近日,国家市场监督管理总局、国家标准化管理委员会发布了一批国家标准,对即时通信、快递物流、网上购物、网上支付、网上音视频、网上叫车等六类服务提出了数据安全要求。
南都记者梳理了六项国家标准,发现主要内容涉及数据收集、存储和传输、使用和处理、提供和披露、删除、出境以及个人信息主体权利的基本要求。此外,还将根据各种服务的典型场景提出有针对性的要求。
值得注意的是,许多国家标准要求服务提供商为用户提供独立设置、调整或校正用户肖像维度和标签的功能;不应设置歧视性和偏见性的用户标签。对于在线音频和视频服务,还应优化定向推送和个性化显示规则,以避免形成信息茧。
即时通讯平台应默认关闭聊天记录
南都记者注意到,六项国家标准在附录中给出了重要数据识别、数据分类、个人信息收集范围和使用要求的示例或列表。有些还列出了该应用程序相关系统的范围和使用要求。
这样,结合信息安全技术 移动互联网应用程序(App)在收集个人信息的基本要求中,各类服务提供商规定的必要个人信息基本上可以涵盖六类服务可能收集的个人信息的范围和权限。
其中,信息安全技术 网络音视频服务数据安全要求(以下简称网络音视频国家标准),在实名认证环节,仅收集普通内容制作人手机号码,或专业内容制作人姓名、身份证号码、资格证书,网络锚也需要收集身份证,但不应收集个人生物识别信息和持有身份证照片的内容制作人。
此外,未经用户单独同意,在线音频和视频服务提供商不得分析和提取用户上传的在线音频和视频内容、图片中的个人生物识别信息,或用于分析和挖掘用户的具体身份、兴趣和健康状况。
在收集方法上,信息安全技术 快递物流服务数据安全要求(以下简称快递物流国家标准)要求在提供收集或收集快递服务时,不得通过收集用户身份证照片进行身份验证和登记。当用户尚未使用交付相关业务功能时,快递物流应用程序不应提前申请位置权限。
长期以来,关于即时通信平台是在本地还是云中保存聊天记录的争论不断。
信息安全技术 即时通信服务数据安全要求(以下简称即时通信国家标准)直接回应:个人即时通信服务提供商应将即时通信信息(包括单聊天、群聊天)保存在个人用户终端,默认关闭聊天记录云存储、不同终端信息同步功能,经用户同意后打开。
对于需要收集行程录音录像的在线叫车来说,通知用户并获得同意也非常重要。
根据信息安全技术 在线预订汽车服务数据安全要求(以下简称“在线预订国家标准”),服务提供商应制定单独协议,告知用户行程录像收集方法和使用目的,并获得用户单独同意,并提供删除渠道。收集行程录音录像时,还应通过短信、车内语音广播等方式通知手机情况。此外,行踪轨迹、人脸识别数据、行程录音录像等类型的个人信息应单独存储。
南都已经测量了20个音视频应用程序,发现一些应用程序需要提供难以获得的信息,如未成年人或父母的身份证、监控视频、未成年人和父母的自我报告视频。
在这方面,网络音视频国家标准要求服务提供商接受未成年人充值、奖励退款申请或查明申请事实,个人信息收集范围仅限于账户信息、未成年人及其监护人身份证明文件、监护关系证明、充值渠道、充值记录、充值/奖励记录和申请人联系信息。退款后,应删除上述信息。
网络音视频平台应优化定向推送,避免信息茧
同样的产品或服务,老用户的价格高于新用户——这种现象被称为“大数据杀死”,在酒店预订、在线叫车、在线购物等场景中很常见。虽然该平台试图证明其无辜,但消费者的怀疑从未减少。
对此,“信息安全技术” 网上购物服务数据安全要求和网上租车国家标准均提到,不应根据用户消费记录、消费偏好、用户肖像等交易条件,利用大数据分析等技术手段实施不合理的差异待遇。国家在线叫车标准还进一步提出,在根据用户个人信息制定用户肖像和订单分配策略时,应遵循公平公正的原则,尊重乘客消费者和司机和工人的权益。
在个性化推荐方面,许多国家标准要求服务提供商允许用户选择打开或关闭相关功能,并为用户提供独立设置、调整或校正用户肖像维度和标签的功能;不得设置歧视性和偏见性的用户标签。
例如,信息安全技术 网络支付服务数据安全要求要求服务提供商在涉及资本动账交易的自动化决策前向用户解释并单独同意。国家在线叫车标准要求服务提供商根据用户的旅行习惯为用户提供关闭选项。《网络音视频国家标准》提出了重新利用内容、分散干预等策略,优化定向推送和个性化显示规则,避免信息茧的形成。
值得注意的是,《即时通信国家标准》提出,在使用位置信息或用户肖像匹配陌生朋友时,应获得用户的明确同意。如果您需要向个人用户的朋友推荐您浏览的信息,则应由用户主动启动。
在算法推荐技术中,利用大数据、人工智能等技术自动合成文本、图像、语音、视频等网络信息内容的算法属于生成合成算法。2020年,短视频平台上的假“金东”、假“董卿”欺骗了许多老年人,使他们遭受了巨大的财产损失,也引发了社会对这类算法应用的思考。
针对智能合成音视频场景,网络音视频国家标准要求服务提供商积极识别、区分智能合成音视频等音视频,并做出显著标识;除非用户单独同意,否则不应将用户的个人生物识别信息作为在线材料,为他人提供智能音视频合成服务。
采写:南都记者蒋琳
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至827202335@qq.com 举报,一经查实,本站将立刻删除。文章链接:https://www.eztwang.com/dongtai/99486.html