企业在开展个性化推荐、内容分发、搜索排序、智能调度等互联网信息服务时,如果涉及需要备案的算法推荐服务,就需要提前准备算法备案材料。根据《互联网信息服务算法推荐管理规定》,具有舆论属性或者社会动员能力的算法推荐服务提供者,应当通过互联网信息服务算法备案系统履行备案手续。
很多企业第一次办理算法备案时,真正困难的并不是网上填表,而是前期资料准备不完整、算法描述不清楚、自评估报告内容不足,以及公示信息与实际服务不一致。
下面按照企业实际办理的角度,梳理算法备案通常需要准备的核心材料。
一、企业主体基础材料
首先需要准备企业主体相关信息,主要用于证明备案主体身份以及完善备案系统中的主体信息。
通常包括:
-
企业营业执照
-
企业统一社会信用代码
-
企业法定代表人信息
-
企业注册地址及实际经营地址
-
企业联系人及联系方式
-
企业网站、APP、小程序等服务信息
-
相关互联网信息服务资质或备案信息
这里需要注意,算法备案的主体通常应当与实际提供互联网信息服务的主体保持一致。
如果企业存在集团公司、子公司、品牌公司分别运营网站或APP的情况,建议在申请前先梳理清楚到底由哪一家企业作为实际服务提供者。
二、算法基本信息
这是算法备案中非常重要的一部分。
企业需要根据实际业务情况说明算法的基本情况,包括:
-
算法名称
-
算法类型
-
算法应用领域
-
算法服务形式
-
算法使用场景
-
算法运行目的
-
算法基本原理
-
算法主要功能
-
算法处理的数据类型
-
算法对用户产生的影响
-
算法运行平台及载体
目前规定涉及的算法推荐技术包括生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等。
因此企业不要简单写成“AI算法”“推荐算法”就提交,而应该结合自己的实际业务说明算法究竟用于什么功能。
例如:
用户打开APP后,系统根据用户历史浏览、点击、收藏等行为,对内容进行分析,并按照相关规则向用户推荐可能感兴趣的内容。
这种描述比单纯写“个性化推荐算法”更加清晰。
三、算法安全自评估报告
算法安全自评估报告是算法备案材料中的核心文件之一。
企业需要围绕算法机制、数据使用、信息安全、用户权益保护等方面进行自评估。
通常需要结合实际业务说明:
1. 算法机制及运行逻辑
包括:
-
算法基本原理
-
算法运行流程
-
输入数据
-
数据处理方式
-
算法模型或规则
-
输出结果
-
人工干预机制
-
异常处理机制
2. 数据安全情况
需要说明算法运行过程中涉及的数据来源及处理情况,例如:
-
数据来源是否合法
-
收集哪些类型的数据
-
数据如何存储
-
数据如何使用
-
数据访问权限
-
数据安全保护措施
-
个人信息保护措施
3. 信息内容安全
企业需要说明如何识别和处理违法、不良信息,以及是否建立相应的信息审核和处置机制。
《规定》明确要求算法推荐服务提供者建立用于识别违法和不良信息的特征库,并建立相应的信息安全管理机制。
4. 用户权益保护
例如:
-
是否向用户告知算法推荐服务
-
是否提供关闭算法推荐功能
-
是否提供用户申诉渠道
-
是否允许用户管理相关标签
-
是否存在过度推荐
-
是否存在诱导沉迷等风险
《规定》明确要求算法推荐服务提供者以显著方式告知用户算法推荐服务情况,并提供相应的选择或关闭机制。
四、算法备案拟公示内容
企业还需要准备拟公示内容。
完成备案后,企业需要按照要求在对外提供服务的网站、APP等显著位置标明备案编号,并提供公示信息链接。
因此企业在提交备案之前,就应该提前整理:
-
算法名称
-
算法备案编号预留位置
-
服务名称
-
算法应用场景
-
算法基本原理
-
算法运行机制等公示内容
需要特别注意的是,公示内容不能与实际算法服务情况出现明显矛盾。
五、算法安全管理制度
除了算法本身的材料,企业还需要准备与算法安全管理相关的制度文件。
例如:
-
算法安全管理制度
-
算法机制机理审核制度
-
算法安全评估制度
-
信息内容审核制度
-
数据安全管理制度
-
个人信息保护制度
-
用户投诉举报处理制度
-
算法风险监测制度
-
安全事件应急处置制度
-
算法变更管理制度
《规定》要求算法推荐服务提供者落实算法安全主体责任,建立包括算法机制机理审核、科技伦理审查、数据安全和个人信息保护、安全评估监测、安全事件应急处置等在内的管理制度和技术措施。
六、网站、APP等服务资料
如果企业的算法实际应用在网站、APP、小程序或者其他互联网服务中,建议提前整理对应的服务资料。
包括:
-
网站名称及网址
-
APP名称
-
APP下载及应用市场信息
-
小程序名称
-
产品功能介绍
-
算法实际应用页面
-
用户注册及登录页面
-
隐私政策
-
用户协议
-
算法推荐相关规则
-
算法关闭入口
-
用户投诉举报入口
这些资料主要用于让备案材料中的**“算法—产品—业务场景”形成对应关系**。
七、企业申请前建议准备的材料清单
企业可以按照下面这份清单提前整理:
-
营业执照及企业主体信息
-
法定代表人及联系人信息
-
网站、APP、小程序等服务信息
-
算法名称
-
算法类型
-
算法应用领域
-
算法应用场景
-
算法基本原理说明
-
算法运行流程
-
算法安全自评估报告
-
算法数据来源及处理说明
-
信息内容安全管理措施
-
用户权益保护措施
-
算法安全管理制度
-
隐私政策及用户协议
-
算法推荐服务相关规则
-
用户投诉举报机制
-
拟公示内容
-
其他备案系统要求提交的信息
八、企业最容易忽略的几个问题
1. 不是有AI就一定属于同一种算法备案
算法备案需要结合具体互联网信息服务、算法类型、应用场景以及服务属性判断,不能看到企业使用AI就直接按照同一种备案处理。
2. 算法自评估报告不能简单套模板
这是企业申请过程中比较容易出现的问题。
如果企业只是把网上模板中的内容复制过来,没有结合自己的算法架构、数据来源、推荐逻辑和业务场景进行修改,材料很容易出现前后不一致。
3. 算法材料必须和实际产品对应
例如备案材料写的是“内容推荐”,但实际产品主要使用算法进行广告投放、用户画像或者搜索排序,就需要重新梳理算法实际功能。
4. 注意备案时间要求
对于具有舆论属性或者社会动员能力的算法推荐服务提供者,《规定》要求在提供服务之日起10个工作日内通过互联网信息服务算法备案系统填报备案信息。备案信息发生变更的,也应当在规定期限内办理变更手续。
5. 材料齐全后并不意味着备案马上完成
规定明确,网信部门收到备案材料后,材料齐全的,应当在30个工作日内予以备案;材料不齐全的,则不予备案并说明理由。
九、算法备案申请前,企业应该先做什么?
建议企业不要直接进入系统填表,而是先完成一次算法备案预审:
企业主体确认 → 判断是否属于备案范围 → 梳理算法类型 → 梳理产品及应用场景 → 整理算法运行逻辑 → 准备安全自评估报告 → 完善制度文件 → 准备拟公示内容 → 核对材料一致性 → 在线提交备案
算法备案本质上不是单纯提交几份文件,而是需要把企业主体、产品服务、算法机制、数据处理、安全管理和用户权益保护这些内容对应起来。
企业在正式申请前把这些材料准备完整,能够明显降低因材料缺失、描述不准确或前后不一致导致的反复修改风险。
官方备案入口: 互联网信息服务算法备案系统。该系统由国家互联网信息办公室上线运行,用于备案主体填报备案信息及查询备案状态。