TTAF 077.12-2021 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范 好友列表

1、IICS 33.050M 30團(tuán)體標(biāo)準(zhǔn)T/TAF 077.12-2021APP 收集使用個(gè)人信息最小必要評(píng)估規(guī)范好友列表Application software user personal information collection and usage minimization and necessity evaluation specificationBuddy list2021 -01- 15 發(fā)布2021 -01 - 15 實(shí)施電信終端產(chǎn)業(yè)協(xié)會(huì) 發(fā)布T/TAF 077.12-2021 PAGE * ROMAN III目次 HYPERLINK l _bookmark0 前言II HYPE

2、RLINK l _bookmark1 引言III HYPERLINK l _bookmark2 范圍1 HYPERLINK l _bookmark3 規(guī)范性引用文件1 HYPERLINK l _bookmark4 術(shù)語(yǔ)和定義1 HYPERLINK l _bookmark5 縮略語(yǔ)1 HYPERLINK l _bookmark5 基本原則1好友信息類型1 HYPERLINK l _bookmark6 典型場(chǎng)景2 HYPERLINK l _bookmark7 好友管理類場(chǎng)景2 HYPERLINK l _bookmark8 即時(shí)通訊類場(chǎng)景2 HYPERLINK l _bookmark9 資訊分享類場(chǎng)

3、景2 HYPERLINK l _bookmark10 單方關(guān)注類場(chǎng)景2 HYPERLINK l _bookmark11 婚戀交友場(chǎng)景2 HYPERLINK l _bookmark12 好友列表個(gè)人信息處理活動(dòng)中的最小必要性評(píng)估要求2 HYPERLINK l _bookmark13 授權(quán)同意2 HYPERLINK l _bookmark14 收集階段2 HYPERLINK l _bookmark15 存儲(chǔ)階段3 HYPERLINK l _bookmark16 使用階段3 HYPERLINK l _bookmark17 共享、轉(zhuǎn)讓階段3 HYPERLINK l _bookmark18 評(píng)估流程和方

4、法3前言本文件按照 GB/T 1.1-2020標(biāo)準(zhǔn)化工作導(dǎo)則 第 1 部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由電信終端產(chǎn)業(yè)協(xié)會(huì)提出并歸口。本文件起草單位：中國(guó)信息通信研究院、上海尋夢(mèng)信息技術(shù)有限公司、北京字節(jié)跳動(dòng)科技有限公司、北京奇虎科技有限公司、深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司、螞蟻科技集團(tuán)股份有限公司。本文件主要起草人：琭婧、田申、王宇曉、姚一楠、劉敬仁、寧華、王艷紅、杜云。引言好友列表是 APP 在實(shí)現(xiàn)業(yè)務(wù)時(shí)被廣泛應(yīng)用的個(gè)人信息，在 GB/T 35273-2020個(gè)人信息安全規(guī)范中，將好友列表信息列為個(gè)人敏

5、感信息，代表了用戶的好友列表具有較高的敏感程度，然而在一些場(chǎng)景， 存在著對(duì)好友列表過(guò)度收集使用的情況，侵害了用戶權(quán)益。因此本文件旨在規(guī)范好友列表的收集和使用要求，為 APP 收集使用好友列表時(shí)提出相應(yīng)要求和指導(dǎo)。T/TAF 077.12-2021 PAGE 3APP 收集使用個(gè)人信息最小必要評(píng)估規(guī)范 好友列表范圍本文件規(guī)定了移動(dòng)應(yīng)用軟件（APP）對(duì)好友列表在收集、使用、存儲(chǔ)、共享、轉(zhuǎn)讓、刪除等處理活動(dòng)中應(yīng)遵循和參考的最小必要性評(píng)估要求，并結(jié)合典型的處理場(chǎng)景來(lái)說(shuō)明如何落實(shí)最小必要原則。本文件適用于APP對(duì)用戶好友列表的處理活動(dòng)，也適用于主管監(jiān)管部門(mén)、第三方評(píng)估機(jī)構(gòu)等對(duì)APP 處理好友列表活動(dòng)開(kāi)展

6、評(píng)估工作。規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件， 僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 352732020 信息安全技術(shù) 個(gè)人信息安全規(guī)范T/TAF 077.1-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范 總則術(shù)語(yǔ)和定義GB/T 352732020和T/TAF 077.1-2020界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1好友列表 buddy list指由用戶在APP上添加生成的好友關(guān)系，APP可通過(guò)用戶及其好友的id實(shí)現(xiàn)好友關(guān)系的識(shí)別。3.2即時(shí)通訊 i

7、nstant messaging允許兩人或多人使用網(wǎng)絡(luò)實(shí)時(shí)地進(jìn)行文字、語(yǔ)音、視頻等形式的交流。3.3第三方 APP third party APP第三方APP指相對(duì)于用戶生成好友關(guān)系的APP獨(dú)立運(yùn)營(yíng)的其他APP?？s略語(yǔ)下列縮略語(yǔ)適用于本文件。 APP 移動(dòng)應(yīng)用軟件 application基本原則應(yīng)滿足T/TAF 077.1-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范 總則中的最小必要原則。好友列表信息類型好友列表信息可能包含個(gè)人信息，如用戶id等，并以此實(shí)現(xiàn)好友關(guān)系識(shí)別。典型場(chǎng)景好友管理類場(chǎng)景好友管理類場(chǎng)景主要包括對(duì)好友信息的新增、刪除和編輯，以及為好友設(shè)置權(quán)限等應(yīng)用場(chǎng)景。即時(shí)通訊類場(chǎng)景

8、即時(shí)通訊類場(chǎng)景主要包括通過(guò)APP向好友發(fā)送或接收文字、語(yǔ)音、圖片、動(dòng)畫(huà)等即時(shí)消息，或與好友開(kāi)展語(yǔ)音、視頻通話。此場(chǎng)景包含企業(yè)即時(shí)通訊與個(gè)人即時(shí)通訊兩種類型，企業(yè)即時(shí)通訊APP是指企業(yè)為開(kāi)展經(jīng)營(yíng)活動(dòng)需要專門(mén)搭建的即時(shí)通訊APP，個(gè)人即時(shí)通訊APP是指?jìng)€(gè)人為日常溝通交流使用的即時(shí)通訊APP。資訊分享類場(chǎng)景資訊分享類場(chǎng)景主要包括通過(guò)APP對(duì)好友列表中的指定好友、群組發(fā)送或接收指向特定網(wǎng)頁(yè)、程序等的鏈接，例如音樂(lè)、視頻、新聞、購(gòu)物、讀書(shū)信息等。單方關(guān)注類場(chǎng)景單方關(guān)注類場(chǎng)景是指通過(guò)APP對(duì)其他用戶進(jìn)行單方面關(guān)注，優(yōu)先推送被關(guān)注用戶的內(nèi)容更新的場(chǎng)景。婚戀交友場(chǎng)景婚戀交友類場(chǎng)景是指為實(shí)現(xiàn)婚戀交友等特定目的，

9、利用APP與其他用戶溝通聯(lián)絡(luò)，并形成好友關(guān)系的場(chǎng)景。好友列表個(gè)人信息處理活動(dòng)中的最小必要性評(píng)估要求授權(quán)同意APP在進(jìn)行好友列表信息的處理活動(dòng)前，應(yīng)當(dāng)向個(gè)人信息主體告知收集、使用、分享、存儲(chǔ)個(gè)人信息的目的、方式、范圍，以及更正、刪除個(gè)人信息，撤回授權(quán)的流程等規(guī)則，并獲得個(gè)人信息主體的明示同意。企業(yè)即時(shí)通訊APP除外。收集階段第三方APP獲取好友列表信息時(shí)，需要經(jīng)用戶明示同意。經(jīng)過(guò)用戶事先同意，并在業(yè)務(wù)功能合理必要的情況下，第三方APP可周期性獲取其他APP的好友列表，第三方APP收集好友列表頻率不得超過(guò)滿足業(yè)務(wù)功能所需的合理頻率。應(yīng)允許用戶在APP中手動(dòng)添加好友，而不應(yīng)強(qiáng)制讀取用戶在其他APP的

10、好友列表，用戶同意讀取好友列表的，應(yīng)當(dāng)僅讀取用于匹配、推薦好友的必要信息。存儲(chǔ)階段存儲(chǔ)好友列表的范圍，不應(yīng)超過(guò)為實(shí)現(xiàn)對(duì)應(yīng)的業(yè)務(wù)功能合理必要的范圍。使用階段僅按照收集的目的使用好友列表，不應(yīng)超出與收集時(shí)所聲稱的目的具有直接或合理關(guān)聯(lián)的范圍。因業(yè)務(wù)需要，確需超出上述范圍的，應(yīng)當(dāng)再次征得用戶的明示同意。未經(jīng)用戶同意，APP不得主動(dòng)增刪好友。無(wú)明確合理理由，APP不得禁止用戶添加、刪除好友。共享、轉(zhuǎn)讓階段未經(jīng)個(gè)人信息主體同意，不得向任何第三方APP共享好友列表信息，因業(yè)務(wù)功能確需向第三方 共享好友列表信息的，應(yīng)事先告知個(gè)人信息主體共享、轉(zhuǎn)讓的目的、方式、范圍，同時(shí)披露好友列表接收方主體信息及聯(lián)系方式，并取得個(gè)人信息主體的明示同意?；閼俳挥杨怉PP不得與第三方APP共享好友列表信息，法律法規(guī)規(guī)定的場(chǎng)景除外。因企業(yè)合并導(dǎo)致用戶好友列表信息轉(zhuǎn)讓的，應(yīng)當(dāng)在合并前明確告知用戶合并的事實(shí)，用戶可以在企業(yè)合并前刪除好友。評(píng)估流程和方法APP收集使用好友列表信息最小必要的評(píng)估流程和方法應(yīng)遵循T/TAF 077.1-2020APP收集使用個(gè)人信息最