框架型应用软件个人信息保护规范.docx

ICS33.050CCSM30

团体标准

T/TAF187—2023

框架型应用软件个人信息保护规范

Specificationofpersonalinformationprotectiononframe-basedapplicationsoftware

2023-10-31发布2023-10-31实施

电信终端产业协会发布

T/TAF187—2023

I

目次

前言 Ⅱ

引言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4框架型应用软件安全能力要求 2

4.1访问控制管理 2

4.2敏感行为记录能力 2

5框架型应用软件用户权益保护要求 2

6框架型应用软件分发平台管理要求 3

6.1分发平台信息明示 3

6.2小程序开发者审核 3

6.3小程序安全要求 3

6.4小程序用户权益要求 3

6.5小程序内容安全要求 4

6.6小程序广告要求 4

6.7小程序付费审核 4

6.8申诉投诉 5

T/TAF187—2023

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、泰尔认证中心有限公司、北京抖音信息服务有限公司、蚂蚁科技集团股份有限公司、北京快手科技有限公司、阿里巴巴（中国）有限公司、北京三快在线科技有限公司、华为技术有限公司、荣耀终端有限公司、小米通讯技术有限公司、维沃移动通信有限公司、博鼎实华(北京)技术有限公司、中兴通讯股份有限公司、厦门美柚股份有限公司。

本文件主要起草人：王淞鹤、宋恺、刘陶、王艳红、武林娜、王宇晓、桑明臣、周飞、陈鑫爱、李京典、李可心、宁华、钱康、杜蕾、李昳婧、林冠辰、落红卫、王昕、方强、刘瑾、王芳、李实、赵晓娜、李辰淑、顾泽宇、张玮、董霁、张宏伟、黄鹏华。

T/TAF187—2023

III

引言

当前移动互联网行业，小程序等轻量级应用快速发展，其中框架型应用软件作为小程序载体平台，对于当前小程序领域中存在的个人信息保护和用户权益等方面的相关问题，承担着重要责任和义务。

因此，本文件根据《个人信息保护法》《电信和互联网用户个人信息保护规定》（工业和信息化部第24号令）《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》（工信部信管[2020]164号）等法律法规及规范性文件要求，对框架型应用软件的个人信息保护及安全能力进行规范，进一步促进移动互联网行业的健康稳定发展。

T/TAF187—2023

1

框架型应用软件个人信息保护规范

1范围

本文件规定了框架型应用软件安全能力及用户权益保护相关个人信息保护要求。

本文件适用于框架型应用软件规范个人信息保护能力，也适用于主管监管部门、第三方评估机构等组织对相关个人信息保护能力进行监督、管理和评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

YD/T4184—2022移动互联网应用程序（APP）用户权益保护测评规范

T/TAF

180.1—2023

小程序个人信息保护规范

第1部分：申请授权行为

T/TAF

180.2—2023

小程序个人信息保护规范

第2部分：个人信息收集行为

T/TAF

078.2—2020

APP用户权益保护测评规范

定向推送

T/TAF

078.3—2020

APP用户权益保护测评规范

个人信息获取行为

T/TAF

078.5—2020

APP用户权益保护测评规范

违规使用个人信息

T/TAF

078.7—2023

APP用户权益保护测评规范

第7部分：欺骗误导强迫行为

3术语和定义

YD/T4184—2022界定的术语和定义适用于本文件。3.1

框架型应用软件frame-basedapplicationsoftware

框架型应用软件是指在移动智能终端上，提供数据访问控制和小程序分发等管理能力，并为在其上运行的第三方的小程序提供相应开发接口的应用软件。

3.2

小程序mini-program

小程序是指在框架型应用软件上运行的，通