T-SHAA 0002.4-2024 數(shù)字廣告 第4部分：用戶信息保護(hù)

SHAAT/SHAA0002.4—2024數(shù)字廣告第4部分：用戶信息保護(hù)DigitalAdvertisingPart4:PersonalInformationProtection2024–08–28發(fā)布2024–09-01實施上海市廣告協(xié)會發(fā)布I 4.2信息處理者要求 7.2告知 7.4信息保存 4 4 4 本文件代替T/SHAA000204—2022《數(shù)字廣告第4部分：用戶信息保護(hù)》，與T/SHAA000204—2數(shù)字廣告是通過網(wǎng)絡(luò)和流媒體內(nèi)容等進(jìn)行的在線營銷傳播活動形式。本文件旨在防止數(shù)字廣告?zhèn)髯謴V告誠信經(jīng)營、數(shù)字廣告公平競爭、數(shù)字廣告業(yè)務(wù)管理、數(shù)字廣——第8部分：數(shù)字電視廣告內(nèi)容技術(shù)規(guī)范13.1數(shù)字廣告用戶digitaladvertisin3.23.33.44.1.1數(shù)字廣告?zhèn)鞑セ顒又惺占褪褂米匀蝗藗€人信息，應(yīng)遵循合法、正當(dāng)、必要的原則。個人信息4.1.4數(shù)字廣告用戶個人請求將個人信息轉(zhuǎn)移至其指定的處理者，符合國家網(wǎng)信部門規(guī)定條件的，個24.1.5數(shù)字廣告用戶個人發(fā)現(xiàn)其個人信息不準(zhǔn)確或者不完整的，個人信息處理者應(yīng)允許更正、補(bǔ)充。4.1.6在五種情形下，數(shù)字廣告用戶個人信息處理者應(yīng)主動刪除用戶個人信息。未刪除的，應(yīng)同意用——個人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿的，且用戶個4.1.7在法律法規(guī)和政策規(guī)定保存期限未滿，或存在刪除個人信息技術(shù)難度的，個人信息處理者應(yīng)停4.2信息處理者要求4.2.1.5對處理敏感個人信息、利用個人信息應(yīng)進(jìn)行自動化決策、對外提供或公開個人信息等高風(fēng)險4.2.1.6應(yīng)履行個人信息泄露通知和補(bǔ)救義務(wù)，在發(fā)生或者可能發(fā)生個人信息泄露、4.2.2互聯(lián)網(wǎng)平臺5.1應(yīng)遵守正當(dāng)、必要、誠信的原則處理用戶個人信息，不應(yīng)通過誤導(dǎo)、欺詐、脅迫方式處理個人信5.3公開的個人用戶信息，應(yīng)明示處理目的、方式和范圍。應(yīng)避免信息不準(zhǔn)確、不完整對個人權(quán)益造5.4個人信息處理者應(yīng)對其個人信息處理活動負(fù)責(zé)，應(yīng)采取必要措5.5個人信息的保存期限應(yīng)為實現(xiàn)處理目的所必需的最短時間。5.6應(yīng)防止發(fā)生app過度收集用戶位置信息、通訊錄信息、手機(jī)號碼等個人信息；平臺強(qiáng)制索要非必6.1數(shù)字廣告?zhèn)鞑セ顒又?，個人信息處理者應(yīng)根據(jù)用戶個人信息的處理目的、處理方式、個人信息的36.2應(yīng)制定內(nèi)部管理制度和操作規(guī)程，形成制度性文件。6.3應(yīng)對個人信息實行分類管理，形成分類管理工作條例。6.4應(yīng)采取相應(yīng)的加密、去標(biāo)識化等安全技術(shù)措施，形成相應(yīng)的技術(shù)標(biāo)準(zhǔn)并制定標(biāo)準(zhǔn)文本。6.5應(yīng)合理確定個人信息處理的操作權(quán)限，并定期對從業(yè)人員進(jìn)行安全教育和培訓(xùn)。6.6應(yīng)制定并組織實施個人信息安全事件應(yīng)急預(yù)案，形成預(yù)案標(biāo)準(zhǔn)文件。7.1.1.2數(shù)字廣告?zhèn)鞑セ顒又?，不?yīng)違反用戶“知情、7.2.1按照“告知—知情—同意”的原則，數(shù)字廣告?zhèn)鞑セ顒又械膫€人信息處理者應(yīng)履行向7.2.2在處理個人信息之前，應(yīng)以顯著方式和清晰易懂的語言，真實、準(zhǔn)確、完整地向個人——涉及到個人的勞動合同（包括按照依法制定的勞動規(guī)章制度和依法簽訂的集體合——在合理范圍內(nèi)處理個人自行公開或其他已經(jīng)合法公開的個人信息，以及法律、行7.3.2.1數(shù)字廣告?zhèn)鞑セ顒又校瑐€人信息處理者向其他個人信息處理者提供其處理的個人47.3.2.2個人信息處理者向中華人民共和國境外提供個人信息的，應(yīng)向個人告知境外接收7.3.3.2個人信息處理者應(yīng)通過顯著方式、清晰易懂的語言真實、準(zhǔn)確、完整地告知被采7.4信息保存7.5.1個人信息處理者利用個人信息進(jìn)行自動化決策，應(yīng)保證決策的透明度和結(jié)果公平、公7.5.3通過自動化決策方式作出對個人權(quán)益有重大影響的決定，個人有權(quán)要求個人信息處理8.2在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)遵守國家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識。8.3所收集的個人圖像、身份識別信息僅用于維護(hù)公共安全的目的，不應(yīng)用于其他目的，除非已取得8.4在數(shù)字廣告?zhèn)鞑セ顒又校四樧R別技術(shù)涉及個人圖像、生物信息和身份識別等個人敏感信息，應(yīng)8.5信息處理者應(yīng)當(dāng)向用戶告知如下事項：58.6應(yīng)告知收集人臉信息識別數(shù)據(jù)的必要性，8.7應(yīng)滿足個人用戶撤回同意權(quán)利，個人信息處理者應(yīng)通過顯著方式、清晰易懂的語言真實、準(zhǔn)確、9.1在數(shù)字廣告?zhèn)鞑セ顒又械目缙脚_使用，如涉及雙方或多方平臺之間的信息交換和數(shù)據(jù)合作，應(yīng)獲9.2信息處理者應(yīng)當(dāng)向用戶告知如下事項：10.3個人信息處理者應(yīng)向個人告知處理敏感個人信息處理的必要性以及對個人權(quán)益的1