算法推荐与备案

网信部门来检查，我们需要留什么、配合到什么程度？

你可能要做的

1. 依法留存网络日志并保证可查询、可导出
2. 指定配合监管检查的对接人与资料清单
3. 收到整改意见后按期完成整改并书面反馈
4. 把算法机制机理、模型与数据说明整理成可交付材料

条文依据

一句话结论

监督检查环节企业不能被动应付：要依法留存网络日志，配合主管部门开展安全评估和监督检查，提供必要的技术、数据等支持和协助；对检查中提出的问题要在期限内完成整改。

依据

第二十八条第一款是监管方的动作：网信部门会同电信、公安、市场监管等有关部门对算法推荐服务依法开展安全评估和监督检查工作，对发现的问题及时提出整改意见并限期整改。

同条第二款是企业侧的配合义务：算法推荐服务提供者应当依法留存网络日志，配合网信部门和电信、公安、市场监管等有关部门开展安全评估和监督检查工作，并提供必要的技术、数据等支持和协助。这里的关键词是「留存」与「配合」，前者是常态化的数据管理要求，后者是检查发生时的行为要求。

第二十九条是企业关心的保密边界：参与算法推荐服务安全评估和监督检查的相关机构和人员对在履行职责中知悉的个人隐私、个人信息和商业秘密应当依法予以保密，不得泄露或者非法向他人提供。这一条同时是企业的定心丸和沟通依据——可以据此要求明确检查人员的保密责任。

第三十条是外部监督渠道：任何组织和个人发现违反本规定行为的，可以向网信部门和有关部门投诉、举报，收到投诉、举报的部门应当及时依法处理。企业的用户申诉入口与这一条共同构成投诉举报闭环。

你要做什么

• 明确日志留存的范围、期限与技术方式，确保可查询、可导出。
• 准备一份常备的监管配合材料包：算法说明、模型清单、数据处理说明、审核记录。
• 指定对接人，形成「谁接收、谁审核、谁反馈」的流程。
• 收到整改意见后建立台账，按期整改并书面反馈结果。
• 与检查人员沟通涉密内容时，确认保密要求与提供范围。

容易踩的坑

日志只在本地留存且无法导出，等于没有留存。监管部门要求说明算法机制机理时，只有产品文档没有算法说明。整改反馈只说「已整改」，没有可供核验的证明材料。把商业秘密的顾虑扩大成拒绝提供必要技术、数据支持，条文明文要求提供协助。

常见追问

日志留存的具体期限，来源文件未作规定，应依照网络安全法等法律、行政法规以及属地网信办口径执行。

常见追问

检查时可以不提供算法细节吗？

第二十八条第二款要求提供必要的技术、数据等支持和协助。涉及商业秘密的部分，可依据第二十九条要求检查人员履行保密义务。

整改有没有期限规定？

第二十八条第一款表述为「限期整改」，具体期限由提出整改意见的部门确定。