2月24日，全国信息安全标准化技术委员会（以下简称“信安标委”）发布《信息安全技术 网络音视频服务数据安全指南》（以下简称“指南”）征求意见稿。

指南进一步明确了网络音视频服务的数据处理要求与用户的个人信息主体权利。值得注意的是，指南要求运营者为用户提供关闭个性化展示的功能，还建议运营者允许用户自主设置画像标签，或是关闭个性化广告。

刚刚和朋友聊完旅游，就有平台推送机票广告；浏览短视频时，信息流中弹出的恰好是自己想买的商品……随着技术的发展，“千人千面”的个性化展示已成为商家营销的重要手段。

然而，长期以来，个性化展示和正常内容间的界限并不明确。过于精准且难以关闭的个性化广告，甚至常常让用户产生“隐私裸奔”“被偷窥”之感。

2020年9月，南都个人信息保护研究中心曾发布《个性化展示安全与合规报告（2020）》。《报告》对20款常用App使用个性化展示的情况进行测评发现，八成被测App的用户友好程度处于中等以下水平。

中国现有的法律法规、标准规范中有不少关于个性化展示的规定，但总体呈现出分散式立法的特点。推荐性国家标准《信息安全技术 个人信息安全规范》则提出，个人信息控制者应显著区分个性化和非个性化的内容，比如标明“定推”等字样，或通过不同的栏目、版块、页面分别展示等。

南都记者梳理发现，为了降低个性化展示场景中用户数据被滥用的风险，指南结合网络音视频服务的特性，对不同的个性化展示内容作出规范。

针对新闻类音视频内容（有关政治、经济、军事、外交等社会公共事务以及有关社会突发事件的报道、评论类音视频），运营者应为用户提供设置特定期限或永久退出、关闭个性化展示的功能；针对个性化广告，运营者宜为用户提供在线关闭广告的功能，以及自主设置、调整或校正用户画像标签的功能。

如果网络音视频服务的基本业务形态就是个性化展示，即平台上的正常内容也基于不同用户的画像进行推送，那么运营者宜为用户提供设置、校正或重置其画像标签的功能，或单独提供非基于用户画像推送的内容栏目。

值得注意的是，指南还在“未成年人个人信息保护”一节中明确，向未成年人发布商业广告时，应建立广告内容过滤机制，不得发布医疗、药品、保健食品、医疗器械、化妆品、酒类、美容广告，以及不利于未成年人身心健康的网络游戏广告；未经监护人单独同意的，不宜将未成年人个人信息用于直接营销、用户画像以及个性化广告推送。

网络音视频服务的流行，给未成年人保护带来全新挑战。2018年，部分网络短视频平台流行起“未成年妈妈”“未成年人私奔”内容，引发社会关注；2019年以来，未成年人进行巨额充值、打赏的案例屡屡见诸报端；2020年，又有年仅3岁的小网红“佩琪”开“吃播”体重增长至70斤，网友质疑其父母以孩子的身心健康为代价博取流量。

指南指出，未能有效识别未成年用户、未能获得未成年人监护人的有效同意，导致未成年人信息处理不当、未成年人保护措施失效等风险，是网络音视频服务的数据安全风险之一。

因此，运营者宜根据自身的服务类型，采取差异化技术手段识别未成年人身份。例如，对于网络直播类服务，宜采取实名认证等方式识别未成年人身份。识别到未成年人用户的，应封禁其充值打赏功能。不过，运营者不应收集或分析提取网络音视频内容中的未成年人生物识别信息，不宜向未成年人开放人脸识别、声纹识别等功能。

2020年5月，最高法出台《关于依法妥善审理涉新冠肺炎疫情民事案件若干问题的指导意见（二）》。意见明确，限制民事行为能力人未经其监护人同意，参与网络付费游戏或者网络直播平台“打赏”等方式支出与其年龄、智力不相适应的款项，监护人请求网络服务提供者返还该款项的，人民法院应予支持。

但南都此前调研发现，监护人尝试要求平台返还未成年人的充值打赏时往往需要提供多种证据，包括监护人的身份证、未成年人的出生证明、能够证明监护人与未成年人关系的户籍材料等。这是否涉嫌过度收集个人信息？会不会导致隐私泄露？许多消费者有这样的担心。

就此，指南提出，运营者受理未成年人充值/打赏退费申请或查明申请事实时，运营者收集、使用未成年人及其监护人的信息应遵循最小必要原则。退费事宜处理完毕后，运营者应将前述信息隔离存储，且至少存储3年，法律法规另有规定的除外。

据了解，指南的公开意见征求时间截止到2021年4月24日24:00。

通知原文：https://www.tc260.org.cn/front/bzzqyjDetail.html?id=20210224140201892906&norm_id=20201104200031&recode_id=41219

采写：南都记者冯群星 南都个人信息保护研究中心研究员尤一炜

编辑：李玲

本文作者

李玲

3.66亿

南方都市报记者