中国互联网定向广告用户信息保护行业框架标准-协会网站.PDFVIP

中国互联网定向广告用户信息保护 行业框架标准 为贯彻 《广告法》、《消费者权益保护法》等相关法律法规，维护互联网用户的合 法权益并规范行业内互联网定向广告行为，中国广告协会互动网络分会在征求了会员单 位、相关部门、社会从业人士意见的基础上，制定了《中国互联网定向广告用户信息保 护行业框架标准》（以下简称“《框架标准》”），以指导和规范各单位在互联网定向广告 业务中对用户信息的收集、保存、使用和转移行为。 《框架标准》通过对单位义务的具体规定，致力于在现有法律法规的基础上，建立 有效的用户信息保护的实践机制，一方面推动各单位加强自身合规和商誉建设，另一方 面实现互联网用户对自身信息的控制权，为用户提供有效的投诉机制，从而实现以《框 架标准》标识和合规审查机制为信任依托，提高行业透明度，推动行业良性发展。 一、 适用范围 《框架标准》适用于所有互联网定向广告的相关行为，即通过收集一段时间内特定 计算机或移动设备在互联网上的相关行为信息，例如浏览网页、使用在线服务或应用等， 预测用户的偏好或兴趣，再基于此种预测，通过互联网对特定计算机或移动设备投放广 告的行为。 《框架标准》涵盖了所有与互联网定向广告行为相关的单位（以下简称“单位”） 的义务，包括初始方、第三方和服务提供方。 《框架标准》对于以下行为不适用：（1）普遍性的无差别广告投放，（2 ）并非为互 联网定向广告目的而进行的广告监测，以及（3 ）基于用户正在互联网上进行的操作而 在该操作所对应的网页或应用上实时投放广告的行为。 二、 单位的基本义务 （一）加强外部宣传和内部培训 单位应努力通过各种方式对用户和公众进行关于互联网定向广告的宣传，增进其对 互联网定向广告的了解，使其建立起基于行业真实认知的基本信任。单位应建立用户信 息保护的内部培训机制，加强对员工关于查阅和使用单位收集和使用的用户信息的培训， 并在必要时对第三方承包商或代理人进行培训。 （二）最少够用和必要原则 单位应将收集用户信息的类型、数量控制在能达到收集信息目的的最低程度，收集、 保存和使用的用户信息应仅限于单位的合法商业目的和实现单位对用户的服务所必需。 1 单位应定期检查其收集和保存的用户信息，以确定该等信息是否仍为单位的合法商业目 的和服务功能所必需，并及时停止对于非必需的用户信息的收集和使用。 （三）公开披露 单位在收集、使用、转移和分享用户信息时，不得违反法律、法规的规定和双方的 约定。单位应通过以下方式向用户公布收集和使用用户信息的规则。 1.通过隐私声明公示 初始方、第三方和服务提供方都应在其网站、在线服务和/或应用的用户协议中列出 一个明显的指向独立隐私声明页面的链接，或将独立隐私声明页面链接设置至网站、在 线服务或应用的一级菜单。隐私声明页面应至少包括关于以下事项的清晰、明确的说明： (1) 收集的所有用户信息的方式和范围（包括所收集的身份关联信息是否会为互联网 定向广告目的转移给非关联方）； (2) 向用户提供易于操作的选择机制，说明用户如何以及何时可以行使选择权，并说 明行使选择权后如何以及何时可以修改或撤回该选择，使得用户可以选择同意或 不同意为互联网定向广告目的而收集和使用其身份关联信息以及向非关联方转 移其身份关联信息； (3) 保护被收集的用户身份关联信息的安全措施； (4) 单位的联系方式，包括单位名称及地址、电子邮件，或指向一个在线表格的链接； (5) 单位违反 《框架标准》时，用户享有的救济方式，包括但不限于向单位相关部门 及执行委员会的投诉机制。 未经用户同意，单位不得收集、使用和转移用户的身份关联信息。“同意”是指用 户在已获得收集和使用其信息的清楚、明确、显著的说明或提醒的前提下，通过在线操 作，认可其信息被收集和使用。 2.第三方通过《框架标准》标识公示 第三方应在收集用户信息处 （例如初始方的网站、在线服务和应用上）或广告投放 处，通过《框架标准》的统一标识（以下简称“框架标准标识”）链接指向上述隐私声 明，提醒用户其信息正在被收集。框架标准标识的使用方式参照另行颁布的《中国互联 网定向广告用户信息保护标识使用规范》。 3.通过即时通知公示 如果单位为互