TTAF 078.6-2020 APP用戶權(quán)益保護(hù)測評規(guī)范 違規(guī)收集個人信息

1、ICS 33.050M 30團(tuán)體標(biāo)準(zhǔn)T/TAF 078.6-2020APP 用戶權(quán)益保護(hù)測評規(guī)范違規(guī)收集個人信息Application software user rights protection evaluation specification Illegal collection of personal information2020 - 11 - 26 發(fā)布2020 - 11 - 26 實施電信終端產(chǎn)業(yè)協(xié)會 發(fā)布T/TAF 078.6-2020 PAGE * ROMAN III目次 HYPERLINK l _bookmark0 前言II HYPERLINK l _bookmark1 引

2、言III HYPERLINK l _bookmark2 范圍1 HYPERLINK l _bookmark3 術(shù)語、定義和縮略語1 HYPERLINK l _bookmark4 術(shù)語和定義1 HYPERLINK l _bookmark5 縮略語1 HYPERLINK l _bookmark6 違規(guī)收集個人信息2 HYPERLINK l _bookmark7 未見明示2 HYPERLINK l _bookmark8 有明示未同意2 HYPERLINK l _bookmark9 明示不清晰2 HYPERLINK l _bookmark10 未見明示 SDK2 HYPERLINK l _bookma

3、rk11 明示 SDK 未同意2 HYPERLINK l _bookmark12 明示 SDK 不清晰2 HYPERLINK l _bookmark13 同意不清晰3 HYPERLINK l _bookmark14 默認(rèn)同意3前言本標(biāo)準(zhǔn)按照GB/T 1.1-2020給出的規(guī)則起草。本標(biāo)準(zhǔn)中的某些內(nèi)容可能涉及專利。本標(biāo)準(zhǔn)的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任。本標(biāo)準(zhǔn)由電信終端產(chǎn)業(yè)協(xié)會提出并歸口。本標(biāo)準(zhǔn)起草單位：中國信息通信研究院、華為技術(shù)有限公司、維沃移動通信有限公司、OPPO廣東移動通信有限公司、北京奇虎科技有限公司、北京三快在線科技有限公司、小米科技有限責(zé)任公司、阿里巴巴（中國）有限公司。本標(biāo)準(zhǔn)

4、主要起草人：陳鑫愛、周飛、寧華、武林娜、胡月、李京典、王艷紅、杜云、衣強(qiáng)、賈科、李騰、毛欣怡、姚一楠、方強(qiáng)、周圣炎、賈雪飛、林冠辰。引言本標(biāo)準(zhǔn)根據(jù)中華人民共和國網(wǎng)絡(luò)安全法等相關(guān)法律要求，依據(jù)工業(yè)和信息化部關(guān)于開展縱深推進(jìn)APP侵害用戶權(quán)益專項整治行動的通知提出檢測細(xì)則，進(jìn)一步促進(jìn)移動互聯(lián)網(wǎng)行業(yè)的健康穩(wěn)定發(fā)展。T/TAF 078.6-2020 PAGE 3APP 用戶權(quán)益保護(hù)測評規(guī)范 違規(guī)收集個人信息范圍本標(biāo)準(zhǔn)規(guī)定了移動應(yīng)用軟件及第三方軟件開發(fā)工具包違規(guī)收集個人信息部分的檢測細(xì)則以及典型檢測場景。本標(biāo)準(zhǔn)適用于移動應(yīng)用軟件提供者規(guī)范用戶收集使用個人信息處理活動，也適用于主管部門、第三方評估機(jī)構(gòu)等組

5、織對移動應(yīng)用軟件收集使用個人信息行為進(jìn)行監(jiān)督、管理和評估。術(shù)語、定義和縮略語術(shù)語和定義下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。2.1.1移動智能終端 smart mobile Terminal能夠接入移動通信網(wǎng)，具有能夠提供應(yīng)用軟件開發(fā)接口的操作系統(tǒng)，具有安裝、加載和運行應(yīng)用軟件能力的終端。2.1.2移動應(yīng)用軟件 mobile application移動智能終端系統(tǒng)之上安裝、運行的，向用戶提供服務(wù)功能的應(yīng)用軟件，包括集成的 SDK 等第三方產(chǎn)品或服務(wù)。2.1.3軟件開發(fā)工具包 software development kit軟件開發(fā)工具包(Software Development Kit,簡稱SDK)是指

6、協(xié)助軟件開發(fā)的軟件庫，包括相關(guān)的二進(jìn)制、文檔、范例和工具的集合。2.1.4收集 Collect通過訪問系統(tǒng)接口等方式獲取個人信息的行為?？s略語下列縮略語適用于本標(biāo)準(zhǔn)。 APP 移動應(yīng)用軟件 ApplicationSDK 軟件工具開發(fā)包 Software Development KitIMEI 國際移動設(shè)備識別碼 International Mobile Equipment Identity IMSI 國際移動用戶識別碼 International Mobile Subscriber Identity MAC 地址 媒體存取控制地址 Media Access Control Address違規(guī)收

7、集個人信息未見明示APP 未以個人信息處理規(guī)則彈窗等形式向用戶明示個人信息處理的目的、方式和范圍，不應(yīng)收集IMEI、IMSI、設(shè)備 MAC 地址、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷、短信、本機(jī)電話號碼、圖片、音視頻等個人信息。有明示未同意APP 以個人信息處理規(guī)則彈窗等形式向用戶明示個人信息處理的目的、方式和范圍，未經(jīng)用戶同意， 不應(yīng)收集 IMEI、IMSI、設(shè)備 MAC 地址、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷、短信、本機(jī)電話號碼、圖片、音視頻等個人信息。明示不清晰APP 以個人信息處理規(guī)則彈窗等形式向用戶明示個人信息處理的目的、方式和范圍，未清晰明示處理 IMEI、IMSI

8、、設(shè)備 MAC 地址、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷、短信、本機(jī)電話號碼、圖片、音視頻等個人信息的目的、方式和范圍，用戶同意后，不應(yīng)收集相應(yīng)個人信息；未清晰明示在靜默狀態(tài)下或在后臺運行時收集個人信息的目的、方式和范圍，不應(yīng)收集相應(yīng)個人信息。未見明示 SDKAPP 未以個人信息處理規(guī)則彈窗等形式向用戶明示第三方 SDK 處理個人信息的目的、方式和范圍， 第三方 SDK 不應(yīng)收集 IMEI、IMSI、設(shè)備 MAC 地址、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷、短信、本機(jī)電話號碼、圖片、音視頻等個人信息。明示 SDK 未同意APP 以個人信息處理規(guī)則彈窗等形式向用戶明示第三方 SDK

9、 處理個人信息的目的、方式和范圍，未經(jīng)用戶同意，第三方 SDK 不應(yīng)收集 IMEI、IMSI、設(shè)備 MAC 地址、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷、短信、本機(jī)電話號碼、圖片、音視頻等個人信息。明示 SDK 不清晰APP 以個人信息處理規(guī)則彈窗等形式向用戶明示第三方 SDK 處理個人信息的目的、方式和范圍，未清晰明示第三方 SDK 處理 IMEI、IMSI、設(shè)備 MAC 地址、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷、短信、本機(jī)電話號碼、圖片、音視頻等個人信息的目的、方式和范圍，用戶同意后，第三方 SDK 不應(yīng)收集相應(yīng)個人信息；未清晰明示在靜默狀態(tài)下或在后臺運行時第三方 SDK 收集個人信息的目的、方式和范圍，第三方SDK 不應(yīng)收集相應(yīng)個人信息。注：3.4、3.5、3.6 節(jié)中APP 通過技術(shù)手段或從 SDK 獲得等方式向用戶明示可獲知的 SDK 處理的個人信息的目的、方式和范圍。從 SDK 獲得的方式中，SDK 有義務(wù)向APP 告知所處理的個人信息的目的、方式和范圍及變化情況。同意不清晰APP 在征求用戶同意環(huán)節(jié)，應(yīng)提供明確的同意和拒絕選項，不應(yīng)僅使用“好的”、“我知道了”等無法清晰表達(dá)用戶同意的詞語。默認(rèn)同意APP 在征求用戶同意環(huán)