资质与证照合规

一、监管框架

1、核心证照及合规依据

（1）《互联网信息服务增值电信业务经营许可证》（ICP证）

（2）《网络文化经营许可证》（文网文）

（3）《信息网络传播视听节目许可证》（视听许可证）

（4）《网络游戏电子出版物审批》（游戏版号）和《网络出版服务许可证》

（5）《软件著作权登记证》

2、四个常见的合规误区

（1）"我还没赚钱，先不用办ICP证"

（2）"我是MCN机构/短剧平台，有ICP证就够用了"

（3）"《信息网络传播视听节目许可证》与《广播电视节目制作经营许可证》是一个东西"

（4）"小程序游戏、H5游戏不需要获得游戏版号"

二、典型案例及合规启示

1、案例一：未取得相关电信业务经营许可证，被罚款4.2亿元

2、案例二：办了ICP但未办理公安机关网络安全备案，被行政警告

3、案例三：某公司通过套用版号方式，发行多款无版号游戏，被罚款8万元

三、合规要点

1、证照清单梳理

2、证照办理时序

3、证照续期管理

4、证照日常管理

5、证照无法办理的合规方案

（1）合作

（2）挂靠

（3）收购

（4）出海

四、基于《互联网诉讼12讲》得出的合规启示

1、申请软著登记，不提交核心代码有利有弊

2、诉讼得来的合规启示

网络安全与治理合规

一、监管框架

1、合规依据

（1）法律

（2）行政法规

（3）部门规章、国家标准等配套文件

2、四个常见的合规误区

（1）"我们只是个小网站/App，不需要进行等保测评或备案"

（2）"关键信息基础设施只做等保测评就行"

（3）"我作为产品提供者，没补漏洞跟我无关"

（4）"发现违法信息自己偷摸处理就行，不用报告"

二、典型案例及合规启示

1、案例一：某公司未落实网络安全主体责任等，被行政处罚

2、案例二：某运营商投标的关键设备未通过国家强制安全认证，被行政处罚

3、案例三：某APP存在高危漏洞，在收到通知后未采取补救措施，被责令改正

三、合规要点

1、等保合规注意事项

（1）定级自测：逐一评估业务系统

（2）数据摸底调查：各部门协同作战

（3）问题整改：认真对待及时复测

（4）持续合规：建立常态化机制

2、CII合规注意事项

3、供应链合规注意事项

四、基于《互联网诉讼12讲》得出的合规启示

1、除了监管，竞品也在盯着你

2、诉讼得来的合规启示

数据安全与个人信息保护合规

一、监管框架

1、合规依据

（1）法律层

（2）行政法规及部门规章层

（3）国标层GB/T

2、四个常见的合规误区

（1）"抄了隐私政策，用户点了同意，合规义务就算完成了"

（2）"个人信息能收集的都收集了，可以日后备用"

（3）"只要签了数据处理协议/做了内部评估，数据出境就合规了"

（4）"只要合规文件做全了，至于业务数据具体怎么跑的，无所谓"

二、典型案例与合规启示

1、案例一：某奢侈品上海公司违规向国外总部传输中国用户个人信息，被处罚

2、案例二：在被告知出境必要性不足仍未整改，被责令限期改正并处以罚款

3、案例三：某AI训练公司处理生物识别未进行个人信息保护影响评估，被处罚

三、合规要点

1、规范记录各项数据处理活动

（1）"处理了哪些数据、数据从哪来、到哪去、给谁用"

（2）产品、技术、法务分工协作，还原真实数据处理场景

2、数据处理活动合规

（1）合法性基础

（2）《隐私政策》合规

（3）权限申请动态场景化

3、PIA保持常态化

（1）充分重视PIA

（2）PIA合规三步走

4、数据出境路径的选择及落地

（1）身份识别及数据定量

（2）路径确认

（3）SCCs备案落地操作流程

四、基于《互联网诉讼12讲》得出的合规启示

1、《隐私政策》能经得住诉讼的考验吗？

2、诉讼得来的合规启示

算法推荐与深度合成合规

一、监管框架

1、合规依据

（1）《互联网信息服务算法推荐管理规定》

（2）《互联网信息服务深度合成管理规定》

（3）《互联网信息服务管理办法（修订草案征求意见稿）》

2、四个常见的合规误区

（1）"算法备案做一次就完事"

（2）"个性化推荐关不关都行"

（3）"深度合成加个水印就行"

（4）"算法推荐只管推的准不准，其他无所谓"

二、典型案例与合规启示

1、案例一：某公司未按规定履行算法备案手续，被监管约谈

2、案例二：某AI换脸App深度合成未显著标识，被下架

3、案例三：在网信部门指导下，部分公司推出"一键破茧"功能

三、合规要点

1、算法备案/公示/变更/注销SOP

（1）盘点产品功能

（2）申请备案

（3）变更备案

（4）注销备案

（5）备案编号公示

2、个性化推荐合规要点

（1）提供便捷的关闭方式

（2）关闭之后替代选项

（3）后台证据留存

3、深度合成标识合规要点

（1）显式标识（产品侧）

（2）隐式标识（技术侧）

4、深度合成备案及身份核验合规要点

（1）备案

（2）身份核验

四、基于《互联网诉讼12讲》得出的合规启示

1、平台基于算法推荐是否会承担《著作权法》下的直接侵权责任

2、诉讼得来的合规启示

生成式AI合规与治理

一、监管框架

1、合规依据

（1）《人工智能拟人化互动服务管理暂行办法》

（2）《生成式人工智能服务管理暂行办法》

（3）《人工智能生成合成内容标识办法》

（4）《互联网信息服务管理办法（修订草案征求意见稿）》

2、四个常见的合规误区

（1）"大模型备案和算法备案是一个东西"

（2）"我们只是AI工具/客服，不需要按生成式AI服务合规"

（3）"大模型备案填几张表就行了"

（4）"训练数据有合法来源就行，用户聊天记录可以直接喂回模型"

二、典型案例与合规启示

1、案例一："清朗·整治AI应用乱象"专项行动

2、案例二：部分网站平台未有效落实人工智能生成合成内容标识规定

3、案例三：监管部门清理违反标注规定的短视频

三、合规要点

1、大模型备案SOP

（1）整理产品功能定性清单

（2）选备案地

（3）准备材料

（4）备案公示、变更、注销

2、训练数据合规要点

（1）语料来源合法化

（2）知识产权排查

（3）语料溯源台账

3、内容安全合规要点

4、投诉处置合规要点

四、基于《互联网诉讼12讲》得出的合规启示

1、训练数据行为是否属于《著作权法》中的合理使用？

2、诉讼得来的合规启示

软件与AI模型开源合规

一、开源自治框架

1、合规依据

（1）OSI层（Open Source Initiative，开放源代码促进会）

（2）FSF层（Free Software Foundation，自由软件基金会）

（3）SPDX层（Software Package Data Exchange，软件物料清单标准）

2、四个常见的合规误区

（1）"开源大模型与开源软件是一回事"

（2）"开源代码就是可随便使用的公开代码"

（3）"AI模型开源=训练数据可随意取用"

（4）"代码开源了，就可以跨境自由流通，无出口管制风险"

二、典型案例与合规启示

1、案例一：国内某公司在GitHub的核项目，因涉嫌违反开源许可证规定被冻结

2、案例二：某公司AI浏览器使用GPL开源代码但未开源，最终被迫开源

3、案例三：某公司违规使用OBS开源代码，被起诉

三、合规要点

1、开源组件自查

（1）工具分析

（2）手动查缺补漏

（3）分类标注

2、许可证合规自查

（1）识别许可证类型

（2）判断商用限制

（3）判断兼容性

（4）关注CC许可证

3、开源商用合规要点

（1）许可证是否允许商用？

（2）商用是否有附加条件？

（3）公司是否能满足附加条件？

4、AI模型许可证合规要点

（1）基础模型

（2）模型权重

（3）训练数据

（4）微调后的模型是否算"衍生作品"

5、开源合规制度建设

（1）开源准入审批

（2）年度开源审计

（3）员工培训

（4）开源尽职调查

四、基于《互联网诉讼12讲》得出的合规启示

1、采用何种技术措施可能会被法院认定为阻断"传染"有效？

（1）通过技术手段进行通信隔离

（2）通过源代码文件设置进行隔离

（3）通过代码部署方式进行隔离

2、被传染但未开源，法院会强制执行吗？

广告与营销合规

一、监管框架

1、合规依据

（1）《互联网广告管理办法》

（2）《互联网广告可识别性执法指南》

（3）《广告引证内容执法指南》

（4）《〈中华人民共和国广告法〉适用问题执法指南（一）（二）》

（5）《关于深化互联网广告生态治理工作的通知》《互联网广告市场秩序整治重点任务》

2、四个常见的合规误区

（1）"种草/探店/体验分享+购物链接不算广告"

（2）"销量第一/有效率99%等引证内容，只要有数据就行"

（3）"AI生成的广告内容，标不标'AI生成'无所谓"

（4）"直播/短视频广告违法只罚商家，主播和平台没事"

二、典型案例与合规启示

1、案例一：利用AI技术制作虚假广告被查处

2、案例二：某KOL种草笔记未标"广告"被罚

3、案例三：某教育App宣称"包过"被罚

三、合规要点

1、广告审查SOP

（1）事前审查（广告发布前）

（2）事中抽查（广告发布后）

（3）事后处置（被投诉/被处罚后）

2、私域营销话术合规

3、弹窗、算法推荐等广告合规要点

4、跨境广告的合规差异

四、基于《互联网诉讼12讲》得出的合规启示

1、投了广告，对方数据造假，如何破？

（1）双方合同对真实数据和虚假数据的区分标准是否作出约定？

（2）原告如何证明被告数据造假，存在刷单行为？

（3）双方已经实际结算广告费用，是否免除推广方保证推广数据真实性义务？

2、信息流广告发布者对知产侵权责任的承担

（1）广告展现平台是否等同于广告发布者？

（2）广告发布者不适用避风港原则？

电商与直播合规

一、监管框架

1、合规依据

（1）《直播电商监督管理办法》

（2）《直播电商经营者落实食品安全主体责任监督管理规定》

（3）《网络交易监督管理办法》

（4）《网络直播营销管理办法》

2、四个常见的合规误区

（1）"食品直播只要'不卖假货、不虚假宣传'就合规"

（2）"主播只是念稿的，出了事有商家/品牌方背锅"

（3）"'刷单、刷弹幕、刷虚假人气'大家都在干，肯定合规"

（4）"直播引到线下交易很正常"

二、典型案例与合规启示

1、案例一：一个蛋糕引发的35.97亿元罚单

2、案例二：某直播间售假，平台被认定"应知未制止"承担连带责任

3、案例三：某公司在直播时打造虚假人设，宣称全额退款，被吊销营业执照

三、合规要点

1、直播电商"四方责任"落地SOP

（1）平台

（2）直播间运营者

（3）直播营销人员

（4）直播营销服务机构

2、主播责任合规要点

3、跨境电商合规要点

（1）商品合规

（2）数据出境

四、基于《互联网诉讼12讲》得出的合规启示

1、电商平台违反资质审核义务的，是否应就平台内经营者侵害知识产权的行为承担责任？

2、电商平台在收到原告投诉后，未对平台上的侵权行为采取有效处理措施，是否应该承担责任？

直播打赏与短视频合规

一、监管框架

1、合规依据

（1）《互联网直播服务管理规定》

（2）《网络信息内容生态治理规定》

（3）《网络短视频平台管理规范》

（4）未成年人保护（《未成年人网络保护条例》）

（5）《关于加强网络直播打赏规范管理的通知》

2、四个常见的合规误区

（1）"短视频/直播内容靠AI巡检+用户举报删除就够，不需要先审后播"

（2）"打赏就是虚拟礼品赠送，平台设个充值入口就行"

（3）"短视频影视切条/二创，只要拿到版权方授权就不违规"

（4）"青少年模式/未成年人模式做个开关就合规"

二、典型案例与合规启示

1、案例一：未成年人打赏2万被平台限制，后又打赏45万，平台被判担责

2、案例二：低俗直播被行政拘留

3、案例三：剪辑影视作品并在平台发布通过广告、流量牟利，被罚款3万

三、合规要点

1、内容审核合规

（1）直播侧（实时）

（2）短视频侧（先审后发）

2、未成年人保护合规

（1）实名与人脸

（2）未成年人模式

（3）二次核验

3、打赏资金链路与退款合规

4、短视频版权合规要点

（1）切条/合集/切片

（2）二创/混剪

（3）游戏/音乐二创

四、基于《互联网诉讼12讲》得出的合规启示

1、未成年人直播打赏退款诉讼处理难点问题

（1）哪种情况属于监护人存在过错？

（2）监护人如何证明打赏行为是未成年人作出的？

2、诉讼得来的合规启示

（1）平台对涉嫌侵权的影视剧内容能否拦截、过滤？

反垄断与反不正当竞争合规

一、监管框架

1、合规依据

（1）法律层

（2）行政法规及部门规章

2、四个常见的合规误区

（1）"我们没有市场支配地位，反垄断跟我们没关系"

（2）"我们没签书面协议，只是行业交流互通，不构成垄断协议"

（3）"反法只管广告虚假宣传，流量劫持/挖人带算法反法管不着"

（4）"用技术手段让竞品搜索降权，是技术问题，与法律无关"

二、典型案例及合规启示

1、案例一：某公司帮助虚假宣传被罚39万

2、案例二：某公司"二选一"案涉滥用市场支配地位被罚34亿

3、案例三：镇江某软件公司利用网络技术实施不正当竞争案

三、合规要点

1、市场支配地位自查

2、"二选一"与限定交易合规要点

3、数据抓取与爬虫合规

（1）个人信息不要抓

（2）遵守robots协议

（3）遵守开发者协议约定

（4）别影响被爬网站正常运行

4、技术手段竞争合规提示

四、基于《互联网诉讼12讲》得出的合规启示

1、Robots协议与robots.txt文件是一个东西吗？

2、流量劫持都有哪些方式？

反舞弊与内部控制合规

一、监管框架

1、合规依据

（1）刑事

（2）民商事

（3）行政监管

2、四个常见的合规误区

（1）"职务侵占/商业贿赂不到3万元，公安不受理，只能认栽"

（2）"反舞弊调查，公司给配的电脑，想怎么查就怎么查"

（3）"财务舞弊只要把账做平了，查不出来就没事"

（4）"我们是普通民企，行业监管反舞弊规定跟我们没关系"

二、典型案例与合规启示

1、案例一：平台主播运营人员向主播索贿300万，有期徒刑5年

2、案例二：运营经理使用公司账号发布广告并收取广告费，被判刑

3、案例三：电商部门员工利用第三方公司虚假交易"刷单"，骗取补贴

三、合规要点

1、反舞弊合规体系搭建

（1）制度层

（2）组织层

（3）技术层

2、内部调查合规要点

（1）发现阶段

（2）取证阶段

（3）访谈阶段

（4）处置阶段

（5）内部调查的合法性边界

3、刑事报案

（1）判断是否达到立案标准

（2）报案流程

四、基于《互联网诉讼12讲》得出的合规启示

1、员工对公司犯了罪，请求公司出《谅解函》，给出吗？

2、互联网公司如何防止员工偷核心源代码？

互联网企业刑事合规

一、监管框架

1、合规依据

（1）刑法层面

（2）行政法规

（3）司法解释

2、四个常见的合规误区

（1）"出事之后再做补救就行，平时不用刑事合规"

（2）"用户数据泄露/被爬取只是民事侵权或行政违规，不至于坐牢"

（3）"我们只是技术中立的平台/通道，上游犯罪与我们无关"

（4）"我们有ICP许可证、写了隐私政策、用户点了同意，就不会犯罪"

二、典型案例与合规启示

1、案例一：某大数据公司利用爬虫窃取上亿条简历数据，被追刑责

2、案例二：某公司为赌博页面提供推广，被判帮助信息网络犯罪活动罪

3、案例三：非法获取网站用户token数据，被判非法获取计算机信息系统数据罪

三、合规要点

1、刑事合规SOP

（1）制定刑事风险清单

（2）划分刑事风险等级

2、刑事调查应对要点

（1）现场应对

（2）公司被调查期间的业务连续性

四、基于《互联网诉讼12讲》得出的合规启示

1、如何实现单位责任与员工个人刑事责任的切割