随着微信生态系统的进一步完善，越来越多的企业开始使用微信小程序开展业务。但是小程序的法律地位、准入资质及合规要求等，成为困惑监管实务及企业合规建设中的一个重要话题。

参考微信小程序技术形态及生态系统，以及腾讯微信平台的协议及规范、电子商务最新立法，结合黄春林律师团队相关项目经验，本文从法律地位、经营资质、网络安全及数据合规、知识产权保护和广告合规等角度，对经营微信小程序的合规要点简要麦壳云小编总结提示如下：

一、微信小程序及其经营者的法律地位

关于微信小程序经营者的法律地位，腾讯并未有明确的法律表述。考虑到如下因素，我们认为微信小程序是一个必须依托于微信平台的、不能独立访问和运行的“店铺”：

（1）用户只能通过微信提供的入口访问小程序，不能独立于微信平台单独访问（有别于独立域名访问的网站和APP）；

（2）小程序开发者必须使用微信提供的“开发者工具”进行小程序的开发、设计与维护。

因此，小程序经营者的法律地位，应当属于“平台内经营者”，类似于天猫旗舰店、京东旗舰店的经营者，而非一个独立的自建网站或APP的运营者。但是在某些特殊情况下，麦壳云小编认为，因小程序本身具备了某些平台功能，所以小程序经营者也可能会被认定为“平台经营者”，因而需要办理EDI等许可证(详见后面部分介绍)。而微信平台的法律地位，属于“平台经营者”，提供交易空间、撮合交易及支付等平台服务，应当承担相应的平台责任。

二、运营微信小程序的资质要求

（一）工商电子亮照

根据《网络交易管理办法》及《电子商务法（草案）》（第三次审议稿）等规定，电子商务经营者（注：含平台内经营者）应当在其首页显著位置，持续公示营业执照信息和与其经营业务有关的行政许可信息或者上述信息的链接标识。

所以，企业通过微信小程序开展电子商务业务的，应当依法公示电子亮照。

（二）ICP备案

根据《非经营性互联网信息服务备案管理办法》、《移动互联网应用程序信息服务管理规定》等规定，通过自有域名公开访问的独立运营网站，应当办理ICP备案。因此，微信小程序是否需要办理ICP备案，取决于：

（1） 小程序服务及数据由腾讯二级域名提供的，无需办理ICP备案；或者，

（2） 小程序服务及数据由经营者持有的自有域名提供的，或者通过小程序链接跳转到由经营者持有的其他域名的，需要办理ICP备案。原域名已经办理过备案的，无需额外办理备案。

（三）增值电信经营业务许可（ICP/EDI）

根据《电信条例》、《电信业务经营许可管理办法》等规定，企业通过互联网开展增值电信业务的，应当根据《电信业务分类目录》办理相应的电信业务许可。具体的：

（1）企业通过小程序为第三方提供在线交易服务、开展经营性电子商务（主要指第三方平台业务）的，应当办理增值电信经营业务许可证（EDI）；或者，

（2）通过小程序从事经营性信息服务（经营性广告、信息发布/推送服务、会员积分服务等）的，应当办理增值电信经营业务许可证（ICP）。

（四）公安联网备案及等保备案

根据《计算机信息网络国际联网安全保护管理办法》等规定并咨询主管部门意见，目前公安联网备案主要针对独立网站及APP(上海)，暂未涵盖到小程序。

但是，考虑到小程序具有网络联网功能，具备用户个人信息收集等功能，且等级保护定级是根据单个系统定级，所以小程序作为一个单独的联网系统，应当依法办理网络等级测评、定级及备案。

（五）其它资质

若经营者以营利为目的，拟通过小程序向用户提供游戏、音乐、视频节目、电子书等文化产品的经营性服务的，根据《互联网文化管理暂行规定》的规定，属于经营性互联网文化单位，应当依法取得网络文化经营许可证。

若经营者拟通过小程序向公众提供视音频节目，根据《互联网视听节目服务管理规定》等规定，还应当依法取得视听节目许可证。

实践中，腾讯可能会在小程序经营者开发或申请小程序过程中，以及开通某些功能时，要求经营者提供相应的资质证明材料。

三、网络安全与数据合规要点概述

根据《网络安全法》、《关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》、《个人信息安全规范》等规定，就微信小程序网络安全与数据合规做以下几点提示：

（1） 应当依法制定完善、合规的网络安全管理制度，并设置相应的岗位及职责；

（2） 应当在小程序显著位置公开设置《用户服务协议》及《隐私政策》；

（3） 应当落实小程序用户实名制及未成年人保护制度；

（4） 应当依法制定小程序内容审查机制，包括但不限于用户发布内容的合规审查；

（5） 应当按照法律规定的期限留存小程序运营网络日志；

（6） 应当落实保护个人信息安全的法定义务，包括个人信息收集、使用、分享、跨境传输等各环节的合规要求；

（7） 若委托第三方代为运营、维护小程序的，应当与该第三方签署专门的网络与数据安全协议，且应当履行相应的监管责任；

（8） 应当采取安全保护技术措施并制定网络安全事件应急预案；等等。

当然，经营者除应当遵守法律、法规之要求外，收集、使用和分享用户个人信息及数据，还应当遵守腾讯微信平台的协议及规范。

四、知识产权及广告合规要点概述

根据小程序业态及生态系统，参考类似项目经验，简要列出小程序知识产权保护及广告相关的合规要点如下：

（1） 小程序名称、栏目名称、关键词、介绍页面等不得使用他人注册商标或其他在先合法权益。

（2） 小程序名称、栏目名称、关键词等应当依法注册商标，并根据实际业态选择合适的、充分的商标注册类目。

（3） 小程序开发、运营过程中涉及新作品（含文字、图片、视音频及计算机软件）的，应当开展相应作品的著作权登记。

（4） 使用第三方商业字库、文字作品、美术作品、视音频及源代码等作品的，应依法取得授权，并确保授权范围涵盖实际使用场景。

（5） 使用第三方姓名或肖像的，应依法取得授权，并确保授权范围涵盖实际使用场景。

（6） 小程序的介绍页面、引导页面、内容页面、产品详情页面等，具有“直接或者间接地推销商品或者服务”的功能，均存在被认定为互联网广告的法律风险，因此应当确保小程序广告的可识别性，且：不得使用绝对化用语，不得使用违反广告法规定的其他内容；小程序广告中应当清楚、明白得标明产品或服务的内容、形式、价格、附赠情况等；小程序广告中涉及相关数字（例如比价、配送时间、含量等）等引用文字的，应当依法确保引用文字的客观性并注明引用文字的来源；等等。

（7）在营销活动中设置抽奖、红包等营销方式的，应当明示附赠、抽奖概率、程序及兑奖方式，赠送消费积分或者发放优惠券的，应当标明消费积分或者优惠券的使用条件、方法和期限等。