目次 前言............................................................................................................................................2 引言............................................................................................................................................3 1范围...........................................................................................................................................4 2规范性引用文件........................................................................................................................4 3术语和定义...............................................................................................................................4 4保护责任..................................................................................................................................5 5个人信息保护原则...................................................................................错误！未定义书签。 6个人信息保护措施....................................................................................................................6 7一般要求...................................................................................................................................7 9跨境提供要求............................................................................................................................9 10个人信息保护、用户信息安全和隐私权益维护工作建议..................................................10 参考文献....................................................................................................................................11 全国团体标准信息平台 前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》 的规定起草。 本文件是T/SFSF000001《数字广告》的第4部分。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由上海市广告协会提出并组织实施。 本文件由上海市广告协会归口。本文件起草单位:上海市广告协会、上海广告研究院、 上海大学、利欧集团数字科技有限公司、携程旅游信息技术(上海)有限公司。 本文件主要起草人:阎峰、张秀莉、周崧弢、王强。 本文件首批承诺执行单位: 1.承诺执行企业:上海美术设计有限公司、分众传媒信息技术股份有限公司、先恩环境 艺术发展集团、互诚信息技术(上海)有限公司、上海广播电视台、上海广告有限公司、德高 广告(上海)有限公司、上海唐神广告传播有限公司、东方航空传媒股份有限公司、上海飞 帆广告有限公司、上海铁路文化广告发展有限公司、凤凰卫视都市传媒(上海)有限公司、携 程旅游信息技术(上海)有限公司、上海雅仕维广告有限公司、上海映巷文化传播有限公司、 上海亚通文化传播有限公司、中广国际广告创意产业基地发展有限公司、利欧集团数字科技 有限公司、上海不只广告有限公司、上海企创信息科技有限公司、上海辰源企业形象设计有 限公司、上海惠亨智能科技有限公司、上海剧星传媒股份有限公司。 2.承诺执行团体:上海市广告协会展览陈列分会、上海市广告协会品牌服务分会、上海 市广告协会互联网分会、上海市广告协会交通分会、上海市广告协会融媒体分会、上海市 广告协会户外分会、上海市广告协会招牌标识分会、上海市广告协会摄影分会、上海市广 告协会生态专业委员会、上海市广告协会园区专业委员会、上海市广告协会学术法律专业 委员会。 全国团体标准信息平台 引言 数字广告是通过网络和流媒体内容等进行的在线营销传播活动形式。数字广告的重要性 在于，数字广告相比传统广告更为灵活和精准。消费者可以通过电脑、移动终端设备和智能 家居设备连接互联网，进行在线消费、接受销售服务、反馈信息和接触数字广告，数字广告 对于消费者的把握和了解能力超过以往。为防止数字广告传播活动中用户信息的滥用与权益 侵害，指导数字广告从业自然人、企业法人和其他组织等作为信息处理者在数字广告传播活 动中行为的合法与合规，促进广告业健康发展，本文件提出数字广告传播中保护用户信息的 团体标准。 在近20年的发展中，数字广告日益成为我国广告传播的重要组成部分。数字广告技术、 形态和社会应用也处在不断的进化和发展中。因此，本团体标准基于规范应用目的，立足未 来引导立场而制定，期望能进一步加强数字广告活动中的个人信息保护，维护网络空间良好 生态，促进数字经济健康发展，建构国家信息安全总体框架，塑造我国数据新秩序，完善国 家数字治理体系，积极参与个人信息保护国际交流与合作。 全国团体标准信息平台 数字广告 第4部分：用户信息保护 1范围 本文件定义了数字广告用户信息保护的核心概念、内涵、特征和范围，界定了数字 广告用户信息保护的各主体权益和责任，提出了数字广告传播活动中用户信息保护的标 准和执行操作要求。 本文件适用于上海市各类提供数字广告设计、制作、代理、发布服务的自然人、法 人或其他组织，亦适用于为推销商品或者服务，自行或者委托他人设计、制作、发布数 字广告的自然人、法人或者其他组织。 凡在上海市经过工商登记注册的合法个人信息处理者，应遵守本要求。通过远程服 务，与上海市个人信息处理者合作、协作进行个人信息处理的境外处理者亦应遵守本要 求。 2规范性引用文件 下列文件中的内容通过文中规范性引用而构成本文件必不可少的条款；同时，涉及 个人信息保护的相关国家法律法规和政策文件亦作为本文件的撰写参考依据。其中，注 日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版 本（包括所有的修改单）适用于本文件。 《GB/T28828-2012信息安全技术公共及商用服务信息系统人信息保护指南》 《GB/T34978-2017信息安全技术移动智能终端个人信息保护技术要求》 《GB/T37964-2019信息安全技术个人信息去标识化指南》 《GB/T39335-2020信息安全技术个人信息安全影响评估指南》 《GB/T35273-2020信息安全技术个人信息安全规范》《T/TAF077APP收集使用个 人信息最小必要评估规范》 《T/TAF078APP用户权益保护测评规范》 3术语和定义 下列术语和定义适用于本文件。 3.1数字广告用户digitaladvertisingaudience 数字广告用户指数字广告传播活动的对象，即接收数字广告信息、使用数字广告产 品、工具、平台的用户。包括相关自然人、法人或其他组织。 3.2敏感个人信息sensitivepersonalinformation 全国团体标准信息平台 敏感个人信息指“一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或 者人身、财产安全受到危害的个人信息”。如：生物识别、宗教信仰、特定身份、医疗 健康、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息等。 3.3自动化决策automateddecisionmaking 自动化决策指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、 健康、信用状况等，并进行决策的活动。“算法推荐”等现象属于自动化决策。 3.4去标识化de-identification 去标识化指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然 人的过程。 3.5匿名化anonymization 匿名化指个人信息经过处理无法识别特定自然人，且不能复原的过程。 4保护责任 4.1用户权利保护要求： 4.1.1应经用户知情同意。数字广告传播活动中收集和使用自然人个人信息，应遵循合 法、正当、必要原