SHAAT/SHAA0002.4—2024數字廣告第4部分：用戶信息保護DigitalAdvertisingPart4:PersonalInformationProtection2024–08–28發布2024–09-01實施上海市廣告協會發布I 4.2信息處理者要求 7.2告知 7.4信息保存 4 4 4 本文件代替T/SHAA000204—2022《數字廣告第4部分：用戶信息保護》，與T/SHAA000204—2數字廣告是通過網絡和流媒體內容等進行的在線營銷傳播活動形式。本文件旨在防止數字廣告傳字廣告誠信經營、數字廣告公平競爭、數字廣告業務管理、數字廣——第8部分：數字電視廣告內容技術規范13.1數字廣告用戶digitaladvertisin3.23.33.44.1.1數字廣告傳播活動中收集和使用自然人個人信息，應遵循合法、正當、必要的原則。個人信息4.1.4數字廣告用戶個人請求將個人信息轉移至其指定的處理者，符合國家網信部門規定條件的，個24.1.5數字廣告用戶個人發現其個人信息不準確或者不完整的，個人信息處理者應允許更正、補充。4.1.6在五種情形下，數字廣告用戶個人信息處理者應主動刪除用戶個人信息。未刪除的，應同意用——個人信息處理者停止提供產品或者服務，或者保存期限已屆滿的，且用戶個4.1.7在法律法規和政策規定保存期限未滿，或存在刪除個人信息技術難度的，個人信息處理者應停4.2信息處理者要求4.2.1.5對處理敏感個人信息、利用個人信息應進行自動化決策、對外提供或公開個人信息等高風險4.2.1.6應履行個人信息泄露通知和補救義務，在發生或者可能發生個人信息泄露、4.2.2互聯網平臺5.1應遵守正當、必要、誠信的原則處理用戶個人信息，不應通過誤導、欺詐、脅迫方式處理個人信5.3公開的個人用戶信息，應明示處理目的、方式和范圍。應避免信息不準確、不完整對個人權益造5.4個人信息處理者應對其個人信息處理活動負責，應采取必要措5.5個人信息的保存期限應為實現處理目的所必需的最短時間。5.6應防止發生app過度收集用戶位置信息、通訊錄信息、手機號碼等個人信息；平臺強制索要非必6.1數字廣告傳播活動中，個人信息處理者應根據用戶個人信息的處理目的、處理方式、個人信息的36.2應制定內部管理制度和操作規程，形成制度性文件。6.3應對個人信息實行分類管理，形成分類管理工作條例。6.4應采取相應的加密、去標識化等安全技術措施，形成相應的技術標準并制定標準文本。6.5應合理確定個人信息處理的操作權限，并定期對從業人員進行安全教育和培訓。6.6應制定并組織實施個人信息安全事件應急預案，形成預案標準文件。7.1.1.2數字廣告傳播活動中，不應違反用戶“知情、7.2.1按照“告知—知情—同意”的原則，數字廣告傳播活動中的個人信息處理者應履行向7.2.2在處理個人信息之前，應以顯著方式和清晰易懂的語言，真實、準確、完整地向個人——涉及到個人的勞動合同（包括按照依法制定的勞動規章制度和依法簽訂的集體合——在合理范圍內處理個人自行公開或其他已經合法公開的個人信息，以及法律、行7.3.2.1數字廣告傳播活動中，個人信息處理者向其他個人信息處理者提供其處理的個人47.3.2.2個人信息處理者向中華人民共和國境外提供個人信息的，應向個人告知境外接收7.3.3.2個人信息處理者應通過顯著方式、清晰易懂的語言真實、準確、完整地告知被采7.4信息保存7.5.1個人信息處理者利用個人信息進行自動化決策，應保證決策的透明度和結果公平、公7.5.3通過自動化決策方式作出對個人權益有重大影響的決定，個人有權要求個人信息處理8.2在公共場所安裝圖像采集、個人身份識別設備，應遵守國家有關規定，并設置顯著的提示標識。8.3所收集的個人圖像、身份識別信息僅用于維護公共安全的目的，不應用于其他目的，除非已取得8.4在數字廣告傳播活動中，人臉識別技術涉及個人圖像、生物信息和身份識別等個人敏感信息，應8.5信息處理者應當向用戶告知如下事項：58.6應告知收集人臉信息識別數據的必要性，8.7應滿足個人用戶撤回同意權利，個人信息處理者應通過顯著方式、清晰易懂的語言真實、準確、9.1在數字廣告傳播活動中的跨平臺使用，如涉及雙方或多方平臺之間的信息交換和數據合作，應獲9.2信息處理者應當向用戶告知如下事項：10.3個人信息處理者應向個人告知處理敏感個人信息處理的必要性以及對個人權益的1