計算廣告學 課件 第十三章 計算廣告法律法規(guī)

法律法規(guī)計算廣告LawsandRegulations第十三章目錄《互聯(lián)網廣告管理辦法》InternetAdvertisingManagementMeasures《數據安全法》DataSecurityLaw《網絡安全法》CybersecurityLaw《個人信息保護法》PersonalInformationProtectionAct數據建模我國計算廣告已形成以《民法典》和《廣告法》為基礎，以《管理辦法》《網絡安全法》《數據安全法》《個人信息保護法》

為主體，以相關政府部門和行業(yè)主管部門頒布的管理規(guī)定和為補充的法律法規(guī)體系。01互聯(lián)網廣告管理辦法計算廣告活動主體界定主體廣告主互聯(lián)網廣告經營者互聯(lián)網廣告發(fā)布者互聯(lián)網信息服務提供者廣告主是為推銷商品或服務，自行或者委托他人設計、制作、發(fā)布互聯(lián)網廣告的自然人、法人或者其他組織?；ヂ?lián)網廣告經營者是接受委托，提供互聯(lián)網廣告設計、制作、代理服務的自然人、法人或者其他組織?！稄V告法》規(guī)定的廣告發(fā)布者，是指為廣告主或者廣告主委托的廣告經營者發(fā)布廣告的法人或者其他經濟組織。指向用戶提供互聯(lián)網信息發(fā)布和應用平臺服務的主體。包括平臺經營服務主體、廣告監(jiān)測服務主體、廣告數據分析管理服務主體、廣告交易服務主體等。計算廣告活動主體責任廣告主自行發(fā)布計算廣告時，應當確保發(fā)布渠道符合法律、行政法規(guī)的要求，履行廣告發(fā)布者依法應當承擔的檔案管理等責任。廣告主委托發(fā)布計算廣告時，要修改廣告內容應當以書面形式或者其他可以被確認的方式通知為其提供服務的計算廣告經營者與發(fā)布者。廣告主計算廣告活動主體責任對須經審查的廣告，應嚴格按照審查通過的內容發(fā)布，不得剪輯、拼接、修改。已經審查通過的廣告內容需要改動的，應當重新申請廣告審查。發(fā)布含有鏈接的互聯(lián)網廣告，應當核對下一級鏈接中與前端廣告相關的廣告內容。需審核查驗并登記廣告主的真實身份、地址和有效聯(lián)系方式等信息，記錄、保存廣告活動的有關電子數據，建立登記檔案并定期核實更新，相關檔案保存時間自廣告發(fā)布行為終止之日起不少于三年。需查驗有關廣告證明文件，核對廣告內容，對內容不符或者證明文件不全的廣告，廣告經營者不得提供設計、制作、代理服務，計算廣告發(fā)布者不得發(fā)布該廣告。需配備熟悉廣告法律法規(guī)的廣告審核人員，有條件的還應當設立專門機構，負責互聯(lián)網廣告審核。依法配合市場監(jiān)督管理部門開展的互聯(lián)網廣告行業(yè)調查，真實、準確、完整、及時地提供統(tǒng)計資料。計算廣告經營者和發(fā)布者計算廣告活動主體責任記錄、保存利用其信息服務發(fā)布廣告的用戶真實身份信息，信息記錄保存時間自信息服務提供行為終了之日起不少于三年；對利用其信息服務發(fā)布的廣告內容進行監(jiān)測、排查，發(fā)現違法廣告的，應當采取通知改正、刪除、屏蔽、斷開發(fā)布鏈接等必要措施予以制止，并保留相關記錄；建立有效的投訴、舉報受理和處置機制，設置便捷的投訴舉報入口或者公布投訴舉報方式，及時受理和處理投訴舉報；不得以技術手段或者其他手段阻撓、妨礙市場監(jiān)督管理部門開展廣告監(jiān)測；配合市場監(jiān)督管理部門調查互聯(lián)網廣告違法行為，并根據市場監(jiān)督管理部門的要求，及時采取技術手段保存涉嫌違法廣告的證據材料，如實提供相關廣告發(fā)布者的真實身份信息、廣告修改記錄以及相關商品或者服務的交易信息等；依據服務協(xié)議和平臺規(guī)則對利用其信息服務發(fā)布違法廣告的用戶采取警示、暫?；蛘呓K止服務等措施?；ヂ?lián)網信息服務提供者計算廣告發(fā)布行為規(guī)范行為規(guī)范顯著標明“廣告”提供“一鍵關閉”功能不得強制進行廣告推送不得發(fā)布違法廣告內容計算廣告活動主體需要為其競價排名、消費測評、購物鏈接等形式的廣告打上“廣告”標識，不能以無法被人感知的推廣形式發(fā)布廣告。以啟動播放、視頻播放、彈出等形式發(fā)布的計算廣告，應當顯著標明“關閉”標志，確保用戶可以一鍵關閉該廣告。計算廣告活動主體利用互聯(lián)網發(fā)布、發(fā)送廣告時，必須以不影響用戶正常使用網絡為前提，不得強制進行廣告推送。計算廣告內容應該真實、合法、堅持正確的導向，以健康的形式表達廣告內容，符合社會主義精神文明建設和弘揚中華優(yōu)秀傳統(tǒng)文化的要求。02網絡安全法計算廣告活動主體作為關鍵信息設施運營者，在中華人民共和國境內開展業(yè)務活動中收集和產生的個人信息與重要數據應當在境內存儲。實行個人信息和重要數據的境內保存符合國家標準；不得設置惡意程序；采取補救措施解決安全缺陷和漏洞風險；提供安全維護；認證合格方可銷售或提供。提供安全的網絡產品和服務義務：保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改。此外，任何個人和組織應當遵守社會公德和商業(yè)道德，誠實守信地履行網絡安全責任。履行安全保護義務和社會責任網絡安全運行規(guī)范關鍵信息基礎設施安全運行規(guī)范計算廣告涉及網絡信息服務行業(yè)，其關鍵信息基礎設施一旦遭到破壞，喪失功能或者導致消費者數據泄露，會給個人權益、企業(yè)發(fā)展和公共利益帶來嚴重危害。因此，各主體需要在履行上述網絡安全保護義務的基礎上，對關鍵信息基礎設施進行重點保護。網信部門對關鍵信息基礎設施的安全風險進行抽查檢測，提出改進措施；定期組織相關運營者進行網絡安全應急演練；促進不同機構和企業(yè)間共享網絡安全信息；對網絡安全事件的應急處置與網絡功能恢復提供技術支持和協(xié)助。運營者在企業(yè)內部設置專門的安全管理機構和安全管理負責人，并對該負責人和關鍵崗位的人員進行安全背景審查；定期對企業(yè)內部人員進行網絡安全教育、技術培訓和技能考核；對重要系統(tǒng)和數據庫進行容災備份。計算廣告網絡安全監(jiān)測預警與應急處置規(guī)定計算廣告市場中的互聯(lián)網企業(yè)、廣告企業(yè)和技術平臺等主體應當建立網絡安全風險評估和應急工作機制，制定網絡安全事件應急預案。網絡安全事件應急預案應當按照事件發(fā)生后的危害程度、影響范圍等因素對網絡安全事件進行分級，并規(guī)定相應的應急處置機制。在日常工作中，應定期組織從業(yè)人員進行應急演練，加強對網絡安全風險的監(jiān)測，一旦發(fā)現網絡安全事件發(fā)生的風險增大，要及時收集、報告有關信息并進行分析評估，預測事件發(fā)生的可能性、影響范圍和危害程度，并發(fā)布風險預警。若發(fā)生網絡安全事件，應立即啟動網絡安全事件應急預案，調查、評估網絡安全事件，采取必要的技術措施和其它措施，消除安全隱患，防止危害擴大，并及時向社會發(fā)布與公眾有關的警示信息。事前預判、事中處理、事后通報03數據安全法數據安全發(fā)展政策與制度數據安全保護政策與制度數據分類分級保護制度要求各地區(qū)、各部門應當按照數據分類分級保護制度，確定本地區(qū)、本部門以及相關行業(yè)、領域的重要數據具體目錄，對列入目錄的數據進行重點保護。數據安全風險評估制度要求企業(yè)培養(yǎng)及時發(fā)現和準確識別數據安全風險的能力，配合有關部門加強數據安全風險信息的獲取、分析、研判和預警工作。進行事前預防、事中監(jiān)測、事后應對，防止危害擴大，消除風險隱患。計算廣告數據安全保護義務義務基本要求建立完善的數據安全技術體系加強數據安全風險監(jiān)測和處置施行數據安全風險評估基于互聯(lián)網開展數據處理活動的企業(yè)組織應當在網絡安全等級保護制度的基礎上，建立全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。嘗試開發(fā)數據安全技術，建設風險核查能力、數據梳理能力、數據保護能力和數據威脅監(jiān)控預警能力，同時注意自身的數據技術和數據活動要符合社會公德與倫理。從業(yè)者需要培養(yǎng)相應的數據安全風險敏銳度，以及監(jiān)測處置風險的能力。當數據安全事件發(fā)生時，應第一時間判斷事件性質，啟動應急預案，告知上級主管，并及時向社會發(fā)布與公眾有關的警示信息。數據安全風險評估是指檢驗數據處理活動合法合規(guī)程度，判斷其對數據主體合法權益造成損害的各種風險，以及評估用于保護主體的各項措施有效性的過程。04個人信息保護法計算廣告?zhèn)€人信息處理規(guī)則及其影響個人信息有兩個特點：一是可識別特定自然人；二是信息和個人具有關聯(lián)性，特定自然人在活動中產生的信息（如個人位置信息、個人通話記錄、個人瀏覽記錄等）就是個人信息。此外，由于匿名后的信息無法還原，無法識別到特定個人，因此不屬于個人信息范疇。規(guī)則授權同意原則最小使用原則公平公正原則數據脫敏原則個人信息跨境提供原則影響用戶畫像和精準投放難度增加向客戶精細化運行轉變通過隱私計算加強數據可用性計算廣告?zhèn)€人信息處理者義務個人信息處理者是“在個人信息處理活動中自主決定處理目的、處理方式的組織、個人”。計算廣告活動中處理個人信息行為的經營主體和發(fā)布主體都屬于個人信息處理者，應當履行個人信息保護義務。一般個人信息處理者制定個人信息保護的制度設計；制定企業(yè)內部管理制度和操作規(guī)程；對個人信息進行分類管理；定期對個人信息處理活動就遵守法律、行政法規(guī)的情況進行合規(guī)審計。大型互聯(lián)網平臺成立主要由外部成員組成的獨立機構對個人信息保護情況進行監(jiān)督；根據企業(yè)自身運營情況，制定平臺規(guī)則；強化平臺自律和引領作用；定期發(fā)布個人信息保護社會責任報告，接受社會監(jiān)督。計算廣告?zhèn)€人信息主體權利投訴舉報權任何組織、個人有權對違法的個人信息處理活動向監(jiān)管部門進行投訴、舉報，監(jiān)管部門也有責任接受、處理與個人信息保護有關的投訴、舉報，并完善個人信息保護投訴、舉報工作機制。代行使權人口學標簽、興趣類標簽、設備類標簽、行為類標簽可攜帶權個人有權要求控制其個人信息的處理者將其個人信息轉移給其指定