T∕TAF 077.2-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范 位置信息

minimizationandnecessityevaluationspecifi電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I 1 1 1 1 1 1 2 2 2 2 3 3 3 3 3 3 4 9本文件按照GB/T1.1-2020給出的規(guī)則起草。本文件中的某些內(nèi)容可能涉及專(zhuān)利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)本文件根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等相關(guān)法律要求，依據(jù)GB/T35273-2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》的最小必要原則，提出移動(dòng)應(yīng)用軟件在處理涉及個(gè)人信息位置信息的收集、存1APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范位置信息本文件規(guī)定了移動(dòng)應(yīng)用程序中位置信息收集、加凡是不注日期的引用文件，其最新版本（包括所有的修改單）GB/T35273-2020《信息安全技術(shù)個(gè)GB/T29841.3-2013《衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)第3部分：信息安GB/T4754-2017《國(guó)民經(jīng)濟(jì)行業(yè)分T/TAF077.1-2020APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范總則移動(dòng)智能終端smartmobile提供的可以通過(guò)智能終端下載、安裝、升級(jí)、卸載的應(yīng)APP應(yīng)用軟件Application25個(gè)人信息處理活動(dòng)中位置信息收集使用原則對(duì)個(gè)人信息處理活動(dòng)中位置信息收集使用的原則應(yīng)滿(mǎn)足T/TAF077.1-5.2告知同意a)收集位置信息應(yīng)獲得用戶(hù)授b)收集位置信息信息應(yīng)告知用戶(hù)收集位置信息的實(shí)際目的，不應(yīng)擴(kuò)大位置信息信息的使用目的。5.3收集a)收集的位置信息類(lèi)型應(yīng)與實(shí)現(xiàn)產(chǎn)品或服務(wù)的業(yè)務(wù)功能有直接3監(jiān)管無(wú)具體要求的，存儲(chǔ)期限應(yīng)滿(mǎn)足移動(dòng)應(yīng)用功能所需的最5.5使用a)使用位置信息時(shí)，不應(yīng)超出與收集個(gè)人信息時(shí)所聲稱(chēng)的目的具有直接或合理關(guān)聯(lián)的范圍。因業(yè)務(wù)需要，確需超出上述范圍使用個(gè)人信息的，應(yīng)再次征得個(gè)人信息主體明b)若所收集的位置信息進(jìn)行加工處理而產(chǎn)生的信息，能夠單獨(dú)或與其他信息結(jié)合識(shí)別特定自然人身份c)對(duì)被授權(quán)訪(fǎng)問(wèn)用戶(hù)位置信息的人員，應(yīng)建立最小授權(quán)的訪(fǎng)問(wèn)控制策略，使其只能訪(fǎng)問(wèn)職責(zé)所需的最小必要的位置信息，且僅具備完成職責(zé)所需的最5.6刪除a)個(gè)人信息控制者應(yīng)定期檢查其所存儲(chǔ)的用戶(hù)位置信息，并根據(jù)移動(dòng)應(yīng)用的必要功能刪除不必要的相b)超出位置信息的存儲(chǔ)期限后，應(yīng)對(duì)位置信息進(jìn)行刪除或匿名化處理;c)如果必須延長(zhǎng)答復(fù)用戶(hù)的時(shí)間，需提供合6個(gè)人信息處理活動(dòng)中位置信息收集使在完成個(gè)人位置信息收集后，APP服務(wù)提供商可對(duì)個(gè)人位置信息進(jìn)行數(shù)據(jù)加工。在進(jìn)行數(shù)據(jù)加工表1位置信息數(shù)據(jù)加工最小必要規(guī)范4基于位置信息加工后產(chǎn)生的服務(wù)，個(gè)人位置信息數(shù)據(jù)在被APP調(diào)用時(shí)，應(yīng)遵循表2個(gè)人位置信息未包含在表2中的應(yīng)用分類(lèi)、使用場(chǎng)景或不符合APP收集使用個(gè)人信息參考編號(hào)應(yīng)用分類(lèi)使用APP分類(lèi)編號(hào)應(yīng)用分類(lèi)使用APP分類(lèi)使用場(chǎng)首頁(yè)及其他是周期性調(diào)用索是周期性調(diào)用是周期性調(diào)用首頁(yè)商品商是周期性調(diào)用用戶(hù)資產(chǎn)管否周期性調(diào)用c）位置搜索與推薦是周期性調(diào)用地址以及列是周期性調(diào)用是周期性調(diào)用是周期性調(diào)用配送員接單是5是配送員配送（查看配送送員取貨位員送貨位置校驗(yàn)、熱力是持續(xù)調(diào)用是持續(xù)調(diào)用配送員作弊是持續(xù)調(diào)用是持續(xù)調(diào)用是持續(xù)調(diào)用配送員工作冊(cè)時(shí)指定意配送員接單設(shè)置常駐送c)位置搜索與是持續(xù)調(diào)用配送員上報(bào)或反饋配送異常（商家/顧客坐標(biāo)報(bào)c)位置搜索與是持續(xù)調(diào)用錯(cuò)、申訴-地配送員運(yùn)營(yíng)（區(qū)域活動(dòng)是持續(xù)調(diào)用配送員權(quán)益在線(xiàn)時(shí)長(zhǎng)統(tǒng)是持續(xù)調(diào)用推薦附近酒否一次性調(diào)6店用輯房東房源c）位置搜索與推薦否一次性調(diào)用共享出行服助力電單車(chē)搜索附近可是周期性調(diào)用停車(chē)規(guī)范管理是一次性調(diào)用否一次性調(diào)用是否一次性調(diào)用否一次性調(diào)用網(wǎng)約車(chē)服務(wù)是周期性調(diào)用網(wǎng)約車(chē)服務(wù)出車(chē)后全程（包含不限行程路徑規(guī)是是是否是否訂單和人臉作弊識(shí)別和是是基于位置展否周期性調(diào)用搜索并創(chuàng)建c）位置搜索與推薦否一次性調(diào)用導(dǎo)航至自提是地址自動(dòng)匹是一次性調(diào)用首頁(yè)信息流否周期性調(diào)用7否周期性調(diào)用影音視頻類(lèi)APP根據(jù)位置信息推薦當(dāng)?shù)胤裰芷谛哉{(diào)用內(nèi)容發(fā)布添是一次性調(diào)用feeds流形式是周期性調(diào)用是周期性調(diào)用推薦附近/可是周期性調(diào)用是一次性調(diào)用是周期性調(diào)用是周期性調(diào)用地址自動(dòng)匹是一次性調(diào)用是周期性調(diào)用是周期性調(diào)用獲取當(dāng)前城是周期性調(diào)用獲取當(dāng)前城是周期性調(diào)用6.3.5旅游娛樂(lè)景區(qū)預(yù)訂類(lèi)獲取當(dāng)前城6.2.1地圖服務(wù)否一次性調(diào)不調(diào)用APP用內(nèi)容發(fā)布添是一次性調(diào)用的內(nèi)容（房是周期性調(diào)用是周期性調(diào)用8是一次性調(diào)用是一次性調(diào)用是周期性調(diào)用是周期性調(diào)用是周期性調(diào)用獲取當(dāng)前城否