#前言

　　近年来，随着公民对个人信息、个人隐私权益保护意识的加强，工信部门、公安机关等国家机关也加大了对数据安全的保护力度。工信部多次组织第三方检测机构对手机应用软件进行检查，并对侵犯用户权益、违规收集、使用用户个人信息的软件进行通报，并责令限期整改，逾期不整改的，可能会进行下架处理。在用户、主播注册和使用直播平台的过程中，平台不可避免地会收集、存储和使用其个人数据和个人信息，因此存在数据安全合规的风险，以下我们整理了平台可能面临的合规风险及责任义务：

　　一、刑事风险

　　关于数据安全方面，平台可能涉嫌的刑事风险主要如下：

　　（一）侵犯公民个人信息罪

　　根据我国《刑法》第二百五十三条之一关于“侵犯公民个人信息罪”的规定，直播平台可能触及的“侵犯公民个人信息罪”风险主要包括以下情形：

　　1.违反法律、行政法规、部门规章有关公民个人信息保护的规定，向他人出售或提供公民个人信息；

　　2.窃取或以其他方式非法获取公民个人信息；

　　3.违反法律、行政法规、部门规章有关公民个人信息保护的规定，向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息。而构成侵犯公民个人信息罪的，将处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　4.存在对绝大多数用户日志未留存或者未落实真实身份信息认证义务等其他严重情节的。而构成拒不履行信息网络安全管理义务罪的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。

　　因此，直播平台应对使用期间收集及储存的个人信息尽到安全保障义务，如存在上述主动出售、提供个人信息的情形，则面临侵犯公民个人信息罪的刑事风险。

　　（二）拒不履行信息网络安全管理义务罪

　　根据我国《刑法》第二百八十六条之一关于“拒不履行信息网络安全管理义务罪”的规定，直播平台可能触及的“拒不履行信息网络安全管理义务罪”风险主要包括以下情形：

　　1.致使违法信息大量传播的；

　　2.致使用户信息泄露，造成严重后果的；

　　3.致使刑事案件证据灭失，情节严重的；

　　但需注意的是，构成本罪的前提是网络服务提供者不履行规定的网络安全管理义务，且经监管部门责令采取改正措施而拒不改正，并因拒绝改正造成了严重后果。因此，直播平台在注意履行网络安全管理义务的基础上，应谨慎对待监管部门的相关责令改正通知。

　　二、行政责任

　　针对数据安全，直播平台往往集网络产品、服务提供者、网络运营者、网络游戏运营者、网络游戏虚拟货币发行者、网络交易经营者的身份于一身，根据相关规定，平台在数据安全方面的主要义务及可能承担的行政责任风险具体如下：

　　（一）平台关于数据安全的主要义务

　　1.信息收集、使用限制，包括：收集信息应向用户明示并取得同意；收集、使用个人信息，应当遵循合法、正当、必要原则；依照法律、行政法规及用户约定处理保存的个人信息，不得泄露、篡改、毁损，未经同意不得向他人提供（法定例外除外）；不得非法获取、出售、提供信息；

　　2.采取措施以保障信息安全，包括：采取技术措施及其他必要措施，防止收集的个人信息泄露、毁损、丢失；对于信息进行分级处理，尤其对敏感个人信息采取更严格的保护措施；发生或可能发生上述情况下，应立即采取补救措施，告知用户并报告主管部门；

　　3.健全全流程数据安全管理制度、组织开展安全教育培训、加强风险监测、定期开展风险评估等。

　　（二）关于数据安全违规的责任形式

　　根据上述规定，平台在违反相关法律规定的义务时，行政责任形式主要包括：

　　警告、责令改正、没收违法所得、罚款、责令暂停相关业务、停业整顿、关闭网站、吊销营业执照或吊销《网络文化经营许可证》等相关许可证、禁止有关责任人员从事网络服务业务、记入社会信用档案并予以公布，对直接负责的主管人员和其他直接责任人员可处以罚款。

　　三、民事责任

　　依据《个人信息保护法》等相关规定，如直播平台处理个人信息侵害个人信息权益造成损害，平台不能证明自己没有过错的，应当承担损害赔偿等侵权责任。

　　前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定;

　　个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。

　　四、结语

　　现如今，数据在市场经济中扮演着愈加重要的地位，监管部门也意识到了数据的价值和衍生出的违法犯罪风险，因此近年来在逐步完善数据合规的法律法规体系，对于包括直播平台在内的数据处理者及个人信息处理者提出了更高的要求，下一篇我们将围绕直播平台有关数据安全提供相应合规建议。