一、算法备案流程
①资质审核:账号注册&主体信息提交。
访问【互联网信息服务算法备案系统】——注册账号——提交主体信息。(7个工作日内会有结果。算法负责人手机号要保持畅通,若漏接核实电话会被驳回;月活用户量填错会被驳回)
②线上备案审核
进入【备案信息及产品及功能信息部分】填报。需要提交《算法备案安全自评估报告》等材料。审核周期30个工作日。《算法备案安全自评评估报告》的撰写是【算法备案】的核心难点,极易被驳回。需详细描述算法逻辑+风险防控措施。
③线下实地抽查
主要核查“材料真实性”和“算法实际运行情况”。提前准备算法测试报告+数据安全管理制度。如果无法提供加密证明,会被直接终止流程。
二、算法备案材料清单
①资质审核
(1)营业执照副本扫描件。
(2)法人和算法安全负责人身份证照片和手机号。
(3)算法安全负责人承诺书。
(4)算法安全负责人工作证明。
(5)算法备案承诺书。
(6)落实算法安全主体责任基本情况。
②线上备案审核
(1)app或网站情况说明。
(2)ICP备案证明。
(3)ICP经营许可证。
(4)产品功能访问路径及路径下的功能信息。
(5)算法安全自评评估报告。
(6)拟公示内容。
(7)算法基础属性及详细信息。
三、撰写材料时容易被驳回的点
①未涵盖算法原理、数据合规性、安全措施等必备要素,或对算法风险评估不全面,未分析算法可能带来的隐私泄露、数据滥用,会被驳回。
②报告中算法描述、数据说明、风险分析等部分逻辑混乱,前后矛盾,会被驳回。
③对于审核关注的问题,如算法是否涉及敏感数据处理、是否有内容审核机制等,未给出明确回答或回答含糊其辞,会被驳回。
④算法描述模糊:未说明“用户画像生成规则”,会被要求补充技术细节。
※整体备案过程中的小技巧
①主体审核环节中,需要制定详细的规章制度(牵连后面的算法备案);官方模板要全部填写,不然也会被驳回。
②算法备案材料:
(1)算法名称规则:主体简称/产品简称+使用场景(可选)+算法类型+算法。
(2)负责人签名处必须手写签名,再扫描上传签名页。
(3)显性水印、隐形溯源水印,这块最难也最挑刺,显式水印文案要包含主体或者产品信息,比如“由某某AI生成,仅供参考”,并给出产品界面截图,如果没有上线可先放设计图。
③公示材料:输入、输出要一致。
④网站信息填写:输入、输出、水印、训练等数据都需要和算法备案材料完全一致。
📢特别注意:
①审核通过,拿到备案号后,要像域名ICP备案一样,将算法备案号放到网站首页底部。
②算法备案号只对应算法,不对应产品。新产品使用已备案的算法,不用再做备案。
③算法重大调整需10个工作日内重新备案。
④年度自查:每年1月提交算法运行报告。