TLDR; 아래는 중국의 모바일 인터넷 애플리케이션 프로그램 정보 서비스 관리 규정(移动互联网应用程序信息服务管理规定)의 영어 번역본에서 옮긴 한국어 번역으로, 2022년 6월 14일 중국 국가인터넷정보판공실이 발행하고 2022년 8월 1일부터 시행되었습니다.
귀사가 중국 본토 이용자에게 모바일 앱을 게시하거나 — 앱스토어, 미니 프로그램 플랫폼, 또는 유사한 채널을 통하여 유통한다면, 본 규정은 귀하가 지는 기본 의무를 정합니다: 이용자의 진실 신원 검증, 실어 나르는 콘텐츠 심사, 데이터와 개인정보 보호, 미성년자 보호, 여론 형성 기능 출시 전 보안 평가, 그리고 앱스토어의 경우 성급 인터넷정보 당국에의 비안. 그것은 사이버보안법, 데이터 보안법, 개인정보 보호법(PIPL) 위에 직접 쌓이며, 귀하가 중국에서 인터넷 정보 서비스를 운영하는 데 필요한 라이선스나 비안을 이미 보유하고 있음을 전제합니다.
모바일 인터넷 애플리케이션 프로그램 정보 서비스 관리 규정(2022년 6월 14일 중국 국가인터넷정보판공실이 발행; 2022년 8월 1일 시행(같은 명칭의 2016년판을 폐지))
제1장 — 총칙
제1조 본 규정은 모바일 인터넷 애플리케이션 프로그램(이하 “애플리케이션”이라 한다)의 정보 서비스를 규율하고, 시민·법인·그 밖의 조직의 적법한 권익을 보호하며, 국가안전과 공공 이익을 지키기 위하여, 「중화인민공화국 사이버보안법」, 「중화인민공화국 데이터 보안법」, 「중화인민공화국 개인정보 보호법」, 「중화인민공화국 미성년자 보호법」, 「인터넷 정보 서비스 관리 방법」, 「인터넷 뉴스 정보 서비스 관리 규정」, 「네트워크 정보 콘텐츠 생태 거버넌스 규정」, 그 밖의 법률·행정법규와 관련 국가 규정에 따라 제정한다.
제2조 중화인민공화국 영역 내에서 애플리케이션 정보 서비스를 제공하거나, 인터넷 애플리케이션 스토어 같은 애플리케이션 유통 서비스에 종사할 때 본 규정을 준수하여야 한다.
본 규정에서 말하는 “애플리케이션 정보 서비스”란 애플리케이션을 통하여 이용자에게 텍스트, 이미지, 오디오, 비디오 같은 정보의 제작, 복제, 게시, 유포 서비스를 제공하는 활동을 말하며 — 인스턴트 메시징, 뉴스·정보, 지식 Q&A, 포럼·커뮤니티, 온라인 라이브 스트리밍, 전자상거래, 온라인 오디오·비디오, 생활 서비스 같은 유형을 포함한다.
본 규정에서 말하는 “애플리케이션 유통 서비스”란 인터넷을 통하여 애플리케이션의 배포, 다운로드, 동적 로딩 같은 서비스를 제공하는 활동을 말하며 — 애플리케이션 스토어, 퀵 앱 센터, 인터넷 미니 프로그램 플랫폼, 브라우저 플러그인 플랫폼 같은 유형을 포함한다.
제3조 국가 인터넷정보 부문은 전국의 애플리케이션 정보 콘텐츠의 감독·관리를 담당한다. 지방 인터넷정보 부문은 그 직무에 따라 각자의 행정 구역 내 애플리케이션 정보 콘텐츠의 감독·관리를 담당한다.
제4조 애플리케이션 제공자와 애플리케이션 유통 플랫폼은 헌법, 법률, 행정법규를 준수하고, 사회주의 핵심 가치를 촉진하며, 올바른 정치 방향, 여론 지도, 가치 지향을 견지하고, 공공질서와 미풍양속을 따르며, 사회적 책임을 이행하고, 깨끗하고 건강한 사이버공간을 유지하여야 한다.
애플리케이션 제공자와 애플리케이션 유통 플랫폼은 국가안전을 위태롭게 하거나, 사회 질서를 교란하거나, 타인의 적법한 권익을 침해하는 등 법률·법규가 금지하는 활동에 애플리케이션을 이용해서는 안 된다.
제5조 애플리케이션 제공자와 애플리케이션 유통 플랫폼은 정보 콘텐츠 관리에 대한 주된 책임을 이행하고, 국가의 네트워크 신뢰 신원 전략 시행에 적극 협력하며, 정보 콘텐츠 보안 관리, 정보 콘텐츠 생태 거버넌스, 데이터 보안과 개인정보 보호, 미성년자 보호를 위한 관리 제도를 수립·개선하고, 사이버보안을 확보하며, 건전한 네트워크 생태를 유지하여야 한다.
제2장 — 애플리케이션 제공자
제6조 애플리케이션 제공자가 이용자에게 정보 게시나 인스턴트 메시징 같은 서비스를 제공하는 경우, 등록을 신청하는 이용자에 대하여 휴대폰 번호, 신분증 번호, 또는 통일 사회신용코드 같은 수단에 근거하여 진실 신원 정보 인증을 수행하여야 한다. 이용자가 진실 신원 정보를 제공하지 않거나, 조직 또는 타인의 신원 정보를 사칭하여 허위 등록을 하는 경우, 제공자는 그 이용자에게 관련 서비스를 제공해서는 안 된다.
제7조 애플리케이션 제공자가 애플리케이션을 통하여 인터넷 뉴스 정보 서비스를 제공하는 경우, 인터넷 뉴스 정보 서비스 라이선스를 취득하여야 한다; 라이선스 없이 또는 라이선스 범위를 넘어 인터넷 뉴스 정보 서비스 활동을 수행하는 것은 금지된다.
애플리케이션 제공자가 법에 따라 관련 주관 당국의 심사·동의나 관련 라이선스 취득을 요하는 그 밖의 인터넷 정보 서비스를 제공하는 경우, 관련 주관 당국의 심사·동의를 받거나 관련 라이선스를 취득한 후에만 서비스를 제공할 수 있다.
제8조 애플리케이션 제공자는 제시하는 정보 콘텐츠의 결과에 대하여 책임을 지고, 위법 정보를 제작·유포해서는 안 되며, 유해 정보를 성실히 방지·저지하여야 한다.
애플리케이션 제공자는 정보 콘텐츠의 심사·관리 메커니즘을 수립·개선하고, 이용자 등록, 계정 관리, 정보 심사, 일상 점검, 긴급 대응을 위한 관리 조치를 수립·정교화하며, 서비스 규모에 상응하는 전문 인원과 기술 역량을 갖추어야 한다.
제9조 애플리케이션 제공자는 허위 광고나 끼워 넣기 다운로드 같은 행위, 기계나 사람에 의한 순위 조작·분량 조작·평가 조작 같은 수단, 또는 위법·유해 정보를 이용하여 이용자가 애플리케이션을 다운로드하도록 유도해서는 안 된다.
제10조 애플리케이션은 관련 국가 표준의 강제 요건에 부합하여야 한다. 애플리케이션 제공자가 애플리케이션에 보안 결함이나 취약점 같은 위험이 있음을 발견하는 경우, 즉시 구제 조치를 취하고, 규정에 따라 이용자에게 신속히 알리며 관련 주관 당국에 보고하여야 한다.
제11조 애플리케이션 제공자가 애플리케이션 데이터 처리 활동을 수행하는 경우, 데이터 보안 보호 의무를 이행하고, 전 과정 데이터 보안 관리 제도를 수립·개선하며, 데이터 보안을 지키기 위한 기술적 조치와 그 밖의 보안 조치를 채택하고, 위험 모니터링을 강화하며, 국가안전이나 공공 이익을 위태롭게 하지 않고, 타인의 적법한 권익을 해치지 않아야 한다.
제12조 애플리케이션 제공자가 개인정보를 처리하는 경우, 적법·정당·필요·성실의 원칙을 따르고, 명확하고 합리적인 목적을 가지고 그 처리 규칙을 공개하며, 필요 개인정보의 범위에 관한 관련 규정을 준수하고, 그 개인정보 처리 활동을 규율하며, 개인정보의 보안을 지키는 데 필요한 조치를 취하여야 한다. 어떤 이유로도 이용자에게 그 개인정보 처리에 동의하도록 강요해서는 안 되고, 이용자가 비필수 개인정보 제공에 동의하지 않는다는 이유로 그 기본 기능·서비스 이용을 거부해서도 안 된다.
제13조 애플리케이션 제공자는 미성년자 최선의 이익 원칙을 견지하고, 미성년자의 건전한 성장에 주의를 기울이며, 미성년자 온라인 보호의 각종 의무를 이행하고, 법에 따라 미성년 이용자 계정의 진실 신원 정보 등록·로그인 요건을 엄격히 시행하여야 한다. 어떤 형태로도 미성년 이용자에게 중독을 유발하는 관련 제품·서비스를 제공해서는 안 되고, 미성년자의 심신 건강을 위태롭게 하는 콘텐츠를 담은 정보를 제작·복제·게시·유포해서도 안 된다.
제14조 애플리케이션 제공자가 여론 형성 속성이나 사회 동원 능력을 지닌 신기술, 신응용, 또는 신기능을 출시하는 경우, 관련 국가 규정에 따라 보안 평가를 수행하여야 한다.
제15조 애플리케이션 제공자가 이용자에게 정보 서비스를 제공하기 위해 인터넷 프로토콜 버전 6(IPv6)을 적극 채택하는 것이 장려된다.
제16조 애플리케이션 제공자는 법률·법규와 관련 국가 규정에 따라 관리 규칙을 제정·공개하고, 등록 이용자와 서비스 협약을 체결하며, 양 당사자의 관련 권리·의무를 명확히 정하여야 한다.
본 규정, 관련 법률·법규, 또는 서비스 협약을 위반하는 등록 이용자에 대하여, 애플리케이션 제공자는 법과 협약에 따라 경고, 기능 제한, 또는 계정 폐쇄 같은 처리 조치를 취하고, 기록을 보존하며, 관련 주관 당국에 보고하여야 한다.
제3장 — 애플리케이션 유통 플랫폼
제17조 애플리케이션 유통 플랫폼은 온라인에 올라 운영을 개시한 날로부터 30일 이내에 그 소재지의 성·자치구·직할시 인터넷정보 부문에 비안하여야 한다. 비안을 수행할 때 다음 자료를 제출하여야 한다:
(1) 플랫폼을 운영하는 주체의 기본 정보;
(2) 플랫폼의 명칭, 도메인 이름, 접속 서비스, 서비스 자격, 그리고 그것이 제공하는 애플리케이션의 범주 같은 정보;
(3) 플랫폼이 취득한 경영성 인터넷 정보 서비스 라이선스나 비경영성 인터넷 정보 서비스 비안 같은 자료;
(4) 본 규정 제5조가 수립·개선을 요구하는 관련 제도 문서;
(5) 플랫폼의 관리 규칙, 서비스 협약 등.
성·자치구·직할시 인터넷정보 부문은 비안 자료를 받은 후, 자료가 완비된 경우 비안을 승인하여야 한다.
국가 인터넷정보 부문은 비안 절차를 완료한 애플리케이션 유통 플랫폼의 목록을 신속히 공표하여야 한다.
제18조 애플리케이션 유통 플랫폼은 분류 관리 제도를 수립하고, 제공하는 애플리케이션에 대한 분류 관리를 수행하며, 그 애플리케이션을 범주별로 플랫폼 소재지의 성·자치구·직할시 인터넷정보 부문에 비안하여야 한다.
제19조 애플리케이션 유통 플랫폼은 복합 검증 같은 조치를 채택하여, 애플리케이션 등재를 신청하는 애플리케이션 제공자에 대하여 휴대폰 번호, 신분증 번호, 또는 통일 사회신용코드 같은 여러 수단을 결합한 진실 신원 정보 인증을 수행하여야 한다. 애플리케이션 제공자의 주체 성격의 차이에 따라, 제공자의 명칭과 통일 사회신용코드 같은 정보를 공개하여, 공중의 감독과 조회에 편의를 제공하여야 한다.
제20조 애플리케이션 유통 플랫폼은 관리 메커니즘과 기술적 수단을 수립·개선하고, 등재 심사, 일상 관리, 긴급 대응을 위한 관리 조치를 수립·정교화하여야 한다.
애플리케이션 유통 플랫폼은 등재나 업데이트를 신청하는 애플리케이션을 심사하여야 한다; 애플리케이션의 명칭, 아이콘, 또는 설명이 위법·유해 정보를 담거나, 등록자의 진실 신원 정보와 일치하지 않거나, 관련된 업무 유형이 법률·법규 위반을 수반함을 발견하는 경우, 그를 위한 서비스를 제공해서는 안 된다.
애플리케이션이 제공하는 정보 서비스가 본 규정 제7조에 명시된 범위에 속하는 경우, 애플리케이션 유통 플랫폼은 관련 라이선스와 관련 사항을 검증하여야 한다; 본 규정 제14조에 명시된 범위에 속하는 경우, 애플리케이션 유통 플랫폼은 보안 평가의 상태를 검증하여야 한다.
애플리케이션 유통 플랫폼은 실어 나르는 애플리케이션의 일상 관리를 강화하여야 한다; 위법·유해 정보를 담거나, 다운로드 수나 평가 지표 같은 데이터를 조작하거나, 데이터 보안의 숨은 위험이 있거나, 법률·법규를 위반하여 개인정보를 수집·이용하거나, 타인의 적법한 권익을 해치는 애플리케이션에 대하여는 서비스를 제공해서는 안 된다.
제21조 애플리케이션 유통 플랫폼은 법률·법규와 관련 국가 규정에 따라 관리 규칙을 제정·공개하고, 애플리케이션 제공자와 서비스 협약을 체결하며, 양 당사자의 관련 권리·의무를 명확히 정하여야 한다.
본 규정, 관련 법률·법규, 또는 서비스 협약을 위반하는 애플리케이션에 대하여, 애플리케이션 유통 플랫폼은 법과 협약에 따라 경고, 서비스 정지, 또는 플랫폼에서의 애플리케이션 삭제 같은 처리 조치를 취하고, 기록을 보존하며, 관련 주관 당국에 보고하여야 한다.
제4장 — 감독·관리
제22조 애플리케이션 제공자와 애플리케이션 유통 플랫폼은 공중의 감독을 자발적으로 수용하고, 두드러지고 편리한 불만·신고 창구를 마련하며, 불만·신고 방법을 공개하고, 접수·처리·피드백 메커니즘을 개선하며, 공중의 불만·신고를 신속히 처리하여야 한다.
제23조 인터넷 업계 조직이 업계 자율 메커니즘을 수립·개선하고, 업계 규범과 자율 협약을 제정·정교화하며, 회원 단위가 서비스 규범을 수립·개선하고 법률·법규에 따라 정보 서비스를 제공하도록 지도하며, 시장 공정을 지키고 업계의 건전한 발전을 촉진하는 것이 장려된다.
제24조 인터넷정보 부문은 관련 주관 당국과 함께 애플리케이션 제공자와 애플리케이션 유통 플랫폼이 법률·법규에 따라 정보 서비스 활동을 수행하도록 감독·지도하는 업무 메커니즘을 수립·개선하여야 한다.
애플리케이션 제공자와 애플리케이션 유통 플랫폼은 인터넷정보 부문과 관련 주관 당국이 법에 따라 수행하는 감독·검사에 협력하고, 필요한 지원과 협조를 제공하여야 한다.
제25조 애플리케이션 제공자나 애플리케이션 유통 플랫폼이 본 규정을 위반하는 경우, 인터넷정보 부문과 관련 주관 당국이 그 직무 범위 내에서 관련 법률·법규에 따라 처리한다.
제5장 — 부칙
제26조 본 규정에서 말하는 “모바일 인터넷 애플리케이션 프로그램”이란 모바일 스마트 단말에서 실행되어 이용자에게 정보 서비스를 제공하는 응용 소프트웨어를 말한다.
본 규정에서 말하는 “모바일 인터넷 애플리케이션 프로그램 제공자”란 정보 서비스를 제공하는 모바일 인터넷 애플리케이션 프로그램의 소유자나 운영자를 말한다.
본 규정에서 말하는 “모바일 인터넷 애플리케이션 프로그램 유통 플랫폼”이란 모바일 인터넷 애플리케이션 프로그램의 배포, 다운로드, 동적 로딩 같은 유통 서비스를 제공하는 인터넷 정보 서비스 제공자를 말한다.
제27조 본 규정은 2022년 8월 1일부터 시행한다. 2016년 6월 28일 공포된 「모바일 인터넷 애플리케이션 프로그램 정보 서비스 관리 규정」은 이와 동시에 폐지한다.
맺음말
원문서는 중국 국가인터넷정보판공실에 의해 중국어로 공표되었습니다. 저희가 그것을 영어로 번역한 것이 위의 내용입니다. 이 번역은 신속한 이해만을 위해 제공되며, 귀하 자신의 판단과 책임 하에 이용하십시오 — 현행 요건은 반드시 자격 있는 법률 자문과 확인하십시오.
저희 팀의 추가 지원이 필요하시면, 오늘 문의해(영어) 주십시오. 저희 전문가가 귀사의 중국 내 존재를 기초부터 규정에 맞게 유지하도록 돕겠습니다.