算法推荐与备案

算法安全主体责任具体要落哪些制度？安全评估谁要做？

你可能要做的

1. 逐项补齐第七条列举的管理制度与技术措施
2. 公开算法推荐服务相关规则并留存版本
3. 配备与服务规模相适应的专业人员和技术支撑
4. 具有舆论属性或社会动员能力的按国家有关规定开展安全评估
5. 把定期审核评估验证结果形成书面记录

条文依据

一句话结论

算法安全主体责任不是一句口号，第七条列了一串必须建立的管理制度和技术措施，并要求公开算法推荐服务规则、配备与服务规模相适应的专业人员；具有舆论属性或者社会动员能力的，还要按国家有关规定开展安全评估。

依据

第七条给出的是清单式义务：算法推荐服务提供者应当落实算法安全主体责任，建立健全算法机制机理审核、科技伦理审查、用户注册、信息发布审核、数据安全和个人信息保护、反电信网络诈骗、安全评估监测、安全事件应急处置等管理制度和技术措施，制定并公开算法推荐服务相关规则，配备与算法推荐服务规模相适应的专业人员和技术支撑。实务上可以把这段拆成「制度清单＋技术措施＋规则公开＋人员配置」四块逐项对账。

第八条补充过程义务：算法推荐服务提供者应当定期审核、评估、验证算法机制机理、模型、数据和应用结果等，不得设置诱导用户沉迷、过度消费等违反法律法规或者违背伦理道德的算法模型。

第二十七条是评估触发条款：具有舆论属性或者社会动员能力的算法推荐服务提供者应当按照国家有关规定开展安全评估。注意条文的表述是「按照国家有关规定」，因此评估的具体形式与内容以国家有关规定的更新为准，本知识库不臆断具体模板。

你要做什么

• 把第七条列举的九类事项逐条落成制度文件，每条写明责任人和执行频率。
• 技术措施与制度一一对应，避免只有文档没有系统能力。
• 公开算法推荐服务相关规则，并在规则更新时保留历史版本。
• 按服务规模配置算法、安全、审核岗人员，并留存岗位说明。
• 具有舆论属性或社会动员能力的，先完成安全评估再推进备案。
• 把定期审核、评估、验证的结论形成书面记录，供监督检查时说明。

常见踩的坑

制度文件照抄模板，与产品实际算法不对应，一旦被要求说明就答不上来。公开规则写成宣传文案，没有说明推荐机制的基本逻辑。安全评估当作一次性动作，算法换代后不重新评估。把「专业人员」理解成兼职挂名。

常见追问

安全评估的具体材料模板，条文未作规定，请以国家有关规定和属地网信办口径为准。

常见追问

安全评估和算法备案是两件事吗？

第二十七条单独规定安全评估义务；备案信息中包含算法自评估报告。两者的具体衔接以属地网信办口径为准。

第九类制度里「科技伦理审查」怎么落地？

条文要求建立健全科技伦理审查制度，未规定具体组织形式，建议结合行业实践并咨询属地网信部门。