APP用户权益保护测评规范 违规使用个人信息.docx

ICS33.050M30

团体标准

T/TAF078.5-2020

APP用户权益保护测评规范违规使用个人信息

ApplicationsoftwareuserrightsprotectionevaluationspecificationIllegaluseofpersonalinformation

2020-11-26发布2020-11-26实施

电信终端产业协会发布

T/TAF078.5-2020

I

目次

前言 II

引言 III

1范围 1

2术语、定义和缩略语 1

2.1术语和定义 1

2.2缩略语 1

3违规使用个人信息 1

3.1未明示共享 1

3.2未同意共享 2

3.3明示共享不清晰 2

3.4服务器端共享 2

T/TAF078.5-2020

II

前言

本标准按照GB/T1.1-2020给出的规则起草。

本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。本标准由电信终端产业协会提出并归口。

本标准起草单位：中国信息通信研究院、OPPO广东移动通信有限公司、维沃移动通信有限公司、北京奇虎科技有限公司、华为技术有限公司、北京三快在线科技有限公司、小米科技有限责任公司、阿里巴巴(中国)有限公司。

本标准主要起草人：武林娜、胡月、宁华、王艳红、杜云、陈鑫爱、周飞、李京典、汤立波、常浩伦、李腾、毛欣怡、贾科、姚一楠、衣强、方强、周圣炎、贾雪飞、林冠辰。

T/TAF078.5-2020

III

引言

本标准根据《中华人民共和国网络安全法》等相关法律要求，依据《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》提出检测细则，进一步促进移动互联网行业的健康稳定发展。

T/TAF078.5-2020

1

APP用户权益保护测评规范违规使用个人信息

1范围

本标准规定了移动应用软件违规使用个人信息部分的检测细则以及典型检测场景。

本标准适用于移动应用软件提供者规范用户收集使用个人信息处理活动，也适用于主管部门、第三方评估机构等组织对移动应用软件收集使用个人信息行为进行监督、管理和评估。

2术语、定义和缩略语

2.1术语和定义

下列术语和定义适用于本标准。2.1.1

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软件能力的终端。

2.1.2

移动应用软件mobileapplication

移动智能终端系统之上安装、运行的，向用户提供服务功能的应用软件，包括集成的SDK等第三方产品或服务。

2.2缩略语

下列缩略语适用于本标准。

APP移动应用软件Application

IMEI国际移动设备识别码InternationalMobileEquipmentIdentityIMSI国际移动用户识别码InternationalMobileSubscriberIdentityMAC地址媒体存取控制地址MediaAccessControlAddress

3违规使用个人信息

3.1未明示共享

APP未向用户明示个人信息处理的目的、方式和范围，不应将IMEI、IMSI、设备MAC地址、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等个人信息发送给第三

T/TAF078.5-2020

2

方SDK等产品或服务。

3.2未同意共享

APP以个人信息处理规则弹窗等形式向用户明示共享给第三方的行为，未经用户同意，不应将IMEI、IMSI、设备MAC地址、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等个人信息发送给第三方SDK等产品或服务。

3.3明示共享不清晰

APP以个人信息处理规则弹窗等形式向用户明示个人信息处理的目的、方式和范围，未清晰明示共享的第三方身份、目的及个人信息类型，用户同意后，不应将IMEI、IMSI、设备MAC地址、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等个人信息发送给第三方SDK等产品或服务。

3.4服务器端共享

APP未向用户告知且未经用户同意，不应将设备识别信息、商品浏览记录、有哪些信誉好的足球投注网站使用习惯、软件安装列表等个人信息传输至APP服务器后，向第三方产品或