TTAF077.5-2022 APP 收集使用个人信息最小必要评估规范 第 5 部分：设备信息.pdf

ICS33.050

CCSM30

团体标准

T/TAF077.5—2022

代替T/TAF077.5—2020

APP收集使用个人信息最小必要评估规范

第5部分：设备信息

Applicationsoftwareuserpersonalinformationcollectionandusage

minimizationandnecessityevaluationspecification—

Part5：Deviceinformation

2022-09-15发布2022-09-15实施

电信终端产业协会发布

T/TAF077.5—2022

目次

前言II

引言IV

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5基本原则1

6设备信息类型2

7设备信息常见收集使用场景2

8个人信息处理活动各环节最小必要评估要求2

8.1告知同意2

8.2收集阶段2

8.3存储阶段4

8.4使用阶段4

8.5提供阶段4

8.6删除阶段4

9评估流程和方法4

9.1告知同意4

9.2收集阶段5

9.3存储阶段7

9.4使用阶段8

9.5提供阶段8

9.6删除阶段9

参考文献10

I

T/TAF077.5—2022

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是T/TAF077《APP收集使用个人信息最小必要评估规范》的第5部分。T/TAF077已经发布了

以下部分：

——第1部分：总则；

——第2部分：位置信息；

——第3部分：图片信息；

——第4部分：通讯录；

——第5部分：设备信息；

——第6部分：软件列表；

——第7部分：人脸信息；

——第8部分：录像信息；

——第10部分：录音信息；

——第11部分：通话记录；

——第12部分：好友列表；

——第13部分：传感器信息；

——第14部分：应用日志信息；

——第15部分：房产信息；

——第16部分：交易记录；

——第17部分：身份信息。

本文件代替T/TAF077.5—2020《APP收集使用个人信息最小必要评估规范设备信息》，与T/TAF

077.5—2020相比，除结构调整和编辑性改动外，主要技术变化如下：

a)增加了“告知同意”一章（见7.1）；

b)增加了“权限申请最小化”一章（见7.2.1）；

c）在收集信息最小化中增加了七类应用场景并给出数据类型参考及使用要求（见7.2.2）；

d)增加了“评估流程和方法”一章（见第8章）；

e)增加了参考文献等。

本文件中的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、北京抖音信息服务有限公司、泰尔认证中心有限公司、北

京奇虎科技有限公司、OPPO广东移动通信有限公司、阿里巴巴(中国)有限公司、华为技术有限公司、