適用范圍：哪些屬于“教育App”

《辦法》所適用的教育App是指“以教職工、學(xué)生、家長(zhǎng)為主要用戶(hù)，以教育、學(xué)習(xí)為主要應(yīng)用場(chǎng)景，服務(wù)于學(xué)校教學(xué)與管理、學(xué)生學(xué)習(xí)與生活以及家?；?dòng)等方面的互聯(lián)網(wǎng)移動(dòng)應(yīng)用程序”。《辦法》本身未對(duì)前述定義做出進(jìn)一步解釋?zhuān)鶕?jù)《辦法》附件與備案管理平臺(tái)提供的指南，可以進(jìn)一步確認(rèn)以下要求：

1. 備案主體廣泛：只要App用戶(hù)和應(yīng)用場(chǎng)景符合《辦法》的規(guī)定，無(wú)論該App是否以營(yíng)利為目的，無(wú)論面向大學(xué)生還是學(xué)前兒童，無(wú)論用于校內(nèi)教學(xué)管理、校外培訓(xùn)還是家?；?dòng)，均應(yīng)當(dāng)備案。同時(shí)，《辦法》將備案主體分為“教育App提供者”與“教育App機(jī)構(gòu)使用者”，適用不同的具體范圍。

2. 教育App提供者：不僅包括企業(yè)，還包括政府機(jī)關(guān)、事業(yè)單位、社會(huì)團(tuán)體、民辦非企業(yè)等；其服務(wù)類(lèi)型不僅限于“學(xué)習(xí)”功能，還包括提供“管理服務(wù)”；服務(wù)對(duì)象既包括學(xué)生（高等院校、職業(yè)院校、中小學(xué)、幼兒園），也包括家長(zhǎng)與教師。

3. 教育App機(jī)構(gòu)使用者：僅包括教育行政部門(mén)、直屬單位、學(xué)校；但其使用場(chǎng)景較為多樣，可視不同用途的應(yīng)用進(jìn)行調(diào)整，例如學(xué)習(xí)內(nèi)容、師生管理、家?；?dòng)等；其服務(wù)對(duì)象仍為教師、學(xué)生、家長(zhǎng)。

此外，在判斷是否屬于應(yīng)當(dāng)備案的教育App時(shí)，還應(yīng)當(dāng)注意以下技術(shù)問(wèn)題：

1. 備案App含Android端與IOS端：在平板端使用的App也需要備案，但是PC端不需在此備案。

2. 微信公眾號(hào)、企業(yè)號(hào)、小程序等不需要備案：它們作為平臺(tái)第三方應(yīng)用程序，適用平臺(tái)方自己的要求，備案管理平臺(tái)僅接收Android端和IOS端App的備案填報(bào)。

3. 自研自用App同樣需備案：機(jī)構(gòu)使用者自主開(kāi)發(fā)，服務(wù)于本單位內(nèi)部管理且不對(duì)外單位提供服務(wù)的教育App，屬于“自研自用”情形，在進(jìn)行教育App機(jī)構(gòu)使用者備案的同時(shí)，還需提交提供者備案信息。

備案：距離你有多遠(yuǎn)？

該《辦法》給予教育App提供者的ICP備案和等保備案的緩沖期，具體請(qǐng)參見(jiàn)示意圖。雖緩沖期長(zhǎng)達(dá)2個(gè)多月，根據(jù)實(shí)務(wù)經(jīng)驗(yàn)，我們?nèi)越ㄗh相關(guān)教育App提供者盡快開(kāi)展備案程序，減少緩沖期后可能導(dǎo)致的法律風(fēng)險(xiǎn)。

法律后果：不備案，會(huì)怎樣？

根據(jù)《辦法》與實(shí)踐要求，教育App未依法進(jìn)行備案，可能帶來(lái)無(wú)法上架、納入黑名單、約談通報(bào)、等一系列后果。

1. 無(wú)法上架應(yīng)用商店：《辦法》要求教育部與網(wǎng)信、電信、公安等職能部門(mén)，逐步建立完善協(xié)助機(jī)制，推動(dòng)將教育App提供者備案作為上架應(yīng)用商店的重要條件。

2. 納入黑名單：今年8月10日，教育部等八部門(mén)共同發(fā)布了《關(guān)于引導(dǎo)規(guī)范教育移動(dòng)互聯(lián)網(wǎng)應(yīng)用有序健康發(fā)展的意見(jiàn)》（即“55號(hào)文”），《辦法》規(guī)定，教育App違反本《辦法》或55號(hào)文且整改不及時(shí)的，將列入教育App提供者“黑名單”，導(dǎo)致系統(tǒng)內(nèi)通報(bào)并撤銷(xiāo)備案，六個(gè)月內(nèi)不得再提交備案申請(qǐng)，涉事App的正常運(yùn)營(yíng)可能受到嚴(yán)重影響。

3. 被約談、通報(bào)：教育部會(huì)對(duì)各地教育App備案情況進(jìn)行檢查，定期通報(bào)備案工作進(jìn)展；同時(shí)，將備案情況納入網(wǎng)絡(luò)安全責(zé)任制等相關(guān)考核評(píng)價(jià),對(duì)備案工作落實(shí)不到位的教育行政部門(mén)和學(xué)校予以約談、通報(bào)。

4. 影響企業(yè)資本運(yùn)作：隨著《辦法》與55號(hào)文逐步將教育App的備案強(qiáng)制化、制度化，企業(yè)未進(jìn)行（提供者）備案，可能對(duì)融資或IPO帶來(lái)不利影響。例如，如果教育App是一家企業(yè)的主要業(yè)務(wù)，未進(jìn)行備案可能影響企業(yè)的估值，還可能被IPO發(fā)審委或投資者視作潛在風(fēng)險(xiǎn)。今年10月，墨跡天氣IPO因數(shù)據(jù)隱私問(wèn)題被發(fā)審委否決后 [1] ，App安全問(wèn)題已成為發(fā)審委關(guān)注的重中之重，且監(jiān)管形勢(shì)不斷趨嚴(yán)。

《辦法》還在法律責(zé)任之外設(shè)定了“公示制度”，并建立投訴舉報(bào)通道。目前，教育App備案管理平臺(tái)已顯示“備案名單”入口，但還未正式啟動(dòng)公示。可以預(yù)計(jì)，在2020年1月31日緩沖期結(jié)束前后，公示制度將正式啟動(dòng)，全面監(jiān)管與執(zhí)法也即將到來(lái)。

To Do List：教育App提供者備案指南

由于教育App提供者備案與機(jī)構(gòu)使用者備案有諸多相似，同時(shí)又有較大差異，主要體現(xiàn)為提供者備案的要求更為復(fù)雜、時(shí)間更為緊迫。因此，我們以教育App提供者備案的流程為例，對(duì)備案的操作流程進(jìn)行具體說(shuō)明。

教育App提供者在按如上步驟開(kāi)展備案行動(dòng)時(shí)，還需注意以下幾點(diǎn)：

1. ICP備案與等保備案應(yīng)當(dāng)同步進(jìn)行：實(shí)踐中，在材料齊全的情況下，程序相對(duì)簡(jiǎn)單的ICP備案需要約20個(gè)工作日的時(shí)間，而等級(jí)保護(hù)備案從提交測(cè)評(píng)到當(dāng)?shù)毓簿志W(wǎng)安部門(mén)出具等保備案證明則至少需要1-2個(gè)月的時(shí)間。這也就意味著，給予教育App提供者進(jìn)行“雙證備案”的時(shí)間極其短暫。因此，我們建議雙證備案行動(dòng)應(yīng)同時(shí)進(jìn)行，并聘請(qǐng)有經(jīng)驗(yàn)的專(zhuān)家和機(jī)構(gòu)協(xié)助以盡快獲得備案證明。安徽靈狐科技專(zhuān)業(yè)的技術(shù)團(tuán)隊(duì)，能夠快速幫助教育企業(yè)完成等級(jí)保護(hù)備案工作。

2. 總公司負(fù)責(zé)所有教育App的備案工作：根據(jù)該辦法，備案實(shí)行“一省備案，全國(guó)有效”。因此，對(duì)于子公司或分支機(jī)構(gòu)開(kāi)發(fā)的教育App，應(yīng)由總公司匯總后向總公司注冊(cè)地的省級(jí)教育部門(mén)進(jìn)行備案。

3. 一個(gè)業(yè)務(wù)系統(tǒng)備案一次：教育App提供者應(yīng)按照“一個(gè)業(yè)務(wù)系統(tǒng)備案一次”的原則進(jìn)行備案。其中，業(yè)務(wù)系統(tǒng)是指承載教育移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序業(yè)務(wù)開(kāi)展的軟件系統(tǒng)。簡(jiǎn)單來(lái)說(shuō)，一個(gè)業(yè)務(wù)系統(tǒng)通常代表一個(gè)教育產(chǎn)品線(xiàn)（包括IOS端、Android端、學(xué)生端、教師端等，不包括公眾號(hào)和小程序）。而對(duì)于不同的業(yè)務(wù)系統(tǒng)，教育App提供者應(yīng)進(jìn)行多次備案。

4. 做好雙證備案并非絕對(duì)安全：此外，我們重申做好ICP、等級(jí)保護(hù)備案并不意味著可高枕無(wú)憂(yōu)。除雙證備案以及在教育部備案外，我們希望教育App提供者仍需注意以下幾點(diǎn)：

• 根據(jù)公安部相關(guān)規(guī)定的要求，落實(shí)國(guó)際聯(lián)網(wǎng)備案；

• 根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定，留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月；

• 涉及兒童的個(gè)人信息收集、使用等的，應(yīng)設(shè)置專(zhuān)門(mén)的兒童個(gè)人信息保護(hù)規(guī)則和用戶(hù)協(xié)議，并采取相應(yīng)的技術(shù)保護(hù)措施保障兒童個(gè)人信息的安全；

• 在等級(jí)保護(hù)備案中，被認(rèn)定為第三級(jí)以上網(wǎng)絡(luò)的運(yùn)營(yíng)者應(yīng)當(dāng)至少每年開(kāi)展一次網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)。