范 圍: 本標(biāo)準(zhǔn)規(guī)定了移動(dòng)終端及其上運(yùn)行的應(yīng)用軟件基于操作系統(tǒng)機(jī)制實(shí)現(xiàn)權(quán)限申請(qǐng)目的說明的要求和實(shí)施指南。 本標(biāo)準(zhǔn)適用于帶有操作系統(tǒng)的移動(dòng)智能終端、運(yùn)行在移動(dòng)終端上的應(yīng)用軟件。
摘 要: 移動(dòng)智能終端的普及、以及移動(dòng)互聯(lián)網(wǎng)的發(fā)展使得移動(dòng)終端成為日常生活不可獲取的部分,這其中涉及大量的個(gè)人信息,移動(dòng)終端上基于權(quán)限的管控措施是用戶管理個(gè)人信息的重要手段,國家對(duì)用戶個(gè)人信息保護(hù)高度重視,工信部24號(hào)令等多個(gè)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范中明確規(guī)定收集使用個(gè)人信息時(shí),應(yīng)明確告知用戶收集、使用個(gè)人信息的目的,而當(dāng)前用戶終端權(quán)限種類多,各應(yīng)用軟件使用目的多種多樣,用戶很難直接了解權(quán)限申請(qǐng)目的,易給用戶造成困擾,本規(guī)范旨在實(shí)現(xiàn)通過操作系統(tǒng)機(jī)制申請(qǐng)權(quán)限同時(shí)告知用戶權(quán)限申請(qǐng)目的,為移動(dòng)終端廠商和移動(dòng)應(yīng)用軟件開發(fā)者實(shí)現(xiàn)權(quán)限申請(qǐng)目的告知提供依據(jù)。
附件:T/TAF 076-2020 移動(dòng)終端權(quán)限申請(qǐng)目的說明實(shí)施指南
T/TAF 077.2-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范位置信息,對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用用戶位置信息進(jìn)行規(guī)范,落實(shí)最小、必要的原則
APP收集使用個(gè)人信息最小必要評(píng)估旨在對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用用戶人臉、通訊錄、短信、位置、圖片等個(gè)人敏感信息進(jìn)行規(guī)范,落實(shí)最小、必要的原則
T/TAF 077.4-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范終端通訊錄,適用于APP在移動(dòng)終端申請(qǐng)使用通訊錄信息活動(dòng)時(shí),提升用戶通訊錄信息的隱私保護(hù)水平
T/TAF 069.1-2020 移動(dòng)應(yīng)用分發(fā)平臺(tái)系列規(guī)范:APP信息展示規(guī)范,適用于生產(chǎn)企業(yè)和提供移動(dòng)智能終端應(yīng)用軟件分發(fā)服務(wù)的互聯(lián)網(wǎng)信息服務(wù)提供
T/TAF 077.6-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范軟件列表,對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用軟件列表進(jìn)行規(guī)范,落實(shí)最小、必要的原則
T/TAF 077.7-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范人臉信息,旨在對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)收集使用用戶人臉信息進(jìn)行規(guī)范,落實(shí)最小、必要的原則,進(jìn)一步促進(jìn)移動(dòng)互聯(lián)網(wǎng)行業(yè)的健康穩(wěn)定發(fā)展
T/TAF 078.1-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范 超范圍收集個(gè)人信息,適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.5-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范違規(guī)使用個(gè)人信息,適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.6-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范違規(guī)收集個(gè)人信息,適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.3-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范個(gè)人信息獲取行為,適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
T/TAF 078.4-2020 APP用戶權(quán)益保護(hù)測(cè)評(píng)規(guī)范權(quán)限索取行為,適用于移動(dòng)應(yīng)用軟件提供者規(guī)范用戶收集使用個(gè)人信息處理活動(dòng)
界定了適用范圍和監(jiān)管主體;確立了知情同意,最小必要兩項(xiàng)重要原則;細(xì)化了App開發(fā)運(yùn)營者、分發(fā)平臺(tái)、第三方服務(wù)提供者、終端生產(chǎn)企業(yè)、網(wǎng)絡(luò)接入服務(wù)提供者五類主體責(zé)任義務(wù)