![TTAF 077.4-2020 APP收集使用个人信息最小必要评估规范 终端通讯录_第1页](http://file4.renrendoc.com/view/272d0f3b91303c49e4aa7bafa2728870/272d0f3b91303c49e4aa7bafa27288701.gif)
![TTAF 077.4-2020 APP收集使用个人信息最小必要评估规范 终端通讯录_第2页](http://file4.renrendoc.com/view/272d0f3b91303c49e4aa7bafa2728870/272d0f3b91303c49e4aa7bafa27288702.gif)
![TTAF 077.4-2020 APP收集使用个人信息最小必要评估规范 终端通讯录_第3页](http://file4.renrendoc.com/view/272d0f3b91303c49e4aa7bafa2728870/272d0f3b91303c49e4aa7bafa27288703.gif)
![TTAF 077.4-2020 APP收集使用个人信息最小必要评估规范 终端通讯录_第4页](http://file4.renrendoc.com/view/272d0f3b91303c49e4aa7bafa2728870/272d0f3b91303c49e4aa7bafa27288704.gif)
![TTAF 077.4-2020 APP收集使用个人信息最小必要评估规范 终端通讯录_第5页](http://file4.renrendoc.com/view/272d0f3b91303c49e4aa7bafa2728870/272d0f3b91303c49e4aa7bafa27288705.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、ICS 33.050M 30团体标准T/TAF 077.4-2020APP 收集使用个人信息最小必要评估规范终端通讯录Application software user personal information collection and usage minimization and necessity evaluation specificationUser contact information on terminal2020 - 11 - 26 发布2020 - 11 - 26 实施电信终端产业协会 发布T/TAF 077.4-2020 PAGE * ROMAN III目次 HYPER
2、LINK l _bookmark0 前言II HYPERLINK l _bookmark1 引言III HYPERLINK l _bookmark2 范围1 HYPERLINK l _bookmark3 规范性引用文件1 HYPERLINK l _bookmark4 术语和定义1 HYPERLINK l _bookmark5 通讯录信息合理应用场景1 HYPERLINK l _bookmark6 读通讯录场景1 HYPERLINK l _bookmark7 编辑通讯录2 HYPERLINK l _bookmark8 通讯录信息收集和使用最小必要要求2 HYPERLINK l _bookmark
3、9 收集阶段2 HYPERLINK l _bookmark10 使用阶段3 HYPERLINK l _bookmark11 删除阶段3前言本文件按照 GB/T 1.1-2020 给出的规则起草。本文件中的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由电信终端产业协会提出并归口。本文件起草单位:中国信息通信研究院、华为技术有限公司、OPPO广东移动通信有限公司、维沃移动通信有限公司、北京奇虎科技有限公司、北京字节跳动科技有限公司。本文件主要起草人:衣强、宁华、王艳红、李腾、贾科、姚一楠、王宇晓、杜云、胡月、李京典、陈鑫爱。引言通讯录信息是APP在实现业务时被广泛应用的个
4、人信息,在我国国家标准GB/T 35273中,将通讯录信息列为敏感个人信息,代表了用户的通讯录信息具有较高的敏感程度,然而在一些场景,存在着对通讯过渡收集使用的情况,侵害了用户权益。因此本文件旨在规范通讯录信息的收集和使用要求,为APP收集使用通讯信息时提出相应要求和指导。T/TAF 077.4-2020 PAGE 4APP 收集使用个人信息最小必要评估规范 终端通讯录范围本文件规定了终端通讯录信息在收集和使用时应遵循和参考的要求。本文件适用于APP在移动终端申请使用通讯录信息活动时,提升用户通讯录信息的隐私保护水平, 也适用于评估机构开展评估工作。规范性引用文件下列文件对于本文件的应用是必不
5、可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。T/TAF 077.1-2020 APP收集使用个人信息最小必要评估规范 总则术语和定义T/TAF 077.1-2020界定的以及下列术语和定义适用于本文件。3.1终端通讯录信息 user contact information指由用户在移动终端系统上添加生成的联系人信息,其中联系人信息包括联系人姓名、手机号码、邮箱地址、公司及职位、住宅地址、昵称、头像、生日、群组信息等个人相关信息。通讯录信息合理应用场景通讯录信息代表个人信息主体的工作、生活范围,并涉及他人的联系方式
6、,因此通讯录信息具有较高的敏感程度,应在合理的场景下使用,以下给出使用通讯录信息的典型场景。读通讯录场景表1展示了读通讯录场景。表1 读通讯录场景序号功能类功能类具体描述1管理类用于通讯录备份/同步、创建/修改、导入导出等2安全类实现骚扰拦截及安全策略实施3分享类实现分享音乐、视频、新闻、购物信息等4添加好友类实现添加好友功能5设置联系人、紧急联用于设置联系人或紧急联系人功能序号功能类功能类具体描述系人类6通信类实现与联系人的语音视频通话、邮件发送、短消息收发、即时消息收发等7应用类实现话费充值、手机转账等应用功能8风控、运营管理类金融借贷类APP实施风险控制、终端防恶意安装应用等运营管理。9
7、通讯录/名片分享APP生成名片、实现名片分享等功能注1:金融借贷类APP通过通讯录实现风险控制时,可设置通讯录的收集范围与借贷额度大小相关。注2:用于终端防恶意安装应用时,仅读通讯录信息,无需上传到服务器。编辑通讯录表2展示了编辑通讯录场景。表2 编辑通讯录场景序号功能类功能类具体描述1管理类获取通讯录信息用于通讯录备份/同步、创建/修改、导入导出等通讯录信息收集和使用最小必要要求收集阶段收集频率和时机当个人信息主体主动触发的一次性收集通讯录动作时,应仅在用户触发时收集通讯录联系人信息,如分享类、添加好友类功能、设置联系人、紧急联系人类、应用类、风控、运营管理类、通讯录名片分享类等。当业务功能
8、需要,APP可周期性收集通讯录信息,收集通讯录信息的频率不得显著超过满足业务或功能所需的合理频率。通讯录权限通过权限获取通讯录信息的读取、编辑授权时,应动态申请权限。通过权限获取通讯录信息的读取、编辑授权时,如用户明确拒绝权限申请,APP48小时内再次申请授权不应超过1次。若用户再次使用涉及通讯录的功能,且通讯录权限是实现该功能所必须的情况除外。注:安卓系统中申请通讯录权限组还包含获取设备上的账号信息子权限,APP按权限组申请权限时,可通过通讯录权限组获得设备上的账号信息。告知同意要求收集通讯录应获得用户明示同意,不应在用户不知情的情况下收集用户通讯录信息。收集通讯录信息应告知用户收集通讯录的
9、实际目的,不应扩大通讯录信息使用目的。收集通讯录信息应告知用户收集通讯录的方式、范围。收集范围(1) 通讯录信息的收集范围以及通讯录中联系人信息的收集范围应视场景的不同而不同, 在不需要通讯录信息全集的场景下,如分享、设置联系人、紧急联系人、通话、邮件发送、短信收发、应用类、风控、运营管理类、通讯录名片分享等场景下,只收集个人信息主体选择的联系人信息,而不应收集通讯录全集。APP常见功能和收集范围可参考表3:表3 APP常见功能可收集通讯录信息范围和通讯录联系人信息范围序号功能类可收集通讯录范围可收集通讯录中的联系人信息范围1管理类全部通讯录联系人全量信息2安全类全部通讯录联系人手机号码、姓名
10、、公司、email地址3分享类用户选择的通讯录中的联系人姓名、手机号码、邮箱地址4添加好友类全部通讯录姓名、手机号码、邮箱地址5设 置 联 系人、紧急联系人类用户选择的通讯录中的联系人联系人姓名、手机号码6通信类用户选择的通讯录中的联系人或全部通讯录联系人全量信息7应用类用户选择的通讯录中的联系人联系人手机号码8风控、运营管理类用户选择的通讯录中的联系人联系人姓名、手机号码、邮箱地址9通讯录名片分享用户选择的通讯录的联系人联系人姓名、手机号码、邮箱地址、公司及职位、住宅地址、昵称、头像等名片需要的信息。使用阶段通讯录处理仅按照收集的目的使用通讯录信息,不应超出通讯录收集目的具有直接或合理关联的的范围。编辑通讯录的范围可参考表4:表4 APP常见功能可编辑通讯录信息范围和通讯录联系人信息范围序号功能类可编辑通讯录范围可编辑联系人信息范围1管理类全部通讯录联系人全量信息不应在用户未明示同意的情况下,在通讯录信息中增加、删除、修改联系人信息。通讯录共享(1) 不应在未获得用户明示同意的情况下,将获得的通讯录信息共享给第三方,包括终端侧共享或服务器端共享的方式。通讯录存储通讯录信息存储时间应满足业务需要的最少时间。存储的数据量应满足后续业务需要的最小数据量。删除阶段(1) 当业务完成后、不再使用通讯录信息时,应删除收集到的通讯录信
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 教材资源之课程教案:项目三任务一认识客户满意
- 兴趣教学法在初中体育教学中的应用-第1篇
- 危险化学品仓库隐患排查及安全检查清单
- 集体生活成就我-2024-2025学年道德与法治七年级上册(统编版)
- 黄金卷8(解析版)
- 4.2《怜悯是人的天性》课件-2024-2025学年高二语文素质教育大讲堂(统编版选择性必修中册)
- 适用于新高考新教材备战2025届高考历史一轮总复习第2单元三国两晋南北朝的民族交融与隋唐统一多民族封建国家的发展课时练第8讲三国至隋唐的文化课件
- 猕猴桃病虫害综合防治课件
- 克罗恩病并发症肛瘘护理
- cvc常见并发症护理
- DBJ41T 100-2015 河南省砌块墙体自保温体系技术规程2-(高清版)
- 工程量确认单
- 小学数学二年级上册单元分析
- 医学课件桡骨茎突部狭窄性腱鞘炎
- 三体系审核检查表
- 小学英语作业设计与实施方案
- 胃脘痛中医护理效果评价表
- 回流焊接精品课件
- 确定位置张齐华 完整版课件
- 绿化工程质量保证体系及措施
- 新学期开学工作汇报ppt模板
评论
0/150
提交评论