信息安全技术 互联网平台自动续费服务要求.docx

*

《信息安全技术互联网平台自动续费服务要求》标准立项与发展研究报告

EnglishTitle:ResearchReportontheProjectInitiationandDevelopmentof*InformationSecurityTechnology—RequirementsforAutomaticRenewalServicesonInternetPlatforms*

摘要

随着数字经济的蓬勃发展，基于订阅制的自动续费服务已成为互联网平台主流的商业模式之一。然而，实践中普遍存在的“默认勾选”、“扣费无提醒”、“退订繁琐”等违规操作，严重侵害了用户的知情权、选择权和财产权，引发了大量消费纠纷，成为社会关注的热点与监管难点。为有效治理乱象、细化落实《电子商务法》《网络安全法》《个人信息保护法》等相关法律法规的原则性要求，全国信息安全标准化技术委员会（SAC/TC260）组织启动了《信息安全技术互联网平台自动续费服务要求》国家标准的研制工作。本报告旨在系统阐述该标准立项的背景动因、核心目的与深远意义，明确其适用范围与主要技术内容框架。报告指出，该标准的制定是维护广大网络用户切身利益、构建公平诚信网络交易环境的必然要求，也是将上位法规定转化为可操作、可检测、可监管技术规范的关键举措。标准通过规范续费告知、同意获取、扣费执行、退订管理等全流程服务要求，致力于从技术和管理层面根治自动续费服务中的顽疾，对推动平台经济规范健康持续发展具有重要的实践价值和指导意义。

关键词：自动续费；互联网平台；服务要求；知情同意；个人信息保护；标准化；用户权益；订阅制

Keywords:AutomaticRenewal;InternetPlatform;ServiceRequirements;InformedConsent;PersonalInformationProtection;Standardization;UserRights;SubscriptionModel

正文

一、立项背景与目的意义

《信息安全技术互联网平台自动续费服务要求》国家标准的立项，源于当前互联网消费领域亟待规范的现实需求与法律法规落地的内在要求，其目的与意义主要体现在以下两个层面：

（一）维护广大人民群众切身利益的必然要求

当前，互联网平台在提供自动续费服务过程中存在的违规问题十分突出，已然成为侵害用户权益的重灾区。许多平台在用户订阅时采用模糊提示、默认勾选等方式诱导用户开启自动续费，而在续费扣费前却不进行有效、醒目的告知提醒，导致用户在不知情的情况下被持续扣费。这种行为不仅直接损害了用户的财产权益，也可能因关联支付账户与个人信息的处理而引发更深层次的信息安全风险。

据项目前期调研与公开数据显示，此类问题覆盖范围极广。包括爱奇艺、腾讯视频、芒果TV等流媒体平台，QQ音乐、酷狗音乐等数字音频平台，WPS、百度网盘等工具软件平台，以及Keep、探探、淘宝、京东等涵盖生活服务、社交、电商领域的头部平台均不同程度存在相关投诉。这反映出自动续费乱象已成为跨行业、跨平台的普遍性问题。在国内某知名第三方投诉平台上，以“自动续费”为关键词的累计投诉量高达六万余条，充分印证了广大网民所蒙受的普遍性经济损失与强烈的维权诉求。因此，制定专门的技术标准，对自动续费服务进行严格规范，是回应社会关切、保护消费者合法权益、提振网络消费信心的紧迫任务。

（二）细化落实法律法规的迫切需要

我国已出台的多部法律为规范网络交易行为、保护个人信息奠定了法治基础。《电子商务法》对规范线上经营活动发挥了核心作用，但其第十九条明确规定，该法不适用于“金融类产品和服务，以及利用信息网络提供新闻信息、音视频节目、出版以及文化产品等内容方面的服务”。部分提供音视频、数字内容服务的互联网平台有时借此条款试图规避其在自动续费服务中的相关义务，给行业监管部门的执法实践带来了一定程度的认定困难与阻力。这使得在法律层面存在进一步细化规则、明确适用边界的客观需要。

与此同时，《网络安全法》要求网络运营者遵守商业道德，诚实信用，并且其网络产品与服务应符合国家标准的强制性要求。《个人信息保护法》则对处理敏感个人信息（支付信息等可视为敏感个人信息）设定了“取得个人单独同意”的严格条件。这些原则性规定在自动续费这一具体场景中如何落地执行，缺乏统一、细致的技术指引。例如，何为有效的“告知”？“单独同意”在续费场景下应通过何种交互流程实现？扣费失败或服务变更时应遵循何种规则？现有法律并未给出操作层面的答案。因此，制定本标准，正是将《网络安全法》《个人信息保护法》等上位法的强制性规定与原则性要求，转化为清晰、具体、可验证的技术与管理要求，为互联网平台设定了明确的