2020年3月1日，國家互聯網信息辦公室發布的《網絡信息內容生態治理規定》（以下稱：《治理規定》）正式施行?！吨卫硪幎ā穼ⅰ熬W絡信息內容生態治理”定義為，政府、企業、社會、網民等主體，以培育和踐行社會主義核心價值觀為根本，以網絡信息內容為主要治理對象，以建立健全網絡綜合治理體系、營造清朗的網絡空間、建設良好的網絡生態為目標，開展的弘揚正能量、處置違法和不良信息等相關活動。

　　在疫情防控與復工復產“兩不誤”的緊要關頭，貴州黔西南州煙草專賣局（公司）黨委專題研究并下發《關于嚴格規范公務微信群、QQ群等互聯網群組應用的通知》，標志著全州煙草商業網絡信息內容生態治理工作全面展開，目的是營造風清氣正的法制煙草網絡空間、建設良好的煙草網絡生態為目標，弘揚正能量，搶占網絡輿情制高點。借此機會，從管理視角來探討煙草商業在網絡信息內容生態治理中的外部法律風險及應對策略。

　　一、煙草商業關注網絡生態治理法律風險的必要性

　　一是依法治企和規范管理是依法治國對新時期煙草企業治理的基本要求，也是化解煙草企業法律風險的重要保證。而在網絡信息應用全民化的當下，互聯網成為輿論的主陣地和輿論交鋒的最前沿，第一時間搶占網絡輿情的制高點，及時防范和化解網絡信息內容生態的外部法律風險，為煙草商業高質量發展保駕護航，是開展網絡信息內容生態治理的價值所在。

　　二是煙草商業網絡信息屬于《治理規定》規制的范疇。煙草商業企業收集“兩煙”服務對象的數據信息屬于“網絡信息內容生產者”，自建內部網絡則屬于“網絡信息內容服務平臺”，為煙農和卷煙零售戶以及企業的生產經營提供網絡信息服務則屬于“網絡信息內容服務使用者”的主體。顯然，煙草商業企業的網絡信息內容屬于《治理規定》重點規范三大管理相對人的范疇，有法定義務開展網絡信息內容生態治理工作。

　　二、煙草商業網絡信息主要的外部法律風險有哪些？

　　依據國家《網絡安全法》、《互聯網群組信息服務管理規定》、《網絡信息內容生態治理規定》、《信息安全技術個人信息安全規范》等法律法規之規定，對照企業運行實際情況，煙草商業企業至少有四個方面的外部法律風險點不容忽視。

　　一是煙葉網絡信息內容生態治理的外部法律風險。利用煙葉生產過程管理軟件系統、煙葉微信群、煙葉QQ群、煙葉APP和各類小程序，收集和使用廣大煙農的私人信息、煙地狀況、煙區氣候和行政區劃等信息。無論是煙葉合同還是煙葉軟件系統內，都沒有《網絡安全法》規定“收集用戶信息，需要向用戶明示并取得同意”等應有的條款或承諾內容；而煙葉生產經營中大量使用微信、QQ等互聯網群組工具，但“誰建群誰負責”、“誰管理誰負責”和“誰冒泡誰擔責”的法律意識淡薄，必然存在煙葉網絡信息內容泄露等而引發訴訟的外部法律風險。

　　二是卷煙營銷網絡信息內容生態治理的外部法律風險。利用卷煙營銷軟件系統、新商盟、營銷微信群、營銷QQ群、營銷APP和各類卷煙營銷小程序，收集和使用廣大卷煙零售戶、超市商場等的私人信息及其經營數據等信息，這就構成了“卷煙營銷網絡信息內容生產者”的身份。而卷煙營銷業務流程中缺乏《網絡安全法》規定“收集用戶信息，需要向用戶明示并取得同意”所要求的條款或承諾內容，日常卷煙營銷服務使用微信、QQ等互聯網群組工具，“誰建群誰負責”、“誰管理誰負責”和“誰冒泡誰擔責”的法律意識淡薄，這就存在卷煙營銷網絡信息內容引發訴訟的外部法律風險。

　　三是專賣管理網絡信息內容生態治理的外部法律風險。專賣管理軟件系統從案件管理、證件管理、市場監管、數據分析等維度，收集和使用監管服務對象的私人信息，這就構成了“專賣管理網絡信息內容生產者”的身份。專賣管理的工作流程依然沒有明示《網絡安全法》規定“收集用戶信息，需要向用戶明示并取得同意”所要求的條款或承諾內容，“誰建群誰負責”、“誰管理誰負責”和“誰冒泡誰擔責”　的法律和保密意識淡薄，也存在專賣管理網絡信息內容泄露而引發訴訟或行政復議等的外部法律風險。

　　四是煙草商業網絡運維委托第三方的外部法律風險。在內部運維技術力量嚴重不足的情況下，IT網絡運維普遍采用“由建設轉運維”的模式交給資質參差不齊的第三方負責，煙草商業企業也不例外。因此，網絡信息平臺的運維服務外包商就有機會接觸行業“兩煙”等軟件系統及采集服務對象的大量私人信息、經營數據、組織秘密等機密資料，包括行業敏感的人、財、物和內部監管信息也可能面臨風險，行業內部的數據信息對運維服務外包商變得透明，加上第三方運維商資質參差不齊和IT技術人員跳槽頻率高，必然埋下運維外包導致網絡信息內容和企業數據泄露的隱患，以及由此而引發訴訟的外部法律風險。

　　三、應對策略及建議

　　（一）糾正“規范就是禁用”和“規范就不用”的錯誤認識

　　一方面《網絡安全法》的立法宗旨，是維護國家網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的權益，而不是要限制國外企業、技術、產品進入中國市場，不是要限制數據依法有序自由流動，充分尊重廣大人民群眾的知情權、參與權、表達權和監督權。同時，也強調任何人、任何機構都應該對自己在網上的言行負責，個人的自由不應以損害他人的自由和社會公共利益為代價。另一方面《治理規定》也明確了正能量信息、違法信息和不良信息的具體范圍。鼓勵網絡信息內容生產者制作、復制、發布含有正能量內容的信息，而不得損害國家利益、公共利益和他人合法權益，不得制作、復制、發布違法信息。

　　可見，開展網絡信息內容生態治理工作，防范和化解企業網絡信息內容的外部法律風險，絕不是限制現代網絡信息技術工具依法依規的應用，要糾正“規范就是禁用”和“規范就不用”的錯誤認識。

　　（二）建章立制是防范網絡信息內容外部法律風險的保障

　　一是把網絡信息內容生態治理工作納入現有成熟的黨組（黨委）網絡安全責任制之內。強化行業內部網信工作集中統一領導的制度作用，既能突出責任主體，也能更好統籌全員參與網絡信息內容生態治理工作。煙草商業的內部網絡信息平臺，不僅是網絡信息內容的服務提供者，也是網絡信息內容生態秩序的維護者，應主動履行好法定義務，依法運營，嚴格履行信息內容管理的法定主體責任。

　　二是增強網絡信息內容的法制意識。煙草商業的網絡信息內容必須合法合規，既要嚴格禁止觸碰《治理規定》的十條紅線，也要自覺防范和抵制“八類不良信息”，嚴格遵守“五個不得”禁止性規定，才能防范和化解企業網絡信息內容潛在的外部法律風險。

　　（三）防范網絡信息內容的外部法律風險，應該怎么做？

　　1、在網絡信息平臺和信息采集系統完善法定告知義務。

　　《網絡安全法》明確規定“收集用戶信息，需要向用戶明示并取得同意”。這就要求：一是在采集信息的“兩煙”等軟件系統和相關業務流程中，應有《網絡安全法》、《互聯網群組信息服務管理規定》、《信息安全技術個人信息安全規范》和《治理規定》等法定告知的相關內容，企業才具備信息采集的合法合規性。　二是依法管理公務互聯網群組及群成員活動，在單位公務微信群、QQ群等互聯網群組軟件工具應用中，要明確“誰建群誰負責”、“誰管理誰負責”和“誰冒泡誰擔責”的法律主體責任。嚴格依法保護企業數據、“兩煙”服務對象私人信息等內容的安全，最大限度消除因未履行法定告知義務而帶來的外部法律風險。

　　2、必須嚴格禁止觸碰《治理規定》的十條紅線。

　　一是反對憲法所確定的基本原則的；二是危害國家安全，泄露國家秘密，顛覆國家政權，破壞國家統一的；三是損害國家榮譽和利益的；四是歪曲、丑化、褻瀆、否定英雄烈士事跡和精神，以侮辱、誹謗或者其他方式侵害英雄烈士的姓名、肖像、名譽、榮譽的；五是宣揚恐怖主義、極端主義或者煽動實施恐怖活動、極端主義活動的；六是煽動民族仇恨、民族歧視，破壞民族團結的；七是破壞國家宗教政策，宣揚邪教和封建迷信的；八是散布謠言，擾亂經濟秩序和社會秩序的；九是散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；十是侮辱或者誹謗他人，侵害他人名譽、隱私和其他合法權益的。

　　3、應當防范和抵制八類不良信息。

　　一是使用夸張標題，內容與標題嚴重不符的信息內容。二是炒作緋聞、丑聞、劣跡等信息內容。三是不當評述自然災害、重大事故等災難的信息內容。四是帶有性暗示、性挑逗等易使人產生性聯想的信息內容。五是展現血腥、驚悚、殘忍等致人身心不適的信息內容。六是煽動人群歧視、地域歧視等的信息內容。七是宣揚低俗、庸俗、媚俗內容的信息內容。八是可能引發未成年人模仿不安全行為和違反社會公德行為、誘導未成年人不良嗜好等的信息內容。

　　4、不得實施“五個不得”禁止性規定。

　　一是不得利用網絡和相關信息技術實施侮辱、誹謗、威脅、散布謠言以及侵犯他人隱私等違法行為，損害他人合法權；二是不得通過發布、刪除信息以及其他干預信息呈現的手段侵害他人合法權益或者謀取非法利益；三是不得利用深度學習、虛擬現實等新技術新應用從事法律、行政法規禁止的活動；四是不得通過人工方式或者