Об управлении алгоритмическими рекомендациями в Интернете (Китай)
Перевод на русский язык закона КНР о правовом регулировании применения в Интернете рекомендательных алгоритмов.
Глава 1: Общие положения
Статья 1. Настоящие положения разработаны на основе Закона КНР о кибербезопасности, Закона КНР о защите данных, Закона КНР о защите личной информации, Мер по администрированию информационных Интернет-сервисов и других соответствующих законов и административных регламентов, направленных на регулирование алгоритмических рекомендаций в информационных интернет-сервисах, продвижение Основных Социалистических Ценностей, обеспечение национальной безопасности и общественных интересов, защиту законных прав и интересов граждан, юридических лиц и других организаций, а также содействие здоровому и упорядоченному развитию информационных Интернет-сервисов.
Статья 2. Настоящие положения применяются к использованию алгоритмической рекомендательной технологии для предоставления информационных Интернет-сервисов на материковой территории Китайской Народной Республики. Если законами или административными нормативными актами предусмотрено иное, руководствуйтесь их положениями.
"Использование алгоритмической рекомендательной технологии", как она использовалась в предыдущем абзаце, относится к использованию таких типов алгоритмических технологий, как генерация и синтез, индивидуальное побуждение, уточнение последовательности, фильтрация поиска, принятие решений по расписанию и др. для предоставления информации пользователям.
Статья 3. Государственный орган Интернет-информации отвечает за общее планирование и координацию национального управления алгоритмическими рекомендательными сервисами и связанных с этим усилий по надзору и управлению. В соответствии со своими обязанностями соответствующие департаменты Государственного совета, такие как департаменты телекоммуникаций, общественной безопасности и регулирования рынка отвечают за надзор за алгоритмическими рекомендательными сервисами и управление ими.
Местные департаменты Интернет-информации отвечают за общее планирование и координацию управления алгоритмическими рекомендательными сервисами и связанными с ними усилиями по надзору и управлению в соответствующем административном регионе. В соответствии со своими обязанностями соответствующие местные департаменты, такие как телекоммуникаций, общественной безопасности и регулирования рынка, отвечают за надзор за алгоритмическими рекомендательными сервисами и управление ими в соответствующем административном регионе.
Статья 4. Предоставление алгоритмических рекомендательных сервисов должно осуществляться в соответствии с законами и нормативными актами, соблюдением общественных нравов и морали, коммерческой и профессиональной этики, принципов равноправия и справедливости, открытости и прозрачности, рациональности и разумности, а также добросовестности.
Статья 5. Соответствующим отраслевым организациям рекомендуется укреплять отраслевую дисциплину, устанавливая и совершенствуя отраслевые стандарты, нормы и системы самодисциплины и управления, побуждая сервис-провайдеров с алгоритмическими рекомендациями разрабатывать и совершенствовать спецификации сервисов, предоставлять сервисы в соответствии с законом и принимать общественный контроль.
Здесь доступен обзор китайского закона о защите личной информации
Отдел анализа и прогнозирования
А здесь - китайского закона о защите данных
Глава 2: Регулирование информационных сервисов
Статья 6. Провайдеры алгоритмических рекомендательных сервисов должны сохранять ориентацию на общепринятые ценности, оптимизировать механизмы предоставления алгоритмических рекомендательных сервисов, активно передавать позитивную энергию и способствовать позитивному использованию алгоритмов.
Провайдеры алгоритмических рекомендательных сервисов не должны использовать алгоритмические рекомендательные сервисы для осуществления деятельности, запрещенной законами и административными регламентами, например, той, которая угрожает национальной безопасности или общественным интересам, нарушает экономический и социальный порядок или наносит ущерб законным правам и интересам других лиц; не должны использовать алгоритмические рекомендательные сервисы для передачи информации, запрещенной законами и административными регламентами; и должны принимать меры для предотвращения и пресечения передачи негативной информации.
Статья 7. Провайдеры алгоритмических рекомендательных сервисов должны нести ответственность за безопасность алгоритмов, создавать и дополнять системы управления и технические меры, такие как проверка механизмов алгоритмов, анализ технологической этики, регистрация пользователей, проверка опубликованной информации, безопасность данных, защита персональных данных, противодействие мошенничеству в телекоммуникационных сетях, оценка безопасности и мониторинг, а также экстренное реагирование и обработка инцидентов безопасности; а также разработать и раскрыть правила предоставления алгоритмических рекомендательных сервисов, обеспечить наличие профессиональных специалистов и технической поддержки в соответствии с масштабом алгоритмических рекомендательных сервисов.
Статья 8. Провайдеры алгоритмических рекомендательных сервисов должны периодически проверять, оценивать и верифицировать механизмы, модели, данные и результаты алгоритмов и не должны создавать алгоритмические модели, которые нарушают законы и нормативные акты или противоречат этике и морали, например, побуждающие пользователей становиться зависимыми или слишком много тратить.
Статья 9. Провайдеры алгоритмических рекомендательных сервисов должны усилить управление информационной безопасностью, создав и пополнив набор характеристик, используемых для выявления незаконного и негативного контента, а также усовершенствовать стандарты, правила и процедуры для включения в этот набор. Если обнаруживается, что алгоритмически сгенерированная или синтезированная информация не имеет заметной маркировки, передача такой информации может быть продолжена после создания заметной маркировки.
При обнаружении незаконной информации её передача должна быть немедленно прекращена, должны быть приняты меры для её устранения или доступа к ней, прекращения распространения информации, хранения соответствующих записей и информирования департаментов Интернет-информации и соответствующих ведомств. При обнаружении негативной информации она должна быть устранена согласно соответствующим положениям об управлении экологичностью информационного контента в Интернете.
Статья 10. Провайдеры алгоритмических рекомендательных сервисов должны усилить управление моделированием пользователей и пользовательскими метками, улучшив правила для записи интересов моделей пользователей и правил управления пользовательскими метками; ключевые слова, которые являются незаконными или содержат негативную информацию, не должны использоваться в качестве зарегистрированных интересов пользователей или пользовательских меток, используемых для продвижения информации.
Статья 11. Провайдеры алгоритмических рекомендательных сервисов должны усилить экологичное управление страницами алгоритмических рекомендательных сервисов, создать и улучшить механизмы ручного вмешательства и независимого выбора пользователями, а также активно предоставлять информацию, соответствующую основным ценностным ориентациям, на ключевых этапах, таких как домашняя страница, начальный экран, самые популярные поисковые запросы, выбор, списки топ-контента и всплывающие окна.
Статья 12. Провайдерам алгоритмических рекомендательных сервисов рекомендуется всесторонне использовать такие стратегии, как устранение дублирования контента, фрагментация и вмешательство, а также оптимизировать прозрачность и объяснимость правил поиска, сортировки, выбора, продвижения и показа, чтобы избежать негативного воздействия на пользователей и предотвратить и уменьшить количество разногласий и споров.
Статья 13. Если провайдеры алгоритмических рекомендательных сервисов предоставляют в Интернете новостные информационные услуги, они должны получить разрешения на предоставление таких услуг в соответствии с законом, регулировать предоставление услуг по сбору и публикации новостной информации в Интернете, услуг по пересылке и платформам передачи, а также не должны генерировать или синтезировать поддельную новостную информацию или передавать новостную информацию от источников, которые не соблюдают требования, предусмотренные государством.
Статья 14. Провайдеры алгоритмических рекомендательных сервисов не должны использовать алгоритмы для регистрации поддельных учетных записей, незаконных торговых аккаунтов, манипулирования учетными записями пользователей или предоставления ложных реакций ("лайков"), комментариев или пересылаемых сообщений; и не должны использовать алгоритмы для вмешательства в представление информации, например, путем блокирования информации, создания избыточных рекомендаций, манипулирования списками топового контента или результатами поиска, а также контролировать поисковые запросы или выборки, влиять на общественное мнение в Интернете или уклоняться от надзора и управления.
Статья 15. Провайдеры алгоритмических рекомендательных сервисов не должны использовать алгоритмы для необоснованного ограничения других провайдеров информационных Интернет-сервисов или создания препятствий и подрыва нормальной работы правомерно предоставляемых информационных Интернет-сервисов, осуществления монополии или недобросовестной конкуренции.
Глава 3: Защита прав и интересов пользователей
Статья 16. Провайдеры алгоритмических рекомендательных сервисов должны в доступной форме информировать пользователей об обстоятельствах предоставления алгоритмических рекомендательных сервисов и соответствующим образом сообщать основные принципы, предполагаемые цели, основные механизмы работы алгоритмических рекомендательных сервисов и т.д.
Статья 17. Провайдеры алгоритмических рекомендательных сервисов должны предоставлять пользователям возможности, не ориентированные на их индивидуальные особенности, или предоставлять пользователям удобные возможности для закрытия алгоритмических рекомендательных сервисов. Если пользователи решают закрыть алгоритмические рекомендательные сервисы, провайдеры таких сервисов должны немедленно прекратить предоставление таких сервисов.
Провайдеры алгоритмических рекомендательных сервисов должны предоставлять пользователям функции для выбора или удаления пользовательских тегов, используемых в алгоритмических рекомендательных сервисах, которые нацелены на их личные черты.
В тех случаях, когда использование алгоритмов провайдерами алгоритмических рекомендательных сервисов оказывает существенное влияние на права и интересы пользователей, они должны давать объяснения и нести соответствующую ответственность в соответствии с законом.
Статья 18. Если провайдеры алгоритмических рекомендательных сервисов предоставляют сервисы несовершеннолетним, они должны выполнять обязательства по защите несовершеннолетних в Интернете в соответствии с законом и способствовать получению несовершеннолетними выгодной и полезной для здоровья информации с помощью таких методов, как наличие режимов, подходящих для использования несовершеннолетними, и предоставление сервисов, соответствующих особенностям несовершеннолетних.
Провайдеры алгоритмических рекомендательных сервисов не должны предоставлять несовершеннолетним информацию, которая может повлиять на физическое и психологическое здоровье несовершеннолетних, например, привести к тому, что они будут имитировать небезопасное поведение и поведение, противоречащее общественным нормам, или прививать негативные привычки, а также не должны использовать алгоритмические рекомендательные сервисы для формирования у несовершеннолетних зависимости от Интернета.
Статья 19. Когда провайдеры алгоритмических рекомендательных сервисов предоставляют сервисы пожилым людям, они должны защищать права и интересы, которыми пожилые люди пользуются на законных основаниях, полностью учитывать потребности пожилых людей в поездках, получении медицинской помощи, расходах и ведении дел; предоставлять интеллектуальные услуги, подходящие пожилым людям, в соответствии с соответствующими государственными положениями; осуществлять мониторинг, распознавание и обработку информации, связанной с мошенничеством в телекоммуникационных сетях, и способствовать безопасному использованию пожилыми людьми алгоритмических рекомендательных сервисов.
Статья 20. Если провайдеры алгоритмических рекомендательных сервисов предоставляют работникам сервисы по координации работы, они должны защищать законные права и интересы работников, такие как получение заработной платы, отдых и отпуска, а также разрабатывать и совершенствовать алгоритмы, связанные с распределением заказов, составом и выплатой заработной платы, рабочим временем, вознаграждениями и штрафами, и так далее.
Статья 21. Если поставщики алгоритмических рекомендательных сервисов продают товары или предоставляют сервисы потребителям, они должны защищать права потребителей на справедливые сделки и не должны использовать алгоритмы для проведения необоснованной дифференциации в отношении цен сделок или других условий сделок или для совершения других незаконных действий, основанных на предпочтениях потребителей, привычках к совершению транзакций или других чертах характера.
Статья 22. Поставщики алгоритмических рекомендательных сервисов должны создать удобные и эффективные порталы для обращений пользователей и жалоб общественности или отчетов, разъясняющие процесс их обработки и сроки предоставления обратной связи, чтобы оперативно принимать их и рассматривать, а также предоставлять обратную связь по результатам рассмотрения.
Глава 4: Надзор и управление
Статья 23. Совместно с соответствующими департаментами, такими как телекоммуникаций, общественной безопасности и регулирования рынка, департамент Интернет-информации должен создать иерархическую и категориальную систему для управления провайдерами алгоритмических рекомендательных сервисов в разбивке по уровням и категориям на основе характеристик алгоритмических рекомендательных сервисов, связанных с общественным мнением и способности к социальной мобилизации, типам контента, количеству пользователей, важности данных, обрабатываемых с помощью алгоритмической рекомендательной технологии, степени вмешательства в поведение пользователей и так далее.
Статья 24. В течение 10 рабочих дней с момента начала предоставления сервисов провайдеры алгоритмических рекомендательных сервисов, обладающие свойствами общественного мнения или способностью к социальной мобилизации, должны предоставить наименование провайдера сервиса, форму предоставления сервиса, область применения, тип алгоритма, отчет о самопроверке алгоритма, показываемый контент и другую подобную информацию через систему регистрации алгоритмов информационных Интернет-сервисов и выполнения процедур регистрации.
В случае изменения зарегистрированной информации провайдеров алгоритмических рекомендательных сервисов, они должны завершить процедуры внесения изменений в течение 10 рабочих дней с момента внесения изменений.
Если провайдеры сервисов алгоритмической рекомендации прекращают предоставление сервисов, они должны провести процедуры по отмене регистрации записей в течение 20 рабочих дней с момента завершения и принять соответствующие меры.
Статья 25. После того, как департаменты Интернет-информации государственные, провинции, автономного региона или муниципалитета прямого управления получат материалы для регистрации от заявителя, если материалы являются полными, они должны зарегистрировать их в течение 30 рабочих дней, присвоить заявке порядковый номер и отобразить их; если материалы являются неполными, они не должны быть зарегистрированы, но следует уведомить заявителя об этом и разъяснить причины в течение 30 рабочих дней.
Статья 26. Провайдеры алгоритмических рекомендательных сервисов, завершившие регистрацию, должны указать свой регистрационный номер и разместить ссылки на отображаемую информацию на видном месте на своих веб-сайтах или в приложениях, предоставляющих внешние сервисы.
Статья 27. Провайдеры алгоритмических рекомендательных сервисов, которые обладают свойствами общественного мнения или способностью к социальной мобилизации, должны проводить оценку безопасности в соответствии с соответствующими государственными положениями.
Статья 28. Совместно с соответствующими департаментами, такими как департаменты телекоммуникаций, общественной безопасности и регулирования рынка, департаменты Интернет-информации должны проводить оценку безопасности и надзорные проверки алгоритмических рекомендательных сервисов в соответствии с законом, оперативно представлять заключения по исправлению выявленных проблем и устанавливать время для исправлений.
Провайдеры алгоритмических рекомендательных сервисов обязаны хранить сетевые журналы в соответствии с законом, сотрудничать с департаментами Интернет-информации, телекоммуникаций, общественной безопасности и надзора за рынком, проводящими оценку безопасности и надзорные проверки в соответствии с законом, а также предоставлять необходимую техническую поддержку и содействие в передаче данных.
Статья 29. Соответствующие органы и персонал, участвующие в оценках безопасности и надзорных проверках алгоритмических рекомендательных сервисов, должны строго соблюдать конфиденциальность личной информации, персональных данных и коммерческую тайну, о которых они узнают при выполнении своих обязанностей, и не должны допускать утечки или незаконного предоставления их другим лицам.
Статья 30. Если какая-либо организация или частное лицо обнаружит поведение, нарушающее эти Положения, они могут подать жалобу или сообщить об этом в департаменты Интернет-информации и соответствующие ведомства. Департаменты, получающие жалобы или сообщения, должны рассматривать их оперативно и в соответствии с законом.
Глава 5: Юридическая ответственность
Статья 31. Если в законах и административных регламентах содержатся положения о нарушениях провайдерами алгоритмических рекомендательных сервисов статей 7, 8, пункта 1 статьи 9, статей 10, 14, 16, 17, 22, 24, или 26 из этих Положений, следуйте этим Положениям; если в законах и административных регламентах ничего не говорится, департаменты Интернет-информации и соответствующие департаменты, такие как телекоммуникаций, общественной безопасности и регулирования рынка, должны предупреждать и распространять критику, а также отдавать приказы о внесении исправлений в установленные сроки, исходя из своих обязанностей; в случае отказа в исправлениях или серьезных обстоятельств – временно приостанавливать работу по обновлению информации и наложить штраф в размере от 10 000 до 100 000 юаней. В тех случаях, когда речь идет о нарушениях общественной безопасности, административные санкции в области общественной безопасности применяются на законных основаниях; в тех случаях, когда речь идет о преступлении, уголовная ответственность наступает в соответствии с законом.
Статья 32. Если провайдеры алгоритмических рекомендательных сервисов нарушают статью 6, пункт 2 статьи 9, статьи 11, 13, 15, 18, 19, 20, 21, 27, или пункт 2 статьи 28 настоящих Положений, департаменты Интернет-информации и соответствующие департаменты, такие как телекоммуникаций, общественной безопасности и регулирования рынка, должны решать эту проблему на основании своих обязанностей и в соответствии с соответствующими законами, административными регламентами и правилами департамента.
Статья 33. Если провайдеры алгоритмических рекомендательных сервисов, обладающие свойствами общественного мнения или способностью к социальной мобилизации, используют ненадлежащую тактику, такую как сокрытие соответствующих обстоятельств или предоставление ложных материалов при подаче заявок на регистрацию, государственные или провинциальные, автономного региона или муниципалитета прямого подчинения должны отозвать заявки, вынести предупреждения и распространить критику; в случае отказа в исправлении или серьезных обстоятельств они должны вынести постановление о приостановлении обновления информации и наложить одновременный штраф в размере от 10 000 до 100 000 юаней.
Если провайдеры алгоритмических рекомендательных сервисов, обладающие свойствами общественного мнения или способностью к социальной мобилизации, которые предоставляют сервисы, не в состоянии оперативно выполнить процедуры отмены регистрации в соответствии с пунктом 3 статьи 24 настоящих Положений, или если они подвергаются административным наказаниям, таким как предписание закрыть веб-сайты или аннулирование соответствующих разрешений на деятельность или лицензий на ведение бизнеса, государственные или провинциальные, автономного региона или муниципалитета прямого подчинения департаменты Интернет-информации должны отменить регистрацию их заявок.
Глава 6. Дополнительные положения
Статья 34. Администрация по кибербезопасности Китая совместно с Министерством промышленности и информатизации, Министерством общественной безопасности и Государственным управлением по регулированию рынка несёт ответственность за толкование этих положений.
Статья 35. Эти положения вступают в силу с 1 марта 2022 года.
Станислав Махортов
См. также и эту статью о регулировании рекомендаций (в Китае, ЕС, США)