专题三十 互联网平台与数据业务
一句话
互联网企业的资质由业务类型决定，不是“有个 ICP 就行”——做电商要 EDI，做内容要文网文，做新闻要新闻许可，做直播要视听许可。
这个行业最容易出的问题，是把“备案”当成“许可”。ICP 备案是免费的、登记性质的；ICP 许可证是审批的、有门槛的。两者完全不是一回事。
先分清两件事
| ICP 备案 | ICP 许可证 | |
|---|---|---|
| 性质 | 备案（登记） | 行政许可 |
| 适用 | 非经营性互联网信息服务 | 经营性互联网信息服务 |
| 门槛 | 低（有域名、有主体） | 高（注册资本 100 万、社保人员、场地等） |
| 编号 | 省 ICP 备 XXXXXXXX 号 | 省 B2-XXXXXXXX |
| 没有会怎样 | 网站可能被关停 | 属非法经营，可被处罚、没收违法所得 |
判断“经营性”的标准：通过互联网向上网用户有偿提供信息或者网页制作等服务活动。
只要网站/App 上有收费、有广告、有会员、有交易抽成，大概率属于经营性，需要 ICP 许可证。
查什么
第一组：增值电信业务许可
按《电信业务分类目录》，与互联网相关的第二类增值电信业务包括：
| 编号 | 业务 | 典型场景 |
|---|---|---|
| B21 | 在线数据处理与交易处理业务（EDI） | 电商平台、交易撮合平台 |
| B22 | 国内多方通信服务业务 | 电话会议、视频会议 |
| B23 | 存储转发类业务 | 语音信箱、电子邮件 |
| B24 | 呼叫中心业务 | 客服外包、电话营销 |
| B25 | 信息服务业务（ICP） | 信息发布、内容付费、广告 |
一家公司可能同时需要多个许可。比如一个电商平台，既需要 EDI（交易处理），也可能需要 ICP（信息服务）。
第二组：内容类许可
| 业务 | 许可 | 发证机关 |
|---|---|---|
| 网络文化产品（网络音乐、网络演出剧目、网络表演、网络艺术品、网络动漫） | 网络文化经营许可证 | 省级文化和旅游部门 |
| 网络出版（网络游戏、网络文学、网络音像） | 网络出版服务许可证 | 国家新闻出版署 |
| 网络视听节目（网络剧、微电影、网络综艺、直播） | 信息网络传播视听节目许可证 | 国家广电总局 |
| 广播电视节目制作 | 广播电视节目制作经营许可证 | 省级广电部门 |
| 互联网新闻信息采编发布、转载 | 互联网新闻信息服务许可证 | 国家或省级网信办 |
| 网络游戏上线运营 | 游戏版号（审批文号） | 国家新闻出版署 |
第三组：算法与人工智能
- 互联网信息服务算法备案（具有舆论属性或者社会动员能力的算法推荐服务）
- 深度合成服务备案（提供深度合成服务的技术支持者）
- 生成式人工智能服务备案（具有舆论属性或者社会动员能力的生成式 AI 服务）
- 生成式人工智能服务登记（通过 API 等方式直接调用已备案模型能力的应用）
第四组：网络与数据安全
- 网络安全等级保护备案（按等级，一般第二级以上要备案）
- 关键信息基础设施认定（如被认定，义务更重）
- 数据出境安全评估 / 个人信息出境标准合同备案 / 个人信息保护认证（视情形）
- 个人信息保护合规审计（处理 100 万人以上个人信息的，至少每两年一次）
第五组：App 与小程序
- App 备案（2023 年起，移动互联网应用程序备案）
- 小程序备案
- 应用商店上架资质
第六组：平台责任
- 用户实名制
- 内容审核机制
- 投诉举报渠道
- 未成年人保护（防沉迷、青少年模式）
- 消费者权益保护（七日无理由退货、平台先行赔付）
- 商家资质审核（平台内经营者的营业执照、许可证）
怎么查
第一步：先画业务图，再对许可
把公司的每条业务线列出来，逐条问：
| 业务 | 是否收费 | 是否需要许可 | 需要什么许可 | 有/无 |
|---|
这一步的关键是“拆细”。一家公司可能同时做：内容资讯（要 ICP + 新闻许可）、电商（要 EDI）、直播（要视听许可）、游戏（要版号 + 文网文）。不能笼统说“我们是互联网公司，有 ICP”。
第二步：核许可证的业务覆盖范围
许可证上会写明“业务种类”和“业务覆盖范围”。
要核：
- 业务种类是否覆盖实际业务
- 覆盖范围是否覆盖实际经营地（有些是省内，有些是全国）
- 有效期
第三步：核算法备案
算法备案是在“互联网信息服务算法备案系统”（beian.cac.gov.cn）上做的。
要看：
- 是否备案
- 备案的算法名称、应用场景与实际是否一致
- 备案号是否在 App/网站上公示
第四步：核等保
等级保护备案在公安机关办理。要看：
- 定级（几级）
- 备案证明
- 测评报告（三级以上每年测评一次）
第五步：核数据出境
按《促进和规范数据跨境流动规定》，要判断：
- 是否属于豁免情形（国际贸易、跨境运输、学术合作、跨国生产制造、市场营销中不含个人信息或重要数据；订立履行合同所必需；人力资源管理；紧急情况；非关键信息基础设施运营者提供累计不满 10 万人非敏感个人信息）
- 不属于豁免的，走哪条路径（安全评估、标准合同、认证）
第六步：核平台责任落实
- 实名制：有没有做
- 内容审核：有没有机制、有没有记录
- 投诉举报：有没有渠道、处理时效
- 未成年人保护：有没有青少年模式、防沉迷
- 商家资质审核：平台内商家的证照有没有审核、有没有存档
现行规则
电信业务
《电信条例》：经营增值电信业务，应当取得增值电信业务经营许可证。
《电信业务分类目录》（2015 年版及后续调整）：明确各类增值电信业务的定义与范围。
互联网信息服务
《互联网信息服务管理办法》：经营性互联网信息服务实行许可制度；非经营性实行备案制度。
算法与 AI
- 《互联网信息服务算法推荐管理规定》（2022 年 3 月 1 日施行）：具有舆论属性或者社会动员能力的算法推荐服务提供者，应当在提供服务之日起十个工作日内履行备案手续
- 《互联网信息服务深度合成管理规定》（2023 年 1 月 10 日施行）
- 《生成式人工智能服务管理暂行办法》（2023 年 8 月 15 日施行）：具有舆论属性或者社会动员能力的生成式人工智能服务，应当按照国家有关规定开展安全评估，并履行算法备案手续
数据
- 《网络安全法》《数据安全法》《个人信息保护法》
- 《网络数据安全管理条例》
- 《促进和规范数据跨境流动规定》（2024 年 3 月 22 日）
- 《个人信息保护合规审计管理办法》（2025 年 5 月 1 日施行）
平台责任
- 《电子商务法》：平台经营者的资质审核、信息公示、消费者权益保护义务
- 《未成年人保护法》网络保护专章
- 《网络信息内容生态治理规定》
常见坑
坑一：只有 ICP 备案，没有 ICP 许可证。 网站有收费会员，属于经营性，但只做了备案。这是非法经营。
坑二：有 ICP 许可证，没有 EDI。 做电商平台，涉及在线交易处理，需要 EDI 许可证。
坑三：文网文缺失。 做网络表演（直播）、网络音乐、网络动漫，需要网络文化经营许可证。
坑四：游戏没有版号。 网络游戏上线运营必须取得版号。没有版号的游戏不能商业化。
坑五：视听许可缺失。 做网络剧、微电影、短视频平台，可能需要信息网络传播视听节目许可证。
坑六：新闻许可缺失。 做资讯聚合、转载新闻，需要互联网新闻信息服务许可证。很多资讯类 App 在这一项上出问题。
坑七：算法备案没做。 有推荐算法、有舆论属性，但没做算法备案。
坑八：生成式 AI 没备案。 提供生成式 AI 服务（对话、绘画、写作），具有舆论属性，没做备案或安全评估。
坑九：App 没备案。 2023 年起，App 要办备案。很多企业只备案了网站，没备案 App。
坑十：等保没做。 系统上线了，没有定级备案、没有测评。
坑十一：数据出境没走合规路径。 用户数据传到境外服务器，没有做安全评估、没有签标准合同。
坑十二：平台商家资质没审核。 平台上有商家卖食品、卖医疗器械，平台没有审核商家的许可证。出事后平台要承担连带责任。
坑十三：未成年人保护缺失。 没有青少年模式、没有防沉迷、没有实名认证。
行业差异
电商平台：EDI + ICP + 平台责任（商家资质审核、消费者权益）。
内容平台：ICP + 新闻许可（如涉新闻）+ 文网文（如涉文化产品）+ 算法备案。
直播/短视频：信息网络传播视听节目许可证 + 文网文 + 算法备案 + 未成年人保护。
网络游戏：版号 + 文网文 + ICP。
在线教育：ICP + 教育部门的备案/许可（视培训类型）+ 未成年人保护。
在线医疗：互联网医院牌照 + ICP + 医疗广告审查。
金融科技：金融牌照 + ICP + EDI + 数据合规。
WorkBuddy 怎么接
指令一：业务—许可对应表
以下是公司的业务线清单（业务描述、是否收费、收入模式、涉及的内容类型）和现有许可证清单（证名、编号、业务种类、覆盖范围、有效期）。请逐条业务判断：①是否属于经营性互联网信息服务；②需要哪些许可证；③现有许可证是否覆盖；④缺口是什么。输出“业务—许可”对应表。
产出：业务许可对应表 + 缺口清单。
判断：对应它能做，但“这条业务算不算经营性”“算不算新闻信息”要你判断——这两点是监管认定里最常争议的。
指令二：算法备案一致性检查
以下是公司在算法备案系统备案的信息（算法名称、应用场景、备案号）和实际使用的算法清单（算法名称、功能、应用的产品）。请比对：①实际使用的算法是否都已备案；②备案的应用场景与实际是否一致；③备案号是否在产品上公示。
产出：算法备案一致性表。
判断：比对它能做，但“这个算法是否具有舆论属性或社会动员能力”要你判断。
指令三：平台责任落实检查
以下是平台的运营规则、商家入驻流程、内容审核机制、投诉处理流程、未成年人保护措施。请按《电子商务法》《未成年人保护法》《网络信息内容生态治理规定》逐项检查：①用户实名制；②商家资质审核与存档；③内容审核机制与记录；④投诉举报渠道与处理时效；⑤青少年模式/防沉迷；⑥违法信息处置机制。列出缺失项。
产出：平台责任检查表。
判断：检查它能做，但“这套机制实际有没有运转”要你看记录、看后台数据。
自检
- [ ] 每条业务线都判断过是经营性还是非经营性了吗？
- [ ] ICP 许可证、EDI 许可证齐吗？
- [ ] 内容类许可（文网文、版号、视听、新闻）齐吗？
- [ ] 算法备案做了吗？备案号公示了吗？
- [ ] 生成式 AI 服务备案/安全评估做了吗？
- [ ] 等保定级备案、测评做了吗？
- [ ] App、小程序备案了吗？
- [ ] 数据出境走合规路径了吗？
- [ ] 平台商家资质审核了吗？存档了吗？
- [ ] 未成年人保护措施落实了吗？
- [ ] 用户实名制做了吗？