T∕TAF 077.11-2021 APP收集使用個(gè)人信息最小必要評估規(guī)范 通話記錄

1、ICS 33.050M 30團(tuán)體標(biāo)準(zhǔn)T/TAF 077.11-2021APP 收集使用個(gè)人信息最小必要評估規(guī)范通話記錄Application software user personal information collection and usage minimization and necessity evaluation specificationCall log2021-01-08 發(fā)布2021-01- 08 實(shí)施電信終端產(chǎn)業(yè)協(xié)會 發(fā)布目次前言II引言III范圍1規(guī)范性引用文件1術(shù)語、定義和縮略語1術(shù)語和定義1縮略語1基本原則2通話記錄典型應(yīng)用場景2權(quán)限申請最小必要規(guī)范2讀通話記錄2寫

2、通話記錄2收集使用最小必要規(guī)范2收集2使用2存儲3刪除3評估流程和方法3前言本文件按照 GB/T 1.1-2020標(biāo)準(zhǔn)化工作導(dǎo)則 第 1 部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由電信終端產(chǎn)業(yè)協(xié)會提出并歸口。本文件起草單位：中國信息通信研究院、北京奇虎科技有限公司、北京字節(jié)跳動(dòng)科技有限公司、華為技術(shù)有限公司、維沃移動(dòng)通信有限公司、OPPO 廣東移動(dòng)通信有限公司、中國移動(dòng)通信集團(tuán)終端有限公司。本文件主要起草人：姚一楠、劉奇明、張屹、寧嬌、王宇曉、衣強(qiáng)、賈科、李騰、寧華、王艷紅、于樂。引言通話記錄信息是APP在實(shí)現(xiàn)

3、業(yè)務(wù)時(shí)被廣泛應(yīng)用的個(gè)人信息，在我國國家標(biāo)準(zhǔn)GB/T 35273-2020中，將通話記錄信息列為個(gè)人敏感信息，代表了用戶的通話記錄信息具有較高的敏感程度，然而在一些場景， 存在著對通話記錄過度收集使用的情況，侵害了用戶權(quán)益。因此本文件旨在規(guī)范通話記錄信息的收集和使用要求，為APP收集使用通話記錄信息時(shí)提出相應(yīng)要求和指導(dǎo)。APP 收集使用個(gè)人信息最小必要評估規(guī)范 通話記錄范圍本文件規(guī)定了移動(dòng)應(yīng)用軟件收集使用終端產(chǎn)生的通話記錄信息的最小必要原則及安全要求。本文件適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶個(gè)人信息（通話記錄）的處理活動(dòng)，也適用于主管監(jiān)管部門、第三方評估機(jī)構(gòu)等組織對移動(dòng)應(yīng)用軟件收集使用通話記錄行為

4、進(jìn)行監(jiān)督、管理和評估。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件， 僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 352732020 信息安全技術(shù) 個(gè)人信息安全規(guī)范T/TAF 077.12020 APP收集使用個(gè)人信息最小必要評估規(guī)范 總則術(shù)語、定義和縮略語術(shù)語和定義GB/T 352732020和T/TAF 077.12020界定的以及下列術(shù)語和定義適用于本文件。3.1.1通話記錄 call log指移動(dòng)智能終端用戶發(fā)起的主叫通話、被叫通話等通話行為后在終端設(shè)備內(nèi)記錄的信息。注

5、：通常包括通話姓名、通話號碼、通話日期、通話時(shí)長、通話類別、標(biāo)記等信息。3.1.2個(gè)人信息主體 personal information subject個(gè)人信息所標(biāo)識或者關(guān)聯(lián)的自然人。來源: GB/T 35273-2020,3.33.1.3個(gè)人信息控制者 personal information controller 有能力決定個(gè)人信息處理目的、方式等的組織或個(gè)人。來源: GB/T 35273-2020,3.4縮略語下列縮略語適用于本文件。 APP 移動(dòng)應(yīng)用軟件 Application基本原則應(yīng)滿足T/TAF 077.1-2020APP收集使用個(gè)人信息最小必要評估規(guī)范 總則中的最小必要原則。通

6、話記錄典型應(yīng)用場景通話記錄信息具有較高的敏感程度，應(yīng)在合理的場景下使用，以下給出APP允許收集使用通話記錄信息的典型場景：安全類：實(shí)現(xiàn)騷擾電話檢測、標(biāo)記、屏蔽等；通訊類：實(shí)現(xiàn)通話功能（如語音通話，視頻通話等），操作本設(shè)備或關(guān)聯(lián)設(shè)備（如配對手表、汽車等）進(jìn)行通訊活動(dòng)等；管理類：實(shí)現(xiàn)信息備份/恢復(fù)，歸類管理等；共享類：配合手表、電腦、汽車等智能設(shè)備進(jìn)行跨設(shè)備間通話信息轉(zhuǎn)移等；驗(yàn)證類：APP 通過撥打電話進(jìn)行業(yè)務(wù)驗(yàn)證，讀通話記錄中有無相應(yīng)號碼確定是否接到來電。權(quán)限申請最小必要規(guī)范讀通話記錄若 APP 需要通過申請操作系統(tǒng)權(quán)限收集通話記錄信息，則應(yīng)在采集行為發(fā)生前申請讀通話記錄權(quán)限，并應(yīng)確保個(gè)人信息主

7、體對于申請的授權(quán)是其在完全知情的基礎(chǔ)上自主給出的、清晰明確的意愿表示。APP 申請讀通話記錄權(quán)限的典型場景包括本文件第 5 章定義的安全類、通訊類、管理類、共享類、驗(yàn)證類場景。寫通話記錄若 APP 需要通過申請操作系統(tǒng)權(quán)限編輯通話記錄信息，則應(yīng)在編輯行為發(fā)生前申請寫通話記錄權(quán)限，并應(yīng)確保個(gè)人信息主體對于申請的授權(quán)是其在完全知情的基礎(chǔ)上自主給出的、清晰明確的意愿表示。APP 申請寫通話記錄權(quán)限的典型場景包括本文件第 5 章定義的安全類、通訊類、管理類場景。收集使用最小必要規(guī)范收集APP服務(wù)器端收集通話記錄信息應(yīng)滿足以下要求：應(yīng)在收集通話記錄前明確告知個(gè)人信息主體收集的目的、方式、范圍，經(jīng)個(gè)人信息

8、主體同意后才能收集。應(yīng)按照滿足服務(wù)需要的最小范圍收集通話記錄信息，如電話驗(yàn)證場景應(yīng)僅收集驗(yàn)證開始時(shí)間以后，且和主叫號碼相同的通話記錄信息。應(yīng)按照滿足服務(wù)需要的最低頻率收集通話記錄信息。使用APP服務(wù)器端使用通話記錄信息應(yīng)滿足以下要求：應(yīng)盡可能在 APP 客戶端側(cè)加工處理通話記錄信息，如需傳輸?shù)?APP 服務(wù)器端，則應(yīng)在隱私政策中說明使用的目的、方式、范圍。應(yīng)嚴(yán)格按照使用目的使用通話記錄信息，若需擴(kuò)大使用目的，則應(yīng)在使用前再次告知并經(jīng)個(gè)人信息主體同意后才能使用。存儲APP服務(wù)器端存儲通話記錄信息應(yīng)滿足以下要求：通話記錄信息的存儲期限應(yīng)為實(shí)現(xiàn)個(gè)人信息主體授權(quán)使用的目的所必需的最短時(shí)間。除備份/恢復(fù)及騷擾電話標(biāo)記等安全類場景外，其余場景宜僅在 APP 客戶端側(cè)本地存儲或不存儲通話記錄信息。刪除APP服務(wù)器端刪除通話記錄信息應(yīng)滿足以下要求：超出約定的存儲期限后，個(gè)人信息控制者應(yīng)及時(shí)刪除或匿名化通話記錄信息。當(dāng)個(gè)人信息主體主動(dòng)申請注銷服務(wù)后，個(gè)人信息控制者應(yīng)在承諾期限內(nèi)刪除或匿名化通話記錄信息。當(dāng)個(gè)人信息控制者停止運(yùn)營其收集使用通話記錄信息的服務(wù)時(shí)，應(yīng)停止繼續(xù)收集通話記錄信息，并及時(shí)刪除或匿名化通話記錄信息。評估流程和方法APP 收集使用通話記錄最小必要的評估流程和方法應(yīng)遵循 T/TAF 077.1-2020 APP 收集使用個(gè)人信息最小必要評估規(guī)范