近日，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會集中發(fā)布了一批國家標(biāo)準(zhǔn)，其中對即時通信、快遞物流、網(wǎng)上購物、網(wǎng)絡(luò)支付、網(wǎng)絡(luò)音視頻、網(wǎng)約車六大類服務(wù)提出數(shù)據(jù)安全要求。

南都記者梳理六份國標(biāo)發(fā)現(xiàn)，主要內(nèi)容均涉及基本要求，數(shù)據(jù)收集、存儲和傳輸、使用和加工、提供和公開、刪除、出境，以及個人信息主體權(quán)利。此外，還會根據(jù)各類服務(wù)的典型場景提出針對性要求。

值得注意的是，多份國標(biāo)要求服務(wù)提供者向用戶提供自主設(shè)置、調(diào)整或校正用戶畫像維度、標(biāo)簽的功能；不應(yīng)設(shè)置歧視性、偏見性用戶標(biāo)簽。對于網(wǎng)絡(luò)音視頻服務(wù)，還應(yīng)優(yōu)化定向推送和個性化展示規(guī)則，避免形成信息繭房。

即時通信平臺應(yīng)默認(rèn)關(guān)閉聊天記錄云端存儲

南都記者注意到，六份國標(biāo)均在附錄中針對重要數(shù)據(jù)識別、數(shù)據(jù)分類，和該類服務(wù)常見擴展業(yè)務(wù)功能的個人信息收集范圍及使用要求給出了示例或列表。有的還列出了該類App相關(guān)系統(tǒng)權(quán)限申請的范圍及使用要求。

如此一來，結(jié)合《信息安全技術(shù) 移動互聯(lián)網(wǎng)應(yīng)用程序（App）收集個人信息基本要求》中對各類服務(wù)提供者規(guī)定的必要個人信息，已經(jīng)基本能夠涵蓋六類服務(wù)可能收集的個人信息范圍和權(quán)限。

其中《信息安全技術(shù) 網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)安全要求》（下稱《網(wǎng)絡(luò)音視頻國標(biāo)》）提出，在實名認(rèn)證環(huán)節(jié)，僅限收集普通內(nèi)容生產(chǎn)者的手機號，或?qū)I(yè)內(nèi)容生產(chǎn)者的姓名、身份證號、資質(zhì)證書，網(wǎng)絡(luò)主播還需收集身份證照，但不應(yīng)收集內(nèi)容生產(chǎn)者的個人生物識別信息和手持身份證照片。

另外，未經(jīng)用戶單獨同意，網(wǎng)絡(luò)音視頻服務(wù)提供者不應(yīng)分析提取用戶上傳的網(wǎng)絡(luò)音視頻內(nèi)容、畫面中的個人生物識別信息，或用于分析挖掘用戶的特定身份、興趣愛好、健康狀況等。

在收集方式上，《信息安全技術(shù) 快遞物流服務(wù)數(shù)據(jù)安全要求》（下稱《快遞物流國標(biāo)》）要求在提供攬收或代攬收快件服務(wù)時，不應(yīng)通過收集寄件用戶身份證件照片的方式進行身份校驗和登記。在用戶尚未使用寄遞相關(guān)業(yè)務(wù)功能時，快遞物流App不應(yīng)提前申請位置權(quán)限。

一直以來，關(guān)于即時通信平臺到底把聊天記錄保存在本地還是云端的爭論不斷。

《信息安全技術(shù) 即時通信服務(wù)數(shù)據(jù)安全要求》（下稱《即時通信國標(biāo)》）對此作出直接回應(yīng)：個人即時通信服務(wù)提供者應(yīng)將即時通信信息（包括單聊、群聊）保存在個人用戶終端，并默認(rèn)關(guān)閉聊天記錄云端存儲、不同終端消息同步功能，征得用戶同意后才可開啟。

而對于需要收集行程錄音錄像的網(wǎng)約車而言，向用戶告知并獲得同意也十分重要。

根據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)安全要求》（下稱《網(wǎng)約車國標(biāo)》），服務(wù)提供者應(yīng)制定單獨協(xié)議，向用戶告知行程錄音錄像收集方式、使用目的等內(nèi)容并征得用戶單獨同意，并提供刪除渠道。收集行程錄音錄像時，還應(yīng)通過短信、車內(nèi)語音播報等方式告知手機狀況。此外，應(yīng)將行蹤軌跡、人臉識別數(shù)據(jù)、行程錄音錄像與其他類型的個人信息分開存儲。

南都曾實測20款音視頻App發(fā)現(xiàn)，有一些App在處理未成年人打賞退費時，要求提供未成年人或家長的手持身份證照、監(jiān)控視頻、未成年人和家長的自述視頻等難以獲得的信息。

對此，《網(wǎng)絡(luò)音視頻國標(biāo)》要求服務(wù)提供者受理未成年人充值、打賞退費申請或查明申請事實時，個人信息收集范圍應(yīng)僅限于賬號信息、未成年人及其監(jiān)護人身份證明文件、監(jiān)護關(guān)系證明、充值渠道、充值記錄、充值/打賞記錄及申請人聯(lián)系方式。退費事宜處理完畢后，應(yīng)刪除上述信息。

網(wǎng)絡(luò)音視頻平臺宜優(yōu)化定向推送，避免信息繭房

同樣的產(chǎn)品或服務(wù)，老用戶的定價比新用戶高——這種現(xiàn)象被稱為“大數(shù)據(jù)殺熟”，常見于酒店預(yù)訂、網(wǎng)約車、網(wǎng)上購物等場景。盡管平臺極力自證清白，消費者的質(zhì)疑聲卻從未減少。

對此，《信息安全技術(shù) 網(wǎng)上購物服務(wù)數(shù)據(jù)安全要求》和《網(wǎng)約車國標(biāo)》均提到，不應(yīng)利用大數(shù)據(jù)分析等技術(shù)手段，基于用戶消費記錄、消費偏好、用戶畫像等，在交易價格等交易條件方面實行不合理的差別待遇。《網(wǎng)約車國標(biāo)》還進一步提出，根據(jù)用戶個人信息進行用戶畫像、制定派單策略時，應(yīng)遵循公平、公正原則，尊重乘客消費者權(quán)益和駕駛員勞動者權(quán)益。

而在個性化推薦方面，多份國標(biāo)要求服務(wù)提供者允許用戶自主選擇開啟或關(guān)閉相關(guān)功能，還應(yīng)向用戶提供自主設(shè)置、調(diào)整或校正用戶畫像維度、標(biāo)簽的功能；不應(yīng)設(shè)置歧視性、偏見性用戶標(biāo)簽。

比如《信息安全技術(shù) 網(wǎng)絡(luò)支付服務(wù)數(shù)據(jù)安全要求》要求服務(wù)提供者在涉及資金動賬交易的自動化決策前，向用戶予以說明并取得單獨同意。《網(wǎng)約車國標(biāo)》要求服務(wù)提供者基于用戶出行習(xí)慣為用戶提供上下車地點、常用路線推薦的，應(yīng)提供關(guān)閉選項。《網(wǎng)絡(luò)音視頻國標(biāo)》則提出宜使用內(nèi)容去重、打散干預(yù)等策略，優(yōu)化定向推送和個性化展示規(guī)則，避免形成信息繭房。

值得注意的是，《即時通信國標(biāo)》針對好友匹配場景提出，使用位置信息或使用用戶畫像進行陌生人好友匹配時，均需征得用戶明示同意。如需向個人用戶的好友推薦其瀏覽的資訊信息，應(yīng)由用戶主動發(fā)起。

在算法推薦技術(shù)中，利用大數(shù)據(jù)、人工智能等技術(shù)自動合成文本、圖像、語音、視頻等網(wǎng)絡(luò)信息內(nèi)容的算法屬于生成合成類算法。2020年，短視頻平臺上的假“靳東”、假“董卿”騙過了很多老年人，讓他們遭受了較大的財產(chǎn)損失，也引發(fā)了社會對這類算法應(yīng)用的思考。

針對智能合成音視頻的場景，《網(wǎng)絡(luò)音視頻國標(biāo)》要求服務(wù)提供者主動鑒別、區(qū)分智能合成音視頻和其他音視頻并做出顯著標(biāo)識；除非經(jīng)過用戶單獨同意，否則不應(yīng)將用戶的個人生物識別信息作為在線素材，用于向他人提供智能音視頻合成服務(wù)。

采寫：南都記者蔣琳