1、业务运营或对外业务合作中使用用户画像不能侵害保护公民、法人和其他组织的合法权益，不能危害安全、荣誉和利益。

2、除为达到主体授权同意的使用目的所必需外，使用个人信息时应明确身份指向性，避免精确定位到特定个人。

3、在向主体推送新闻信息服务的过程中使用个性化展示时应：显著区分个性化推送服务，如标明“个性化展示”或“定推”等字样，为主体提供简单直观的退出或关闭个性化展示模式的选项。

4、电子商务经营者根据消费者的兴趣爱好、消费习惯等特征向其提供商品或者服务搜索结果的个性化展示的，应当同时向该消费者提供不针对其个人特征的选项。

5、在向主体提供业务功能的过程中，如使用个性化展示时，建立个人信息主体对个性化展示所依赖的个人信息（如标签、画像维度等）的自主控制机制，保障个人信息主体调控个性化展示相关程度的能力。

6、当个人信息主体选择退出个性化展示模式时，应向个人信息主体提供或匿名化定向推送活动所基于的个人信息的选项。

在公开透明原则的原则下，新增要求应向主体提供查询方法，能让主体知晓持有的个人信息的类型；上述个人信息的来源、所用于的目的；已经获得上述个人信息的第三方身份或类型；宜直接在产品或服务提供的功能界面中（例如应用程序可设置专门的选项、功能、界面等）设置相应的机制，便于个人信息主体在线行使其访问、更正、撤回授权同意、注销账户等权利。

个人信息安全管理体系认证（三级）分为等级认证和一级认证。一级认证认为是经过全国认证中心同意，对企业资格实行认证管理的，对企业不能相等的企业要给予考核；二级认证认为是经过全国认证中心同意，对企业没有实际效果的企业给予优先承认；三级认证认为是经过全国认证中心同意，对企业安全生产、质量管理、财务等方面给予综合考核。

了解更多关于个人信息安全管理体系认证的信息，咨询企服快车钟老师

联系电话：15827290669。