学术 | 新冠疫情下火热的在线教育，还是要注意这几个问题
The following article is from 忘形网络法 Author 曾恺 苏耀云
今年爆发的新冠疫情下导致学校停课，但停课不停学，一时之间，众多培训机构或转战在线教育，或扩大线上运营规模。但正如在此前文章所说，今年刚好又是监管层落实在线教育监管措施的攻坚时期，特别是在数据合规方面。
本文将通过问答形式，对培训机构转战线上数据合规相关问题进行了梳理，以期为在线培训机构提供参考。
问题索引
问题1：线上培训机构需要取得什么牌照？
问题2：线上培训机构都需要办理备案吗？
问题3：“校内学习类”、“学科培训类”、“教育类移动应用”如何鉴别？
问题4：线上培训机构怎么办理备案手续？
问题5：综合型的在线教育第三方服务平台是否需要备案？
问题6：线上培训机构个人信息收集合规方面有何要求？
问题7：线上培训机构需要具备哪些网络安全和数据合规要求？
问题8：线上培训机构是否需要建立网络信息内容生态治理机制？
一、线上培训机构要取得什么牌照？
必须取得：
《电信与信息服务业务经营许可证》（“ICP证”）
不同情况下需取得：
1、《信息网络传播视听节目许可证》。在线教育机构若采用视频教学课程和直播课程，业务类别可能包括播放自办节目、转播节目和提供节目集成运营服务，需要取得该证。特别是《网络音视频信息服务管理规定》实施后，在线培训机构通过网络音视频信息形式提供教学的情况下。
2、《网络出版服务许可证》。线上培训机构为用户提供相关培训材料的，则可能需要取得该证。
3、《网络文化经营许可证》。线上培训机构提供文化产品服务的，需要取得该证。
以上许可证教育行政主管部门暂没有明确必须取得，是否必要，不同在线培训机构要根据自身业务场景、业务类型等实际情况才能确定。
二、线上培训机构
都需要办理备案吗？
根据自身业务场景及目标群体的不同而不同。
根据《教育部办公厅关于严禁有害APP进入中小学校园的通知》、《关于引导规范教育移动互联网应用有序健康发展的意见》、《关于规范校外线上培训的实施意见》，以及各省、自治区、直辖市相关部门的实施细则。
以广东省教育主管部门实施细则和实践为例，主要分为以下几种：
1、针对各类公办、民办义务教育学校、普通高中、中职学校在校学生开展校内学习类培训，需要备案；
2、针对各类公办、民办义务教育学校、普通高中、中职学校在校学生开展校外学科类培训，需要备案；
3、针对学前教育、义务教育、高中阶段教育（普通高中和中职学校）、高等教育（本科、研究生和高职教育）的学校学生的教育类移动应用，需要备案；
4、针对K12、高等教育学生开展素质培训（音乐、舞蹈、美术等），无需备案；
5、针对成年人开展文化教育培训、非学历继续教育，或者实施语言能力、艺术、体育、科技、研学等，无需备案。
三、“校内学习类”、“学科培训类”、“教育类移动应用”如何鉴别？
根据《广东省面向中小学生校园学习类APP管理暂行办法》规定：
校内学习类APP是指：
1、安装在学生个人所有权的设备（手机或平板电脑）；
2、具备课堂教学或者作业等功能；
3、不属于校内课堂使用，但与课堂教学或作业联系密切、具备课后提交作业或课件给学校（或老师）等功能；
4、面向中小学生的推广、使用和运营过程中需要学校（教师或其他教职员工）发挥作用（组织、推荐安装）。
学科培训类APP是指：面向广东省内中小学生、具备学科类教学培训和作业功能的APP。
学科类是指：中小学语文、数学、英语、物理、化学、政治、历史、地理、生物等传统教学科目，不包括音乐、美术、体育、科学、书法等艺术类、科学类科目。纯口语（外语）类APP、纯阅读类APP（不含作业、测试等功能）暂不列入学科培训类范围。
教育类移动应用是指：是以教职工、学生、家长为主要用户，以教育、学习为主要应用场景，服务于学校教学与管理、学生学习与生活以及家校互动。
四、线上培训机构如何办理备案？
需根据针对不同服务场景和对象而定。以广东省规定为例：
1、面向中小学生校园学习类和学科类校外在线培训机构备案流程：
2、教育类移动应用备案流程：
五、综合型的在线教育第三方服务平台是否要备案？
通过第三方平台实现线上教育服务的机构或个人，建立平台后，若采用招商形式吸引机构或个人老师进驻平台，由平台与课程供应方协同运营的，分两种情况：
1、入驻面向中小学生校园学习类和学科类校外培训机构
原则上由该第三方服务平台主办者负责管理、汇总后统一申报审查，平台主办者和履行教学服务义务的主体共同对备案内容和结果负责。备案流程见问题3。
2、教育类移动应用
小程序、企业号等平台第三方应用统一到平台方提交备案信息，并由平台方向教育部共享备案信息。备案流程见问题3。
六、线上培训机构个人信息收集合规方面有何要求？
符合《网络安全法》、《个人信息安全规法》等关于个人信息全生命周期处理规则的相关规定，充分保障用户个人信息权益。
需要特别指出，在线培训机构主要针对未成年人，根据《儿童个人信息网络保护规定》和《数据安全管理办法（征求意见稿）规定收集14岁以下儿童个人信息要征得监护人明确同意和授权。
因此，线上培训机构需要特别注意14岁以下儿童用户的个人信息合规风险。
七、线上培训机构需要具备哪些网络安全和数据合规要求？
1、业务系统数据交互及处理能力证明。例如：保护数据在传输过程中的安全性、分析并发现异常数据、屏蔽不良数据和信息传播等情况。
2、个人信息保护制度。设置个人信息保护负责人和儿童个人信息保护专员，制度方面，建立严格的信息安全规定和流程和用户信息查阅权限、从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
3、网络安全管理制度。例如：办公电脑安装杀毒软件、安装身份认证系统、培训及规范员工上网习惯、定期组织检查计算机信息网络系统安全运行情况、增量备份数据库文件、对离职员工加强数据管理等内容。
4、安全保护技术措施。例如：购买服务器安全产品、备份数据、防火墙等。
5、网络安全等级保护测评与备案情况。平台已通过了网络安全等级保护备案，级别为二级及以上。
八、线上培训机构是否需要建立网络信息内容生态治理机制？
实践中，很多校外线上培训机构，特别是在线教育第三方服务平台，开发的App还有社交功能板块，例如，App的个人空间，用户可以发布“说说”，包括全国范围其他用户，形成一个网络社区，可以相互评论和点赞，对学习、笔记进行讨论交流。
若此，根据《网络信息内容生态治理规定》，在线培训机构或服务平台，当建立网络生态治理机制，健全信息发布审核、跟帖评论审核、版(页)面生态管理、实时巡查、应急处置、网络谣言处置、网络黑产线索处置等制度。网络信息内容服务平台应当设立网络生态治理负责人，配备与服务规模相适应的工作人员。
最后附上2018年至今对在线教育培训的相关监管规范（实施细则以广东省规定为例）：
作者简介
往期回顾
学术 | 疫情期间，上市（挂牌）公司涉疫生产经营的信息披露标准
学术 | 复工复产，一份给涉外企业的法律指南
*声明：本微信订阅号对所有原创、转载、分享的内容、陈述、观点判断均保持中立，推送文章仅供读者参考。本订阅号发布的文章、图片等版权归作者享有，如需转载原创文章，或因部分转载作品、图片的作者来源标记有误或涉及侵权，请通过留言方式联系本公众号运营者。谢谢！