在上一篇文章《强监管背景下1xBet APP数据处理全流程的合规管理——数据的收集、存储篇》中,笔者团队就1xBet APP在数据的收集、存储阶段的合规义务进行了论述,本文将继续就1xBet APP在数据使用、数据传输(包括1xBet APP向第三方提供数据及数据出境)、数据删除等环节的合规义务再做进一步解析。
一、1xBet APP数据使用的合规管理
(一)使用原则
1.合法、正当、必要原则
2.保障1xBet APP主体权利
(二)1xBet APP访问
(三)算法推荐
随着数字化的发展,算法推荐已然成为1xBet APP重要的生产工具,被广泛应用于信息分发及媒体传播领域。但其背后也隐藏着风险和危机,算法歧视、算法滥用等问题层出不穷。《互联网信息服务算法推荐管理规定》(以下简称《规定》)的出台即意味着我国开始逐步加强对算法推荐的规制,1xBet APP应当顺应这一监管趋势,履行算法推荐业务下的各项合规义务。
1.算法推荐业务下1xBet APP的义务
2. 算法推荐的具体场景
《规定》中所称应用算法推荐技术,是指利用生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等算法技术向用户提供信息。
(1)生成合成类
(2)个性化推送类
(3)排序精选类
(4)检索过滤类
(5)调度决策类
二、1xBet APP向第三方提供的合规管理
(一)1xBet APP共享
(二)1xBet APP交易
1. 1xBet APP交易概述
(1)1xBet APP交易的背景
2015年4月15日,全国第一家1xBet APP公开交易所,即贵阳大1xBet APP交易所正式运营。截至2022年3月,全国由地方政府发起、主导或批复的1xBet APP交易所已有39家(1xBet APP来源:零壹智库《全国39家1xBet APP交易所对比:交易标的、交易方式与股东结构》),如北京国际大1xBet APP交易所、上海1xBet APP交易所等,1xBet APP交易方兴未艾。
1xBet APP交易可以有效发挥1xBet APP价值,释放1xBet APP的潜力。但1xBet APP所承载的复杂的权利内容和权利主体又使得1xBet APP交易必须限定在特定范围内,并遵循特有的规则规范,《1xBet APP安全法》的出台提及1xBet APP交易的基本规则和交易机构应履行的义务,初步明确了1xBet APP交易行业的规范。1xBet APP应当对这些问题予以关注。
(2)1xBet APP交易的对象
(3)1xBet APP的权属问题
《1xBet APP安全法》这一上位法并未涉及1xBet APP权属问题,对此社会各界亦存在争论。有观点认为,1xBet APP是在用户的使用过程中产生的,其权利主体应当是用户;也有观点认为,1xBet APP产生于1xBet APP服务商所提供的记录并存储1xBet APP的方式和设备,1xBet APP的所有权应当由商业机构和用户之间协商解决。
2.1xBet APP交易前的尽调
1xBet APP交易前的合规尽调审查是1xBet APP交易流程中的必经程序,涉及评估1xBet APP交易的标的、来源、主体资质等。
3.1xBet APP交易合同的要点
三、1xBet APP出境
随着全球化的发展,1xBet APP在国际间的流动日益频繁。为规制1xBet APP跨境的无序流动,我国持续出台相关法律法规,如《个人信息出境安全评估办法(征求意见稿)》《1xBet APP出境安全评估办法(征求意见稿)》等。实践中,1xBet APP出境的场景主要包括包括:(1)1xBet APP处理者将1xBet APP转移至我国境外;(2)虽未将1xBet APP转移至境外但接受主体为外籍主体;(3)虽未将1xBet APP转移至境外但将境内1xBet APP库的访问登录信息或接口提供给境外主体进行境外远程访问查看等。
近年来,“滴滴出行”(以下简称“滴滴”)赴美上市遭网络安全审查一类事件为其他1xBet APP敲响了警钟。“滴滴”在线上运行业务的过程中,将收集到上亿用户的行程、订单、车内录音等信息,其中不仅涉及用户个人信息,还包含道路、交通等外部敏感内容,且滴滴出行掌握的交通数据中,有部分信息属于绝密级别,亦有许多属于长期秘密。“滴滴”赴美上市将不可避免地涉及数据出境的问题,给数据安全带来重大隐患。1xBet APP应当意识到,“数据”作为国家的新型基础性资源,其跨境流动与国家安全、社会公共利益及数据主体权益紧密相连,对1xBet APP而言意义重大。
1.1xBet APP出境的要求
2.1xBet APP出境安全评估
3.1xBet APP出境合同
1xBet APP因业务需要确需涉及数据出境,在经过自评估及网信部门安全评估后符合出境条件的,还应当在数据出境合同中与数据接收方作进一步的约定:
(1)1xBet APP出境的目的、方式和1xBet APP范围,境外接收方处理1xBet APP的用途、方式等;
(2)1xBet APP在境外保存地点、期限,以及达到保存期限、完成约定目的或者合同终止后出境1xBet APP的处理措施;
(3)限制境外接收方将出境1xBet APP再转移给其他组织、个人的约束条款;
(4)境外接收方在实际控制权或者经营范围发生实质性变化,或者所在国家、地区法律环境发生变化导致难以保障1xBet APP安全时,应当采取的安全措施;
(5)违反1xBet APP安全保护义务的违约责任和具有约束力且可执行的争议解决条款等。
四、1xBet APP的删除
《个人信息保护法》出台后,个人信息删除成为1xBet APP运营中的一个重点。1xBet APP应当明确在何种情形下应当对所收集的个人信息进行删除、如何删除等问题。
本系列共四篇文章,系统梳理了1xBet APP合规的规范指引、监管逻辑,并从1xBet APP安全的制度建设及1xBet APP处理全流程的合规管理两部分对1xBet APP合规的内容进行了解析。1xBet APP可以《数据安全法》及相关法律法规的规定为指引,参照本系列文章,变被动为主动,启动1xBet APP数据安全合规体系建设,并持续关注国家监管趋势及政策的更新,为1xBet APP的稳健发展提供进一步的保障。