计算广告学 课件 第十三章 计算广告法律法规

法律法规计算广告LawsandRegulations第十三章目录《互联网广告管理办法》InternetAdvertisingManagementMeasures《数据安全法》DataSecurityLaw《网络安全法》CybersecurityLaw《个人信息保护法》PersonalInformationProtectionAct数据建模我国计算广告已形成以《民法典》和《广告法》为基础，以《管理办法》《网络安全法》《数据安全法》《个人信息保护法》

为主体，以相关政府部门和行业主管部门颁布的管理规定和为补充的法律法规体系。01互联网广告管理办法计算广告活动主体界定主体广告主互联网广告经营者互联网广告发布者互联网信息服务提供者广告主是为推销商品或服务，自行或者委托他人设计、制作、发布互联网广告的自然人、法人或者其他组织。互联网广告经营者是接受委托，提供互联网广告设计、制作、代理服务的自然人、法人或者其他组织。《广告法》规定的广告发布者，是指为广告主或者广告主委托的广告经营者发布广告的法人或者其他经济组织。指向用户提供互联网信息发布和应用平台服务的主体。包括平台经营服务主体、广告监测服务主体、广告数据分析管理服务主体、广告交易服务主体等。计算广告活动主体责任广告主自行发布计算广告时，应当确保发布渠道符合法律、行政法规的要求，履行广告发布者依法应当承担的档案管理等责任。广告主委托发布计算广告时，要修改广告内容应当以书面形式或者其他可以被确认的方式通知为其提供服务的计算广告经营者与发布者。广告主计算广告活动主体责任对须经审查的广告，应严格按照审查通过的内容发布，不得剪辑、拼接、修改。已经审查通过的广告内容需要改动的，应当重新申请广告审查。发布含有链接的互联网广告，应当核对下一级链接中与前端广告相关的广告内容。需审核查验并登记广告主的真实身份、地址和有效联系方式等信息，记录、保存广告活动的有关电子数据，建立登记档案并定期核实更新，相关档案保存时间自广告发布行为终止之日起不少于三年。需查验有关广告证明文件，核对广告内容，对内容不符或者证明文件不全的广告，广告经营者不得提供设计、制作、代理服务，计算广告发布者不得发布该广告。需配备熟悉广告法律法规的广告审核人员，有条件的还应当设立专门机构，负责互联网广告审核。依法配合市场监督管理部门开展的互联网广告行业调查，真实、准确、完整、及时地提供统计资料。计算广告经营者和发布者计算广告活动主体责任记录、保存利用其信息服务发布广告的用户真实身份信息，信息记录保存时间自信息服务提供行为终了之日起不少于三年；对利用其信息服务发布的广告内容进行监测、排查，发现违法广告的，应当采取通知改正、删除、屏蔽、断开发布链接等必要措施予以制止，并保留相关记录；建立有效的投诉、举报受理和处置机制，设置便捷的投诉举报入口或者公布投诉举报方式，及时受理和处理投诉举报；不得以技术手段或者其他手段阻挠、妨碍市场监督管理部门开展广告监测；配合市场监督管理部门调查互联网广告违法行为，并根据市场监督管理部门的要求，及时采取技术手段保存涉嫌违法广告的证据材料，如实提供相关广告发布者的真实身份信息、广告修改记录以及相关商品或者服务的交易信息等；依据服务协议和平台规则对利用其信息服务发布违法广告的用户采取警示、暂停或者终止服务等措施。互联网信息服务提供者计算广告发布行为规范行为规范显著标明“广告”提供“一键关闭”功能不得强制进行广告推送不得发布违法广告内容计算广告活动主体需要为其竞价排名、消费测评、购物链接等形式的广告打上“广告”标识，不能以无法被人感知的推广形式发布广告。以启动播放、视频播放、弹出等形式发布的计算广告，应当显著标明“关闭”标志，确保用户可以一键关闭该广告。计算广告活动主体利用互联网发布、发送广告时，必须以不影响用户正常使用网络为前提，不得强制进行广告推送。计算广告内容应该真实、合法、坚持正确的导向，以健康的形式表达广告内容，符合社会主义精神文明建设和弘扬中华优秀传统文化的要求。02网络安全法计算广告活动主体作为关键信息设施运营者，在中华人民共和国境内开展业务活动中收集和产生的个人信息与重要数据应当在境内存储。实行个人信息和重要数据的境内保存符合国家标准；不得设置恶意程序；采取补救措施解决安全缺陷和漏洞风险；提供安全维护；认证合格方可销售或提供。提供安全的网络产品和服务义务：保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。此外，任何个人和组织应当遵守社会公德和商业道德，诚实守信地履行网络安全责任。履行安全保护义务和社会责任网络安全运行规范关键信息基础设施安全运行规范计算广告涉及网络信息服务行业，其关键信息基础设施一旦遭到破坏，丧失功能或者导致消费者数据泄露，会给个人权益、企业发展和公共利益带来严重危害。因此，各主体需要在履行上述网络安全保护义务的基础上，对关键信息基础设施进行重点保护。网信部门对关键信息基础设施的安全风险进行抽查检测，提出改进措施；定期组织相关运营者进行网络安全应急演练；促进不同机构和企业间共享网络安全信息；对网络安全事件的应急处置与网络功能恢复提供技术支持和协助。运营者在企业内部设置专门的安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；定期对企业内部人员进行网络安全教育、技术培训和技能考核；对重要系统和数据库进行容灾备份。计算广告网络安全监测预警与应急处置规定计算广告市场中的互联网企业、广告企业和技术平台等主体应当建立网络安全风险评估和应急工作机制，制定网络安全事件应急预案。网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级，并规定相应的应急处置机制。在日常工作中，应定期组织从业人员进行应急演练，加强对网络安全风险的监测，一旦发现网络安全事件发生的风险增大，要及时收集、报告有关信息并进行分析评估，预测事件发生的可能性、影响范围和危害程度，并发布风险预警。若发生网络安全事件，应立即启动网络安全事件应急预案，调查、评估网络安全事件，采取必要的技术措施和其它措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。事前预判、事中处理、事后通报03数据安全法数据安全发展政策与制度数据安全保护政策与制度数据分类分级保护制度要求各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。数据安全风险评估制度要求企业培养及时发现和准确识别数据安全风险的能力，配合有关部门加强数据安全风险信息的获取、分析、研判和预警工作。进行事前预防、事中监测、事后应对，防止危害扩大，消除风险隐患。计算广告数据安全保护义务义务基本要求建立完善的数据安全技术体系加强数据安全风险监测和处置施行数据安全风险评估基于互联网开展数据处理活动的企业组织应当在网络安全等级保护制度的基础上，建立全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。尝试开发数据安全技术，建设风险核查能力、数据梳理能力、数据保护能力和数据威胁监控预警能力，同时注意自身的数据技术和数据活动要符合社会公德与伦理。从业者需要培养相应的数据安全风险敏锐度，以及监测处置风险的能力。当数据安全事件发生时，应第一时间判断事件性质，启动应急预案，告知上级主管，并及时向社会发布与公众有关的警示信息。数据安全风险评估是指检验数据处理活动合法合规程度，判断其对数据主体合法权益造成损害的各种风险，以及评估用于保护主体的各项措施有效性的过程。04个人信息保护法计算广告个人信息处理规则及其影响个人信息有两个特点：一是可识别特定自然人；二是信息和个人具有关联性，特定自然人在活动中产生的信息（如个人位置信息、个人通话记录、个人浏览记录等）就是个人信息。此外，由于匿名后的信息无法还原，无法识别到特定个人，因此不属于个人信息范畴。规则授权同意原则最小使用原则公平公正原则数据脱敏原则个人信息跨境提供原则影响用户画像和精准投放难度增加向客户精细化运行转变通过隐私计算加强数据可用性计算广告个人信息处理者义务个人信息处理者是“在个人信息处理活动中自主决定处理目的、处理方式的组织、个人”。计算广告活动中处理个人信息行为的经营主体和发布主体都属于个人信息处理者，应当履行个人信息保护义务。一般个人信息处理者制定个人信息保护的制度设计；制定企业内部管理制度和操作规程；对个人信息进行分类管理；定期对个人信息处理活动就遵守法律、行政法规的情况进行合规审计。大型互联网平台成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；根据企业自身运营情况，制定平台规则；强化平台自律和引领作用；定期发布个人信息保护社会责任报告，接受社会监督。计算广告个人信息主体权利投诉举报权任何组织、个人有权对违法的个人信息处理活动向监管部门进行投诉、举报，监管部门也有责任接受、处理与个人信息保护有关的投诉、举报，并完善个人信息保护投诉、举报工作机制。代行使权人口学标签、兴趣类标签、设备类标签、行为类标签可携带权个人有权要求控制其个人信息的处理者将其个人信息转移给其指定