算法模型备案管理办法

算法模型备案管理办法一、总则（一）目的依据。为规范算法模型备案管理，维护公平竞争秩序，防范化解算法风险，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规制定本办法。本办法适用于在中华人民共和国境内从事算法模型研发、应用、运营等活动的组织和个人。算法模型备案管理应当遵循合法正当、最小必要、公开透明、动态调整的原则。（二）适用范围。本办法所称算法模型，是指基于数据训练、能够对输入信息进行处理并输出预测结果或决策建议的数学模型、统计模型、机器学习模型等人工智能技术系统。包括但不限于推荐算法、搜索算法、风险控制算法、信用评估算法、人脸识别算法等。算法模型备案管理涵盖算法模型的研发设计、训练测试、应用部署、迭代更新等全生命周期环节。（三）管理职责。国家网信部门负责全国算法模型备案工作的统筹协调和监督管理。地方网信部门负责本行政区域内算法模型备案的具体实施。行业主管部门在职责范围内对特定领域算法模型实施专项监管。算法模型运营者应当履行备案主体责任，确保备案信息真实准确、持续更新。二、备案主体与条件（一）备案主体。算法模型运营者应当进行备案，包括算法模型提供方、使用方以及提供方和使用方联合运营的情形。境外组织在中国境内运营算法模型的，应当委托境内代理人办理备案手续。算法模型研发机构未直接运营但对外提供算法模型服务的，视为运营者进行备案。（二）备案条件。算法模型备案应当符合以下条件：1.算法模型具有唯一标识码；2.算法模型具有明确的功能描述和应用场景；3.算法模型数据处理活动符合法律法规要求；4.算法模型具有相应的风险防控措施；5.算法模型运营者能够提供真实完整的备案信息。涉及个人信息处理或关键信息基础设施的算法模型，还应当符合相关专项规定。三、备案程序与要求（一）备案方式。算法模型备案通过国家统一的算法模型备案管理系统进行。运营者注册账号后，按照系统提示填写备案信息并上传相关材料。系统自动审核符合条件的备案申请，审核通过后生成备案证明。（二）备案内容。备案信息包括但不限于：1.运营者基本信息；2.算法模型名称与标识；3.算法模型功能描述；4.数据来源与处理规则；5.算法模型应用场景；6.风险防控措施；7.算法模型更新机制；8.个人信息处理规则；9.算法模型测试评估报告。涉及关键信息基础设施或重要数据的，应当提供专项安全评估报告。（三）备案时限。算法模型投入应用前应当完成备案。算法模型发生重大变更的，应当在变更后30日内重新备案。算法模型停止运营的，应当在停止运营后15日内注销备案。备案信息发生变更的，运营者应当及时更新备案系统中的信息。四、备案审查与监管（一）审查标准。网信部门审查备案信息应当遵循以下标准：1.备案信息完整性；2.数据处理合规性；3.风险防控有效性；4.算法透明度；5.用户权益保障情况。对涉及公共利益、商业秘密或个人隐私的算法模型，应当进行重点审查。（二）监管措施。网信部门对备案算法模型实施以下监管：1.定期抽查备案信息真实性；2.开展算法模型安全评估；3.组织算法模型风险排查；4.要求运营者提交年度报告；5.对违法违规行为进行查处。监管措施应当与算法模型风险等级相匹配。（三）违规处理。违反本办法规定未进行备案或虚假备案的，由网信部门责令限期改正；逾期不改的，处10万元以下罚款；情节严重的，暂停相关算法模型运营并列入违法名单。提供虚假备案信息或隐瞒算法模型风险的，依法从重处罚。五、算法模型安全要求（一）数据安全。算法模型运营者应当建立数据安全管理制度，采取以下措施：1.数据分类分级管理；2.数据脱敏加密处理；3.数据访问权限控制；4.数据备份与恢复机制；5.数据安全审计制度。涉及个人信息的，应当符合个人信息保护规定。（二）算法透明。算法模型运营者应当建立算法透明机制，包括：1.公开算法模型基本原理；2.提供算法决策说明；3.设置算法异议渠道；4.定期发布算法报告。涉及歧视性算法的，应当提供消除歧视的技术方案。（三）风险防控。算法模型运营者应当建立风险防控体系，包括：1.算法偏见检测与修正；2.算法模型失效应对；3.算法模型滥用监控；4.算法模型安全审计。对高风险算法模型应当实施重点监控。六、附则（一）备案效力。备案证明是算法模型合法运营的凭证，应当显著位置公示。备案信息发生变更未及时更新或备案证明遗失的，应当重新备案。（二）行业规范。行业主管部门应当制定本领域算法模型备案实施细则，明确备案标准、程序和监管要求。算法模型行业协会应当制定行业