)據(jù)的目的、方式、范圍、種類(lèi)和境外接收方處理數(shù)據(jù)的用途、方式發(fā)生變化影響出境數(shù)據(jù)安全的,或者延長(zhǎng)個(gè)人信息和重要數(shù)據(jù)境外保存期限的; (2)境外接收方所在國(guó)家或者地區(qū)數(shù)據(jù)安全保護(hù)政策法規(guī)和網(wǎng)絡(luò)安全環(huán)境發(fā)生變化以及發(fā)生其他不可抗力情形、數(shù)據(jù)處理者或者境外接收方實(shí)際控制權(quán)發(fā)生變化、數(shù)據(jù)處理者與境外接收方法律文件變更等影響出境數(shù)據(jù)安全的; (3)出現(xiàn)影響出境數(shù)據(jù)安全的其他情形。 有效期屆滿(mǎn),需要繼續(xù)開(kāi)展數(shù)據(jù)出境活動(dòng)的,數(shù)據(jù)處理者應(yīng)當(dāng)在有效期屆滿(mǎn)60個(gè)工作日前重新申報(bào)評(píng)估。 |