TTAF 077.4-2020 APP收集使用個人信息最小必要評估規(guī)范 終端通訊錄

1、ICS 33.050M 30團體標(biāo)準(zhǔn)T/TAF 077.4-2020APP 收集使用個人信息最小必要評估規(guī)范終端通訊錄Application software user personal information collection and usage minimization and necessity evaluation specificationUser contact information on terminal2020 - 11 - 26 發(fā)布2020 - 11 - 26 實施電信終端產(chǎn)業(yè)協(xié)會 發(fā)布T/TAF 077.4-2020 PAGE * ROMAN III目次 HYPER

2、LINK l _bookmark0 前言II HYPERLINK l _bookmark1 引言III HYPERLINK l _bookmark2 范圍1 HYPERLINK l _bookmark3 規(guī)范性引用文件1 HYPERLINK l _bookmark4 術(shù)語和定義1 HYPERLINK l _bookmark5 通訊錄信息合理應(yīng)用場景1 HYPERLINK l _bookmark6 讀通訊錄場景1 HYPERLINK l _bookmark7 編輯通訊錄2 HYPERLINK l _bookmark8 通訊錄信息收集和使用最小必要要求2 HYPERLINK l _bookmark

3、9 收集階段2 HYPERLINK l _bookmark10 使用階段3 HYPERLINK l _bookmark11 刪除階段3前言本文件按照 GB/T 1.1-2020 給出的規(guī)則起草。本文件中的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任。本文件由電信終端產(chǎn)業(yè)協(xié)會提出并歸口。本文件起草單位：中國信息通信研究院、華為技術(shù)有限公司、OPPO廣東移動通信有限公司、維沃移動通信有限公司、北京奇虎科技有限公司、北京字節(jié)跳動科技有限公司。本文件主要起草人：衣強、寧華、王艷紅、李騰、賈科、姚一楠、王宇曉、杜云、胡月、李京典、陳鑫愛。引言通訊錄信息是APP在實現(xiàn)業(yè)務(wù)時被廣泛應(yīng)用的個

4、人信息，在我國國家標(biāo)準(zhǔn)GB/T 35273中，將通訊錄信息列為敏感個人信息，代表了用戶的通訊錄信息具有較高的敏感程度，然而在一些場景，存在著對通訊過渡收集使用的情況，侵害了用戶權(quán)益。因此本文件旨在規(guī)范通訊錄信息的收集和使用要求，為APP收集使用通訊信息時提出相應(yīng)要求和指導(dǎo)。T/TAF 077.4-2020 PAGE 4APP 收集使用個人信息最小必要評估規(guī)范 終端通訊錄范圍本文件規(guī)定了終端通訊錄信息在收集和使用時應(yīng)遵循和參考的要求。本文件適用于APP在移動終端申請使用通訊錄信息活動時，提升用戶通訊錄信息的隱私保護水平， 也適用于評估機構(gòu)開展評估工作。規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不

5、可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。T/TAF 077.1-2020 APP收集使用個人信息最小必要評估規(guī)范 總則術(shù)語和定義T/TAF 077.1-2020界定的以及下列術(shù)語和定義適用于本文件。3.1終端通訊錄信息 user contact information指由用戶在移動終端系統(tǒng)上添加生成的聯(lián)系人信息，其中聯(lián)系人信息包括聯(lián)系人姓名、手機號碼、郵箱地址、公司及職位、住宅地址、昵稱、頭像、生日、群組信息等個人相關(guān)信息。通訊錄信息合理應(yīng)用場景通訊錄信息代表個人信息主體的工作、生活范圍，并涉及他人的聯(lián)系方式

6、，因此通訊錄信息具有較高的敏感程度，應(yīng)在合理的場景下使用，以下給出使用通訊錄信息的典型場景。讀通訊錄場景表1展示了讀通訊錄場景。表1 讀通訊錄場景序號功能類功能類具體描述1管理類用于通訊錄備份/同步、創(chuàng)建/修改、導(dǎo)入導(dǎo)出等2安全類實現(xiàn)騷擾攔截及安全策略實施3分享類實現(xiàn)分享音樂、視頻、新聞、購物信息等4添加好友類實現(xiàn)添加好友功能5設(shè)置聯(lián)系人、緊急聯(lián)用于設(shè)置聯(lián)系人或緊急聯(lián)系人功能序號功能類功能類具體描述系人類6通信類實現(xiàn)與聯(lián)系人的語音視頻通話、郵件發(fā)送、短消息收發(fā)、即時消息收發(fā)等7應(yīng)用類實現(xiàn)話費充值、手機轉(zhuǎn)賬等應(yīng)用功能8風(fēng)控、運營管理類金融借貸類APP實施風(fēng)險控制、終端防惡意安裝應(yīng)用等運營管理。9

7、通訊錄/名片分享APP生成名片、實現(xiàn)名片分享等功能注1：金融借貸類APP通過通訊錄實現(xiàn)風(fēng)險控制時，可設(shè)置通訊錄的收集范圍與借貸額度大小相關(guān)。注2：用于終端防惡意安裝應(yīng)用時，僅讀通訊錄信息，無需上傳到服務(wù)器。編輯通訊錄表2展示了編輯通訊錄場景。表2 編輯通訊錄場景序號功能類功能類具體描述1管理類獲取通訊錄信息用于通訊錄備份/同步、創(chuàng)建/修改、導(dǎo)入導(dǎo)出等通訊錄信息收集和使用最小必要要求收集階段收集頻率和時機當(dāng)個人信息主體主動觸發(fā)的一次性收集通訊錄動作時，應(yīng)僅在用戶觸發(fā)時收集通訊錄聯(lián)系人信息，如分享類、添加好友類功能、設(shè)置聯(lián)系人、緊急聯(lián)系人類、應(yīng)用類、風(fēng)控、運營管理類、通訊錄名片分享類等。當(dāng)業(yè)務(wù)功能

8、需要，APP可周期性收集通訊錄信息，收集通訊錄信息的頻率不得顯著超過滿足業(yè)務(wù)或功能所需的合理頻率。通訊錄權(quán)限通過權(quán)限獲取通訊錄信息的讀取、編輯授權(quán)時，應(yīng)動態(tài)申請權(quán)限。通過權(quán)限獲取通訊錄信息的讀取、編輯授權(quán)時，如用戶明確拒絕權(quán)限申請，APP48小時內(nèi)再次申請授權(quán)不應(yīng)超過1次。若用戶再次使用涉及通訊錄的功能，且通訊錄權(quán)限是實現(xiàn)該功能所必須的情況除外。注：安卓系統(tǒng)中申請通訊錄權(quán)限組還包含獲取設(shè)備上的賬號信息子權(quán)限，APP按權(quán)限組申請權(quán)限時，可通過通訊錄權(quán)限組獲得設(shè)備上的賬號信息。告知同意要求收集通訊錄應(yīng)獲得用戶明示同意，不應(yīng)在用戶不知情的情況下收集用戶通訊錄信息。收集通訊錄信息應(yīng)告知用戶收集通訊錄的

9、實際目的，不應(yīng)擴大通訊錄信息使用目的。收集通訊錄信息應(yīng)告知用戶收集通訊錄的方式、范圍。收集范圍（1） 通訊錄信息的收集范圍以及通訊錄中聯(lián)系人信息的收集范圍應(yīng)視場景的不同而不同， 在不需要通訊錄信息全集的場景下，如分享、設(shè)置聯(lián)系人、緊急聯(lián)系人、通話、郵件發(fā)送、短信收發(fā)、應(yīng)用類、風(fēng)控、運營管理類、通訊錄名片分享等場景下，只收集個人信息主體選擇的聯(lián)系人信息，而不應(yīng)收集通訊錄全集。APP常見功能和收集范圍可參考表3：表3 APP常見功能可收集通訊錄信息范圍和通訊錄聯(lián)系人信息范圍序號功能類可收集通訊錄范圍可收集通訊錄中的聯(lián)系人信息范圍1管理類全部通訊錄聯(lián)系人全量信息2安全類全部通訊錄聯(lián)系人手機號碼、姓名

10、、公司、email地址3分享類用戶選擇的通訊錄中的聯(lián)系人姓名、手機號碼、郵箱地址4添加好友類全部通訊錄姓名、手機號碼、郵箱地址5設(shè) 置 聯(lián) 系人、緊急聯(lián)系人類用戶選擇的通訊錄中的聯(lián)系人聯(lián)系人姓名、手機號碼6通信類用戶選擇的通訊錄中的聯(lián)系人或全部通訊錄聯(lián)系人全量信息7應(yīng)用類用戶選擇的通訊錄中的聯(lián)系人聯(lián)系人手機號碼8風(fēng)控、運營管理類用戶選擇的通訊錄中的聯(lián)系人聯(lián)系人姓名、手機號碼、郵箱地址9通訊錄名片分享用戶選擇的通訊錄的聯(lián)系人聯(lián)系人姓名、手機號碼、郵箱地址、公司及職位、住宅地址、昵稱、頭像等名片需要的信息。使用階段通訊錄處理僅按照收集的目的使用通訊錄信息，不應(yīng)超出通訊錄收集目的具有直接或合理關(guān)聯(lián)的的范圍。編輯通訊錄的范圍可參考表4：表4 APP常見功能可編輯通訊錄信息范圍和通訊錄聯(lián)系人信息范圍序號功能類可編輯通訊錄范圍可編輯聯(lián)系人信息范圍1管理類全部通訊錄聯(lián)系人全量信息不應(yīng)在用戶未明示同意的情況下，在通訊錄信息中增加、刪除、修改聯(lián)系人信息。通訊錄共享（1） 不應(yīng)在未獲得用戶明示同意的情況下，將獲得的通訊錄信息共享給第三方，包括終端側(cè)共享或服務(wù)器端共享的方式。通訊錄存儲通訊錄信息存儲時間應(yīng)滿足業(yè)務(wù)需要的最少時間。存儲的數(shù)據(jù)量應(yīng)滿足后續(xù)業(yè)務(wù)需要的最小數(shù)據(jù)量。刪除階段（1） 當(dāng)業(yè)務(wù)完成后、不再使用通訊錄信息時，應(yīng)刪除收集到的通訊錄信