小程序个人信息保护规范 第4部分：全生命周期.docx

ICS33.050CCSM30

团体标准

T/TAF180.4—2023

小程序个人信息保护规范第4部分：全生命周期

Specificationofpersonalinformationprotectionforminiprogram—Part4:Lifecycle

2023-10-31发布2023-10-31实施

电信终端产业协会发布

T/TAF180.4—2023

I

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4基本原则 1

5个人信息处理全生命周期要求 2

5.1个人信息收集 2

5.2个人信息存储 2

5.3个人信息使用 2

5.4个人信息加工 2

5.5个人信息传输 3

5.6个人信息删除 3

T/TAF180.4—2023

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是T/TAF180《小程序个人信息保护规范》的第4部分。T/TAF180已经发布了以下部分：——第1部分：申请授权行为；

——第2部分：个人信息收集行为；——第3部分：全流程开发管理；

——第4部分：全生命周期。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、泰尔认证中心有限公司、北京抖音信息服务有限公司、阿里巴巴(中国)有限公司、北京快手科技有限公司、蚂蚁科技集团股份有限公司、荣耀终端有限公司、厦门美柚股份有限公司、小米通讯技术有限公司、上海兆言网络科技有限公司、郑州信大捷安信息技术股份有限公司、北京三快在线科技有限公司、华为技术有限公司、博鼎实华（北京）技术有限公司、中兴通讯股份有限公司。

本文件主要起草人：王淞鹤、宋恺、刘陶、王艳红、武林娜、王宇晓、桑明臣、李可心、李京典、周飞、陈鑫爱、宁华、杜蕾、李昳婧、方强、落红卫、谷晨、王昕、林冠辰、赵晓娜、黄鹏华、顾泽宇、钱雷、刘献伦、刘为华、刘瑾、王芳、李实、董霁、张宏伟。

T/TAF180.4—2023

III

引言

随着移动互联网的发展，小程序作为常用互联网服务入口，已全面渗透用户生活，成为数字化时代不可或缺的一部分。小程序在汇聚大量用户个人信息的同时，也存在处理个人信息方面的风险隐患。本文件依据《中华人民共和国个人信息保护法》、《工业和信息化部关于开展纵深推进APP侵害用户权益转向整治行动的通知》（工信部信管[2020]164号）等法律法规及规范性文件要求，对小程序的申请授权行为进行规范，进一步提升小程序提供者的个人信息保护水平，促进移动互联网行业的健康稳定发展。T/TAF180拟由4个部分构成：

——小程序个人信息保护规范第1部分：申请授权行为；

——小程序个人信息保护规范第2部分：个人信息收集行为；

——小程序个人信息保护规范第3部分：全流程开发管理；

——小程序个人信息保护规范第4部分：全生命周期。

T/TAF180.4—2023

1

小程序个人信息保护规范第4部分：全生命周期

1范围

本文件主要规定了小程序个人信息处理的规范，包括小程序处理个人信息的基本要求，明确个人信息在小程序中不同的处理环节中的保护规范，适用于小程序对个人信息的处理，同时适用于监管机构、第三方测评机构对小程序进行监督、评估与认证。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

T/TAF180.2—2023小程序个人信息保护规范第2部分：个人信息收集行为

3术语和定义

下列术语和定义适用于本文件。3.1

框架型应用软件frame-basedapplicationsoftware

在移动智能终端上运行，提供数据访问控制和应用软件管理能力，并为在其上运行的第三方小程序提供相应开发接口的应用软件。

3.2

小程序mini-program

在框架型应用软件上运行的，通过框架型应用软件提供的功能接口，实现某项或某几项特定功能的免安装的应用软件。

3.3

授权authorization

框架型应用软件为小程序提供的申请数据或资源的一种方式。范围涵