T∕TAF 077.1-2020 APP收集使用個人信息最小必要評估規(guī)范 總則

minimizationandnecessityevaluationspecifica電信終端產(chǎn)業(yè)協(xié)會發(fā)布I 1 1 1 1 2 2 2 2 3 3 3 3 4 4 4 4 4 4 5 5 5本文件按照GB/T1.1-2020給出的規(guī)則起草。本文件中的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)倫、李騰、毛欣怡、賈科、姚一楠、衣強(qiáng)、方強(qiáng)、周圣炎、隨著移動應(yīng)用種類和數(shù)量呈爆發(fā)式增長，APP侵害用戶權(quán)益事件層出不窮，個人APP收集使用個人信息最小必要評估旨在對移動互聯(lián)網(wǎng)行業(yè)收集使用用戶人臉、通訊錄、短信、位—T/TAF077.1-2020APP收集—T/TAF077.2-2020APP收集使用個人信息最小必要評估規(guī)范位置APP收集使用個人信息最小必要評估規(guī)范APP收集使用個人信息最小必要評估規(guī)范APP收集使用個人信息最小必要評估規(guī)范APP收集使用個人信息最小必要評估規(guī)范APP收集使用個人信息最小必要評估規(guī)范APP收集使用個人信息最小必要評估規(guī)范1APP收集使用個人信息最小必要評估規(guī)范總則本文件明確APP收集使用個人信息最小必要評估規(guī)范系列標(biāo)準(zhǔn)中術(shù)語定義，規(guī)定了收集使用的最小必要原則及要求，是APP收集使用個人信息最小必要評估規(guī)范系列標(biāo)準(zhǔn)的引領(lǐng)部分，或為其他移動終端凡是不注日期的引用文件，其最新版本（包括所有的修改單）GB/T25069-2010《信息安全技術(shù)術(shù)移動智能終端smartmobilet移動應(yīng)用軟件mobileApplication個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息,不包括匿名2敏感個人信息是一旦泄露或者非法使用,可能導(dǎo)致個人受到歧視或者人身、財產(chǎn)安全受到嚴(yán)重危害的個人信息,包括種族、民族、宗教信仰、個人生物特注：業(yè)務(wù)實踐中，定向推送也被稱為個性化展示或個性化推薦。本文件中同時使用定向APP移動應(yīng)用軟件ApplicationSDK軟件工具開發(fā)包SoftwareAPP進(jìn)行個人信息處理時應(yīng)遵循以下最小必要原則，即處理個人信息應(yīng)當(dāng)具有明確、合理的目的,注：當(dāng)APP提供的業(yè)務(wù)場景不在“APP收集使用個人信息最小必要評估規(guī)范的系列規(guī)范5個人信息處理最小必要評估要求5.1告知同意要求3a)告知同意應(yīng)遵循最小必要原則，即APP所提供服務(wù)涵蓋多項業(yè)務(wù)功能的，收集使用個人敏感信知，增進(jìn)用戶對告知與所收集的個人信息之間關(guān)聯(lián)性的理解；并以必要最小限度的頻率告知，5.2權(quán)限要求第三方SDK等外部代碼的引用，APP應(yīng)確認(rèn)其相關(guān)權(quán)限的申請同樣滿足最小化原則，限制SDK過度申請權(quán)限。如APP的業(yè)務(wù)場景中，不包b)APP宜優(yōu)先采用系統(tǒng)自身功能，代替調(diào)用相關(guān)敏感權(quán)限。在存在替代功能實現(xiàn)方式的情況下，5.3收集要求5.4使用要求b)使用個人信息時，除目的所必需外，應(yīng)消除明確身份指向性，避免精確定位d)使用個人信息進(jìn)行定向推送應(yīng)告知用戶使用的個人信息來源，是APP收集還是來源于其他第三限于：標(biāo)明“推薦”、“猜你喜歡”等字樣，或通過不f)使用個人信息進(jìn)行定向推送應(yīng)當(dāng)同時向該用戶提供關(guān)閉個性化展示的選項。此外，APP宜建立5.5傳輸要求45.6存儲要求a)APP個人信息的存儲包含本地存儲和服務(wù)器遠(yuǎn)端存儲，均應(yīng)遵循最b)存儲個人信息的類型及數(shù)量應(yīng)遵循最小5.7第三方共享要求5.8刪除要求b)評估方可為APP提供者、開發(fā)者和運營者，也可為第三方實驗室開展評估參考使用。5a)評估方根據(jù)被評估方提供的技術(shù)說a)評估方應(yīng)根據(jù)評估目標(biāo)，本著公平、公正、公開原則開展評b)評估準(zhǔn)則內(nèi)容應(yīng)至少包括評估對象和范圍、評估依據(jù)、評估環(huán)境、評估工具。a)依據(jù)對應(yīng)的評估規(guī)范標(biāo)準(zhǔn)開展實施評估活動.b)通