中国互联网定向广告用户信息保护行业框架标准.pdfVIP

中中国国互互联联网网定定向向广广告告用用户户信信息息保保护护行行业业框框架架标标准准 中国广告协会互动网络分会 2014年 　 　　为贯彻 广告法》、 消费者权益保护法》等相关法律法规， 维护互联网用户的合法权益并规范行业内互联网定向广告行为，中 国广告协会互动网络分会在征求了会员单位、相关部门、社会从业 人士意见的基础上，制定了 中国互联网定向广告用户信息保护行 业框架标准》 （以下简称“ 框架标准》”），以指导和规范各单位 在互联网定向广告业务中对用户信息的收集、保存、使用和转移行 为。 　　 框架标准》通过对单位义务的具体规定，致力于在现有法律 法规的基础上，建立有效的用户信息保护的实践机制，一方面推动 各单位加强自身合规和商誉建设，另一方面实现互联网用户对自身 信息的控制权，为用户提供有效的投诉机制，从而实现以 框架标 准》标识和合规审查机制为信任依托，提高行业透明度，推动行业 良性发展。 　　一、适用范围 　　 框架标准》适用于所有互联网定向广告的相关行为，即通过 收集一段时间内特定计算机或移动设备在互联网上的相关行为信 息，例如浏览网页、使用在线服务或应用等，预测用户的偏好或兴 趣，再基于此种预测，通过互联网对特定计算机或移动设备投放广 告的行为。 　　 框架标准》涵盖了所有与互联网定向广告行为相关的单位 （以下简称“单位”）的义务，包括初始方、第三方和服务提供方。 　　 框架标准》对于以下行为不适用： （1）普遍性的无差别广 告投放， （2）并非为互联网定向广告目的而进行的广告监测，以 及 （3）基于用户正在互联网上进行的操作而在该操作所对应的网 页或应用上实时投放广告的行为。 　　二、单位的基本义务 　　 （一）加强外部宣传和内部培训 　　单位应努力通过各种方式对用户和公众进行关于互联网定向广 告的宣传，增进其对互联网定向广告的了解，使其建立起基于行业 真实认知的基本信任。单位应建立用户信息保护的内部培训机制， 加强对员工关于查阅和使用单位收集和使用的用户信息的培训，并 在必要时对第三方承包商或代理人进行培训。 　　 （二）最少够用和必要原则 　　单位应将收集用户信息的类型、数量控制在能达到收集信息目 的的最低程度，收集、保存和使用的用户信息应仅限于单位的合法 商业目的和实现单位对用户的服务所必需。单位应定期检查其收集 和保存的用户信息，以确定该等信息是否仍为单位的合法商业目的 和服务功能所必需，并及时停止对于非必需的用户信息的收集和使 用。 　　 （三）公开披露 　　单位在收集、使用、转移和分享用户信息时，不得违反法律、 法规的规定和双方的约定。单位应通过以下方式向用户公布收集和 使用用户信息的规则。 　　1.通过隐私声明公示 　　初始方、第三方和服务提供方都应在其网站、在线服务和/或应 用的用户协议中列出一个明显的指向独立隐私声明页面的链接，或 将独立隐私声明页面链接设置至网站、在线服务或应用的一级菜 单。隐私声明页面应至少包括关于以下事项的清晰、明确的说明： 　　 （1）收集的所有用户信息的方式和范围 （包括所收集的身份 关联信息是否会为互联网定向广告目的转移给非关联方）； 　　 （2）向用户提供易于操作的选择机制，说明用户如何以及何 时可以行使选择权，并说明行使选择权后如何以及何时可以修改或 撤回该选择，使得用户可以选择同意或不同意为互联网定向广告目 的而收集和使用其身份关联信息以及向非关联方转移其身份关联信 息； 　　 （3）保护被收集的用户身份关联信息的安全措施； 　　 （4）单位的联系方式，包括单位名称及地址、电子邮件，或 指向一个在线表格的链接； 　　 （5）单位违反 框架标准》时，用户享有的救济方式，包括 但不限于向单位相关部门及执行委员会的投诉机制。 　　未经用户同意，单位不得收集、使用和转移用户的身份关联信 息。“同意”是指用户在已获得收集和使用其信息的清楚、明确、显 著的说明或提醒的前提下，通过在线操作，认可其信息被收集和使 用。 　　2.第三方通过 框架标准》标识公示 　　第三方应在收集用户信息处 （例如初始方的网站、在线服务和 应用上）或广告投放处，通过 框架标准》的统一标识 （以下简 称“框架标准标识”）链接指向上述隐私声明，提醒用户其信息正在 被收集。框架标准标识的使用方式参照另行颁布的 中国互联网定 向广告用户信息保护标识使用规范》。 　　3.通过即时通知公示 　　如果单位为互联网定向广告的目的，需要收集任何用户的敏感 信息、精确位置信息或目录信息，单位不仅应遵循上述隐私声明的 要求，还应在收集该等敏