近日，國家市場監督管理總局、國家標準化管理委員會集中發布了一批國家標準，其中對即時通信、快遞物流、網上購物、網絡支付、網絡音視頻、網約車六大類服務提出數據安全要求。

南都記者梳理六份國標發現，主要內容均涉及基本要求，數據收集、存儲和傳輸、使用和加工、提供和公開、刪除、出境，以及個人信息主體權利。此外，還會根據各類服務的典型場景提出針對性要求。

值得注意的是，多份國標要求服務提供者向用戶提供自主設置、調整或校正用戶畫像維度、標簽的功能；不應設置歧視性、偏見性用戶標簽。對于網絡音視頻服務，還應優化定向推送和個性化展示規則，避免形成信息繭房。

即時通信平臺應默認關閉聊天記錄云端存儲

南都記者注意到，六份國標均在附錄中針對重要數據識別、數據分類，和該類服務常見擴展業務功能的個人信息收集范圍及使用要求給出了示例或列表。有的還列出了該類App相關系統權限申請的范圍及使用要求。

如此一來，結合《信息安全技術 移動互聯網應用程序（App）收集個人信息基本要求》中對各類服務提供者規定的必要個人信息，已經基本能夠涵蓋六類服務可能收集的個人信息范圍和權限。

其中《信息安全技術 網絡音視頻服務數據安全要求》（下稱《網絡音視頻國標》）提出，在實名認證環節，僅限收集普通內容生產者的手機號，或專業內容生產者的姓名、身份證號、資質證書，網絡主播還需收集身份證照，但不應收集內容生產者的個人生物識別信息和手持身份證照片。

另外，未經用戶單獨同意，網絡音視頻服務提供者不應分析提取用戶上傳的網絡音視頻內容、畫面中的個人生物識別信息，或用于分析挖掘用戶的特定身份、興趣愛好、健康狀況等。

在收集方式上，《信息安全技術 快遞物流服務數據安全要求》（下稱《快遞物流國標》）要求在提供攬收或代攬收快件服務時，不應通過收集寄件用戶身份證件照片的方式進行身份校驗和登記。在用戶尚未使用寄遞相關業務功能時，快遞物流App不應提前申請位置權限。

一直以來，關于即時通信平臺到底把聊天記錄保存在本地還是云端的爭論不斷。

《信息安全技術 即時通信服務數據安全要求》（下稱《即時通信國標》）對此作出直接回應：個人即時通信服務提供者應將即時通信信息（包括單聊、群聊）保存在個人用戶終端，并默認關閉聊天記錄云端存儲、不同終端消息同步功能，征得用戶同意后才可開啟。

而對于需要收集行程錄音錄像的網約車而言，向用戶告知并獲得同意也十分重要。

根據《信息安全技術 網絡預約汽車服務數據安全要求》（下稱《網約車國標》），服務提供者應制定單獨協議，向用戶告知行程錄音錄像收集方式、使用目的等內容并征得用戶單獨同意，并提供刪除渠道。收集行程錄音錄像時，還應通過短信、車內語音播報等方式告知手機狀況。此外，應將行蹤軌跡、人臉識別數據、行程錄音錄像與其他類型的個人信息分開存儲。

南都曾實測20款音視頻App發現，有一些App在處理未成年人打賞退費時，要求提供未成年人或家長的手持身份證照、監控視頻、未成年人和家長的自述視頻等難以獲得的信息。

對此，《網絡音視頻國標》要求服務提供者受理未成年人充值、打賞退費申請或查明申請事實時，個人信息收集范圍應僅限于賬號信息、未成年人及其監護人身份證明文件、監護關系證明、充值渠道、充值記錄、充值/打賞記錄及申請人聯系方式。退費事宜處理完畢后，應刪除上述信息。

網絡音視頻平臺宜優化定向推送，避免信息繭房

同樣的產品或服務，老用戶的定價比新用戶高——這種現象被稱為“大數據殺熟”，常見于酒店預訂、網約車、網上購物等場景。盡管平臺極力自證清白，消費者的質疑聲卻從未減少。

對此，《信息安全技術 網上購物服務數據安全要求》和《網約車國標》均提到，不應利用大數據分析等技術手段，基于用戶消費記錄、消費偏好、用戶畫像等，在交易價格等交易條件方面實行不合理的差別待遇。《網約車國標》還進一步提出，根據用戶個人信息進行用戶畫像、制定派單策略時，應遵循公平、公正原則，尊重乘客消費者權益和駕駛員勞動者權益。

而在個性化推薦方面，多份國標要求服務提供者允許用戶自主選擇開啟或關閉相關功能，還應向用戶提供自主設置、調整或校正用戶畫像維度、標簽的功能；不應設置歧視性、偏見性用戶標簽。

比如《信息安全技術 網絡支付服務數據安全要求》要求服務提供者在涉及資金動賬交易的自動化決策前，向用戶予以說明并取得單獨同意。《網約車國標》要求服務提供者基于用戶出行習慣為用戶提供上下車地點、常用路線推薦的，應提供關閉選項。《網絡音視頻國標》則提出宜使用內容去重、打散干預等策略，優化定向推送和個性化展示規則，避免形成信息繭房。

值得注意的是，《即時通信國標》針對好友匹配場景提出，使用位置信息或使用用戶畫像進行陌生人好友匹配時，均需征得用戶明示同意。如需向個人用戶的好友推薦其瀏覽的資訊信息，應由用戶主動發起。

在算法推薦技術中，利用大數據、人工智能等技術自動合成文本、圖像、語音、視頻等網絡信息內容的算法屬于生成合成類算法。2020年，短視頻平臺上的假“靳東”、假“董卿”騙過了很多老年人，讓他們遭受了較大的財產損失，也引發了社會對這類算法應用的思考。

針對智能合成音視頻的場景，《網絡音視頻國標》要求服務提供者主動鑒別、區分智能合成音視頻和其他音視頻并做出顯著標識；除非經過用戶單獨同意，否則不應將用戶的個人生物識別信息作為在線素材，用于向他人提供智能音視頻合成服務。

采寫：南都記者蔣琳