Industry Overview
互联网与通信的数据合规
平台与运营商是个人信息保护执法的重点领域。超大平台的「守门人」义务、APP 最小必要收集、第三方 SDK 管控，构成这一行业最高频的三类风险。
- 网络平台合规
- 电信运营商
- APP 与小程序
Industry Profile
行业档案Data · Regulators · Rules
典型数据形态
- 用户行为日志
- 位置与设备标识
- 通信记录与信令数据
- 平台内容数据
主管部门
- 国家网信办
- 工业和信息化部
- 市场监管总局
主要适用法规
- 网络安全法
- 数据安全法
- 个人信息保护法
- 电信和互联网用户个人信息保护规定
- App 违法违规收集使用个人信息行为认定方法
Key Risks
核心合规风险5 Risk Areas
以下为该行业反复出现的共性风险。实际义务边界须结合具体业务场景与最新监管要求判断。
-
01
超大平台「守门人」义务
个人信息保护监督委员会、平台规则公开与独立监督机制的建设要求。
-
02
个性化推荐与算法备案
算法推荐服务的公示义务、选择退出机制与备案维护。
-
03
「必要信息」的场景化界定
APP 最小必要与收集频次的场景化论证，是处罚公示中最常见的争议点。
-
04
第三方 SDK 与共享失控
接入方清单管控、合同责任穿透与技术检测。
-
05
滥用市场支配地位
差别待遇、数据拒绝交易与搭售的竞争法风险。
Learn More
相关案例与洞察From This Industry
Related Insights
- 01{'slug': 'personal-info-copy', 'kind': 'topic', 'tag': '议题', 'date': '研讨议题', 'title': '个人信息复制权典型案例', 'points': ['查阅复制权在涉及多主体权益时的行使边界如何划定。', '平台履行义务的两种方式（用户自助与平台协助）的合规性判断标准。', '复制权的保障目的与滥用防范之间的平衡。'], 'svc': ['service-privacy', 'service-app']}→
- 02{'slug': 'platform-supervisory', 'kind': 'topic', 'tag': '议题', 'date': '研讨议题', 'title': '大型网络平台设立个人信息保护监督委员会规定（征求意见稿）', 'points': ['监督委员会的定位：内部治理机构还是独立监督机制。', '委员会组成、履职保障与信息披露要求的落地难点。', '与既有个人信息保护负责人、合规审计制度的关系。'], 'svc': ['service-privacy', 'service-app']}→
- 03{'slug': 'algorithm-governance', 'kind': 'topic', 'tag': '议题', 'date': '研讨议题', 'title': '算法治理的法律框架与实践路径', 'points': ['算法备案、透明度与可解释性三类义务的内在关系。', '自动化决策拒绝权的行使条件与企业的技术实现成本。', '算法歧视的认定标准与举证路径。'], 'svc': ['service-algorithm', 'service-aigovernance']}→
- 04{'slug': 'aigc-gov', 'kind': 'topic', 'tag': '议题', 'date': '研讨议题', 'title': 'AIGC 赋能数字政府建设的机遇与挑战', 'points': ['政务领域引入生成式 AI 的安全边界与内容准确性责任。', '公共数据授权运营与 AIGC 训练数据供给的合规衔接。', '政务场景下的算法透明与公众知情权保障。'], 'svc': ['service-aigc', 'service-aigovernance']}→