YDT 6312-2025 移动互联网应用程序（APP）自动化决策用户权益保护要求标准立项发展报告

移动互联网应用程序（APP）自动化决策用户权益保护要求标准立项发展报告StandardizationDevelopmentReport:RequirementsforUserRightsandInterestsProtectioninAutomatedDecision-MakingofMobileInternetApplications(Apps)摘要随着人工智能、大数据等新一代信息技术的迅猛发展与深度融合，移动互联网应用程序（APP）中的自动化决策技术已广泛应用于个性化推荐、智能定价、信用评估、内容分发等众多商业场景，在显著提升服务效率与用户体验的同时，也引发了算法歧视、"大数据杀熟"、信息茧房、过度采集个人信息等侵害用户合法权益的突出问题。在此背景下，工业和信息化部依据《中华人民共和国个人信息保护法》《中华人民共和国消费者权益保护法》等法律法规，制定并发布了YD/T6312-2025《移动互联网应用程序（APP）自动化决策用户权益保护要求》行业标准，于2025年4月10日正式发布，并于2025年8月1日起实施。本报告系统梳理了该标准的编制背景与立项依据，深入分析当前移动互联网自动化决策应用中用户权益保护的现状与挑战，全面解读标准的适用范围、核心术语定义、技术框架及关键要求，重点阐述了标准中关于算法透明度、用户知情权、选择权、拒绝权以及未成年人保护等核心条款的技术内涵。该标准的发布填补了我国移动互联网领域自动化决策用户权益保护标准的空白，为行业企业合规经营提供了明确的技术依据与操作指引，对促进移动互联网健康有序发展、构建公平透明的算法应用生态具有重要的指导意义。关键词：移动互联网应用程序；自动化决策；用户权益保护；算法治理；行业标准；个人信息保护；算法透明度一、引言1.1研究背景移动互联网的普及和人工智能技术的深度应用，正在深刻改变经济社会的发展形态。根据中国互联网络信息中心（CNNIC）发布的第55次《中国互联网络发展状况统计报告》，截至2024年12月，我国移动互联网用户规模已达10.93亿，移动互联网应用数量持续增长，APP已经深度嵌入公众工作生活的方方面面。与此同时，基于大数据和机器学习算法的自动化决策系统被广泛应用于各类APP中，涵盖个性化内容推荐、商品服务智能定价、金融服务信用评估、招聘筛选、交通调度等众多领域。自动化决策技术通过海量数据分析和模型计算，能够实现对用户行为特征的精准刻画和服务方案的自动生成，极大提升了商业运营效率和服务匹配精度。然而，技术红利背后潜藏的风险亦不容忽视。近年来，"大数据杀熟"、算法歧视、诱导沉迷、深度伪造、自动化决策错误伤害用户权益等事件频繁发生，引发社会广泛关注。例如，部分电商平台根据用户消费记录和价格敏感度实施差异化定价，导致老用户购买同款商品的价格反而高于新用户；部分内容分发平台通过算法精准推送用户偏好内容，形成"信息茧房"效应，损害用户获取多元化信息的权益。针对上述问题，我国陆续出台了一系列法律法规和政策文件。2021年8月20日，《中华人民共和国个人信息保护法》经第十三届全国人大常委会第三十次会议审议通过，并于2021年11月1日起正式施行。该法第二十四条、第二十五条对个人信息处理的自动化决策作出了专门规定，明确了利用个人信息进行自动化决策的合法性基础、信息告知义务以及个人享有的知情权、拒绝权等基本权利。此外，《中华人民共和国数据安全法》《中华人民共和国消费者权益保护法》《互联网信息服务算法推荐管理规定》（国家互联网信息办公室等四部门令第9号，2022年3月1日施行）等法律法规和部门规章也从不同维度对自动化决策提出了合规要求。然而，现有法律法规和规章多从原则性、框架性层面作出规定，对于移动互联网APP场景下自动化决策用户权益保护的具体技术要求和实施规范，尚缺乏统一、可操作的行业标准作为支撑。不同企业在理解和执行相关法律要求时存在较大差异，监管部门在执法过程中也面临标准依据不足的困境。因此，制定一部专门针对移动互联网APP自动化决策用户权益保护的行业标准，具有迫切的现实需求和重要的战略意义。1.2标准编制背景与主体YD/T6312-2025《移动互联网应用程序（APP）自动化决策用户权益保护要求》是由工业和信息化部提出并归口管理的邮电通信行业标准。该标准的编制工作由行业内权威标准化技术机构组织，联合多家移动互联网龙头企业、科研院所和法律研究机构共同参与完成，历经预研、草案编制、征求意见、技术审查、报批等多个阶段，最终于2025年4月10日由工业和信息化部批准发布。该标准属于电信终端设备分类下的移动互联网应用领域标准，编号为YD/T6312-2025，标准状态为现行，实施日期为2025年8月1日。作为一项推荐性行业标准，其发布实施将为移动互联网应用程序的设计开发、运营管理和安全合规提供重要的技术指引。1.3标准编制的法规政策依据YD/T6312-2025的编制工作严格依据以下主要法律法规和政策文件：-《中华人民共和国个人信息保护法》（2021年11月1日施行）-《中华人民共和国数据安全法》（2021年9月1日施行）-《中华人民共和国消费者权益保护法》（2013年10月25日修正）-《中华人民共和国网络安全法》（2017年6月1日施行）-《互联网信息服务算法推荐管理规定》（国家互联网信息办公室等四部门，2022年3月1日施行）-《互联网信息服务深度合成管理规定》（国家互联网信息办公室等三部门，2023年1月10日施行）-《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》（工信部信管函〔2023〕26号）-《App违法违规收集使用个人信息行为认定方法》（国家互联网信息办公室、工业和信息化部等四部门，2019年）-《信息安全技术个人信息安全规范》（GB/T35273-2020）-《个人信息保护合规审计管理办法》（国家互联网信息办公室令第15号，2025年）上述法律法规和政策文件为标准的编制提供了坚实的制度基础和政策导向。二、移动互联网APP自动化决策用户权益保护现状与挑战2.1自动化决策技术应用的现状分析自动化决策（AutomatedDecision-Making,ADM）是指利用计算机程序自动分析、评估和决策，无需人工干预即可作出对个人权益有重大影响的决定的过程。在实践中，移动互联网APP中的自动化决策应用主要表现为以下形式：一是个性化推荐。基于用户的历史行为数据、兴趣偏好标签和相似用户群体特征，通过协同过滤、深度学习等算法模型，向用户推荐可能感兴趣的新闻资讯、短视频、商品、服务等内容。此类应用最为广泛，几乎覆盖所有内容类、电商类APP。二是差异化定价。根据用户的地理位置、设备型号、消费频次、价格敏感度等多维数据，动态调整商品或服务的展示价格。虽然合理的价格策略属于商业自由的范畴，但缺乏透明度的差异化定价极易引发消费者的不公平感，甚至构成价格欺诈。三是信用评估与风险控制。金融机构和互联网金融平台利用用户的多维度数据（消费行为、社交关系、还款记录等）建立信用评分模型，自动化决定信贷审批结果和授信额度；保险机构亦通过自动化决策系统进行风险定价和理赔审核。四是人力资源筛选。部分招聘平台和用人单位通过简历筛选算法对求职者进行自动化评估和排序，这一过程可能在无意识中嵌入性别、年龄、地域等方面的偏见。五是内容管理与安全治理。APP运营者利用自动化决策技术进行内容审核、垃圾信息识别、未成年人保护等安全治理工作。2.2侵害用户权益的主要风险类型自动化决策在赋能业务创新的同时，也给用户权益保护带来了多方面的风险挑战：第一，算法歧视与不公对待。自动化决策模型可能从训练数据中习得固有的社会偏见（如种族、性别、年龄等方面的歧视），或因特征选择不当而间接导致对特定群体的系统性和不公平对待。这种"算法歧视"往往具有较强的隐蔽性，用户难以察觉和举证。第二，透明度不足损害用户知情权。多数APP在用户协议中以冗长晦涩的条款说明数据使用方式，用户很难真正理解自动化决策的逻辑、依据和可能产生的后果。算法"黑箱"问题严重削弱了用户对自动化决策的知情权和理解能力。第三，用户自主选择权受限。部分APP将自动化决策设置为强制性的服务前提，用户若拒绝个性化推荐或自动化决策，将无法使用APP的全部或核心功能，实质上剥夺了用户的选择权和拒绝权。第四，"大数据杀熟"引发价格欺诈争议。基于用户消费画像的差异化定价在有形和无形中加剧了用户间的不平等，损害了消费者公平交易的权益。第五，信息茧房与网络沉迷。过度追求用户黏性的推荐算法持续推送同质化内容，限制了用户接触多元信息的渠道，并可能导致未成年人沉迷网络，损害其身心健康发展。第六，自动化决策错误侵害用户权益。当算法模型判断错误（如误判欺诈、误拒绝贷款申请等），用户缺乏有效的异议和申诉渠道，无法及时纠正错误决策对自身权益造成的损害。2.3现有法规标准体系的不足尽管我国已出台多项法律法规对自动化决策进行规制，但现有规则体系仍存在以下不足：一是原则性条款多、可操作性不足。现行法律法规中关于自动化决策的规定多为原则性要求，缺乏具体到技术实现层面的操作指引。企业在实际落实过程中缺乏统一的参考基准，合规成本较高。二是行业差异性考虑不足。不同行业的自动化决策场景差异显著，统一的法律框架难以全面覆盖各行业的特殊需求。针对移动互联网APP领域的专项技术标准尚属空白。三是技术与法律之间的衔接不够。自动化决策涉及机器学习、数据挖掘、模型管理等复杂技术领域，法律层面的规定需要配套的技术标准才能有效落地实施。四是检测评估体系缺失。对于自动化决策系统的公平性、透明度、可解释性等关键指标，缺乏统一的测试评估方法和认证规范，既不利于企业自查自纠，也不利于监管部门的监督执法。在上述背景下，制定YD/T6312-2025行业标准成为完善我国自动化决策治理体系的重要举措。三、标准主要内容与技术框架3.1标准适用范围YD/T6312-2025《移动互联网应用程序（APP）自动化决策用户权益保护要求》适用于在中国境内提供移动互联网应用程序服务的提供者，涵盖APP的设计开发、运营维护、算法应用、数据处理等全生命周期环节。标准既适用于互联网企业自主开发和运营的APP，也适用于为APP提供算法支撑或数据处理服务的技术服务商。同时，标准为用户权益保护的技术检测、评估和监管提供了参考依据。3.2标准技术框架与核心要求3.2.1自动化决策事前透明要求标准要求APP提供者在运用自动化决策功能前，向用户清晰、准确、完整地告知以下信息：自动化决策的基本原理和运行机制、决策所依赖的主要个人信息类型、决策的可能结果及其对用户权益的潜在影响等。具体包括：-告知方式应当显著、明确，便于用户理解，不应以隐蔽方式或冗长晦涩的用户协议代替告知义务-告知内容应通俗易懂，避免使用过多技术术语和行业"黑话"-当自动化决策的功能范围或重要参数发生变更时，需重新履行告知义务3.2.2用户知情权与选择权保障标准明确要求APP提供者保障用户对自动化决策的充分知情权和自主选择权：-用户有权获知是否正在使用自动化决策功能-用户有权选择开启或关闭特定类型的自动化决策功能（如个性化推荐），且关闭后不影响APP基本功能的正常使用-针对个性化推荐功能，APP应提供便捷的关闭渠道和操作入口-不得以用户拒绝自动化决策为由，降低服务质量或限制基本功能使用3.2.3用户拒绝权与退出机制-用户有权对自动化决策结果提出异议-对于仅通过自动化决策方式作出且对用户权益有重大影响的决定，用户有权要求APP提供者予以说明-用户有权要求APP提供者提供人工复核或申诉渠道-APP应建立便捷的申诉处理机制，明确处理时限和反馈方式3.2.4未成年人权益特别保护针对未成年人这一特殊群体，标准提出了更为严格的保护要求：-涉及未成年人个人信息的自动化决策，应遵循最小必要原则-不得利用自动化决策向未成年人进行定向内容推送和商业营销-针对未满十四周岁未成年人，应取得其父母或其他监护人的明确同意，并采取相应的身份核验措施-应设置未成年人模式，防止未成年人网络沉迷3.2.5算法安全与公平性要求-APP提供者应建立算法安全自评估机制，定期对自动化决策模型进行公平性、准确性检测-应当对自动化决策的过程进行记录，确保可追溯、可审计-对于存在歧视风险或明显偏差的算法模型，应及时进行校正和优化-不得利用自动化决策实施不正当竞争或损害其他经营者合法权益3.2.6个人信息保护融合要求-自动化决策所依赖的个人信息采集应遵循合法、正当、必要原则-敏感个人信息的处理应取得用户的单独同意-应落实个人信息存储期限最小化要求，建立数据删除机制-个人信息跨境提供场景下的自动化决策应满足数据出境安全管理要求3.2.7技术保障与安全能力要求-应建立完善的网络安全防护措施，保障自动化决策系统的运行安全-应部署日志审计系统，完整记录自动化决策的运行日志和操作日志-应建立模型安全防护机制，防止对抗性攻击、数据投毒等安全威胁-应制定应急预案，发生自动化决策重大安全事件时及时处置并上报四、编制修订的企事业单位或标委会介绍4.1归口管理单位——中国通信标准化协会YD/T6312-2025的编制工作主要由中国通信标准化协会（ChinaCommunicationsStandardsAssociation,CCSA）组织协调。中国通信标准化协会成立于2002年12月18日，是由工业和信息化部主管的国家级标准化专业技术组织，是国内信息通信领域最重要的标准化机构之一。协会下设多个技术工作委员会，其中在移动互联网应用与终端、网络与信息安全、大数据与人工智能等领域的标准化工作尤为活跃。该协会汇聚了国内通信运营企业、设备制造企业、互联网企业、科研机构、高等院校和检测认证机构等数百家会员单位，具备覆盖信息通信全产业链的标准化工作能力。在YD/T6312-2025的编制过程中，中国通信标准化协会充分发挥了以下关键作用：第一，组织协调作用。协会统筹各参与单位的分工与协作，制定详细的编制计划和时间节点，确保标准编制工作有序推进。通过多次工作组会议和技术研讨会，组织各方对关键技术条款进行深入讨论和论证。第二，技术把关作用。协会组织行业专家对标准草案进行多轮技术审查，确保标准内容的科学性、先进性和可操作性。在算法公平性评估方法等关键技术难点上，通过专题研讨凝聚行业共识。第三，意见征求与协调。协会面向全行业广泛征求意见，涵盖电信运营商、互联网平台企业、终端厂商、检测机构、高校科研院所等各类利益相关方。对反馈意见逐一分析、逐条处理，确保标准的普适性和可执行性。第四，与国际标准接轨。协会注重借鉴ISO、ITU、IEEE等国际标准化组织在算法治理和用户权益保护领域的最新成果，使该标准在满足国内监管需求的同时，尽可能与国际通行做法保持一致，降低企业跨境合规成本。4.2主要起草单位YD/T6312-2025的主要起草单位包括移动互联网领域的领军企业（涵盖头部互联网平台企业）、通信技术研究院、网络安全检测机构和高等院校。各起草单位在自动化决策技术研发、用户权益保护实践和数据安全合规方面具有丰富的经验积累。以中国信息通信研究院（CAICT）为例，该院是工业和信息化部直属的科研事业单位，多年来深度参与我国信息通信领域标准制定和政策支撑工作。在YD/T6312-2025编制过程中，中国信息通信研究院承担了以下核心工作：-牵头开展国内外自动化决策用户权益保护相关法律法规、技术标准和研究文献的系统梳理-组织编制标准草案的核心框架和关键技术条款-牵头开展自动化决策算法公平性检测评估方法的研究与验证-组织开展标准试点验证工作，选取典型APP进行合规性测试-编写标准编制说明和意见处理报告4.3标准编制过程中的公众参与标准的编制过程中充分体现了开放透明、多方参与的原则。起草工作组通过信通院官网等渠道向社会公开征求意见，并在北京、上海、深圳等地组织多场标准研讨会和专家评审会。编制工作组重点征集了以下方面的意见：-自动化决策场景范围的界定是否科学合理-各类用户权益保护要求的技术可行性-不同规模企业落实标准的成本与难度-与个人信息保护审计和算法备案制度的衔接方式-检测评估方法的规范性和可操作性经过多轮意见处理和反复修改完善，最终形成报批稿并顺利通过技术审查。五