T∕TAF 077.2-2020 APP收集使用个人信息最小必要评估规范 位置信息

minimizationandnecessityevaluationspecifi电信终端产业协会发布I 1 1 1 1 1 1 2 2 2 2 3 3 3 3 3 3 4 9本文件按照GB/T1.1-2020给出的规则起草。本文件中的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责本文件根据《中华人民共和国网络安全法》等相关法律要求，依据GB/T35273-2020《信息安全技术个人信息安全规范》的最小必要原则，提出移动应用软件在处理涉及个人信息位置信息的收集、存1APP收集使用个人信息最小必要评估规范位置信息本文件规定了移动应用程序中位置信息收集、加凡是不注日期的引用文件，其最新版本（包括所有的修改单）GB/T35273-2020《信息安全技术个GB/T29841.3-2013《卫星定位个人位置信息服务系统第3部分：信息安GB/T4754-2017《国民经济行业分T/TAF077.1-2020APP收集使用个人信息最小必要评估规范总则移动智能终端smartmobile提供的可以通过智能终端下载、安装、升级、卸载的应APP应用软件Application25个人信息处理活动中位置信息收集使用原则对个人信息处理活动中位置信息收集使用的原则应满足T/TAF077.1-5.2告知同意a)收集位置信息应获得用户授b)收集位置信息信息应告知用户收集位置信息的实际目的，不应扩大位置信息信息的使用目的。5.3收集a)收集的位置信息类型应与实现产品或服务的业务功能有直接3监管无具体要求的，存储期限应满足移动应用功能所需的最5.5使用a)使用位置信息时，不应超出与收集个人信息时所声称的目的具有直接或合理关联的范围。因业务需要，确需超出上述范围使用个人信息的，应再次征得个人信息主体明b)若所收集的位置信息进行加工处理而产生的信息，能够单独或与其他信息结合识别特定自然人身份c)对被授权访问用户位置信息的人员，应建立最小授权的访问控制策略，使其只能访问职责所需的最小必要的位置信息，且仅具备完成职责所需的最5.6删除a)个人信息控制者应定期检查其所存储的用户位置信息，并根据移动应用的必要功能删除不必要的相b)超出位置信息的存储期限后，应对位置信息进行删除或匿名化处理;c)如果必须延长答复用户的时间，需提供合6个人信息处理活动中位置信息收集使在完成个人位置信息收集后，APP服务提供商可对个人位置信息进行数据加工。在进行数据加工表1位置信息数据加工最小必要规范4基于位置信息加工后产生的服务，个人位置信息数据在被APP调用时，应遵循表2个人位置信息未包含在表2中的应用分类、使用场景或不符合APP收集使用个人信息参考编号应用分类使用APP分类编号应用分类使用APP分类使用场首页及其他是周期性调用索是周期性调用是周期性调用首页商品商是周期性调用用户资产管否周期性调用c）位置搜索与推荐是周期性调用地址以及列是周期性调用是周期性调用是周期性调用配送员接单是5是配送员配送（查看配送送员取货位员送货位置校验、热力是持续调用是持续调用配送员作弊是持续调用是持续调用是持续调用配送员工作册时指定意配送员接单设置常驻送c)位置搜索与是持续调用配送员上报或反馈配送异常（商家/顾客坐标报c)位置搜索与是持续调用错、申诉-地配送员运营（区域活动是持续调用配送员权益在线时长统是持续调用推荐附近酒否一次性调6店用辑房东房源c）位置搜索与推荐否一次性调用共享出行服助力电单车搜索附近可是周期性调用停车规范管理是一次性调用否一次性调用是否一次性调用否一次性调用网约车服务是周期性调用网约车服务出车后全程（包含不限行程路径规是是是否是否订单和人脸作弊识别和是是基于位置展否周期性调用搜索并创建c）位置搜索与推荐否一次性调用导航至自提是地址自动匹是一次性调用首页信息流否周期性调用7否周期性调用影音视频类APP根据位置信息推荐当地否周期性调用内容发布添是一次性调用feeds流形式是周期性调用是周期性调用推荐附近/可是周期性调用是一次性调用是周期性调用是周期性调用地址自动匹是一次性调用是周期性调用是周期性调用获取当前城是周期性调用获取当前城是周期性调用6.3.5旅游娱乐景区预订类获取当前城6.2.1地图服务否一次性调不调用APP用内容发布添是一次性调用的内容（房是周期性调用是周期性调用8是一次性调用是一次性调用是周期性调用是周期性调用是周期性调用获取当前城否