移动互联网应用程序（APP）自动化决策用户权益保护要求.pdf

ICS33.050

CCSM.30

YD

中华人民共和国通信行业标准

YD/TXXXXX—XXXX

移动互联网应用程序（APP）自动化决策用

户权益保护要求

APPuserrightsprotectionrequirementsinautomateddecision-making

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国工业和信息化部发布

YD/TXXXXX—XXXX

目次

前言II

1范围1

2规范性引用文件1

3术语、定义和缩略语1

3.1术语和定义1

3.2缩略语1

4基本原则2

5个人信息保护要求2

6App自动化决策技术安全要求2

6.1安全目标概述2

6.2自动化决策模型安全2

6.3自动化决策安全可控3

6.4自动化决策应用安全4

7用户主体权益保护要求5

7.1一般用户主体权利5

7.2特殊群体权益6

8自动化决策安全管理要求6

8.1安全运营7

8.2安全评估7

8.3应急处置7

8.4违规追责7

参考文献8

I

YD/TXXXXX—XXXX

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的规

则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国信息通信研究院、北京快手科技有限公司、北京三快在线科技有限公司、北

京抖音信息服务有限公司、OPPO广东移动通信有限公司、郑州信大捷安信息技术股份有限公司、上海荣

耀智慧科技开发有限公司、蚂蚁科技集团股份有限公司、北京京东尚科信息技术有限公司、中国移动通

信集团有限公司、阿里云计算有限公司。

本文件主要起草人：刘陶、落红卫、王宇晓、杨萌科、王艳红、傅山、吴怡、谷晨、刘瑾、黄坤、

祖岩岩、吴斌、李昳婧、杜蕾、付艳艳、刘献伦、赵晓娜、李辰淑、林冠辰、李然、张泽华、王宝刚、

刘霄、方强、冷杉、王芳。

II

YD/TXXXXX—XXXX

移动互联网应用程序（APP）自动化决策用户权益保护要求

1范围

本文件规定了移动互联网应用程序（以下简称APP）自动化决策应满足的基本原则、个人信息保护

要求、APP自动化决策技术安全要求、用户主体权益保护要求和自动化决策安全管理要求。

本文件适用于规范App自动化决策应用的个人信息处理活动、算法建模及使用行为，也适用于监管

部门、第三方评估机构等组织对App自动化决策应用进行监督、管理和评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，