[新闻] APP个人信息保护标准先行!工信部组织发布18项团体标准| 数博会官网

APP个人信息保护标准先行!工信部组织发布18项团体标准

来源: 工业和信息化部信息通信管理局   编辑: 陈骏佼  时间:2020-12-04 17:05:53  

  APP个人信息保护关乎人民群众获得感、幸福感和安全感,广大用户高度关注。推动标准化是加强个人信息保护工作的关键环节,对规范企业经营行为,提升监管检测的自动化、智能化水平具有重要意义。

  2020年7月,工业和信息化部发布《关于开展纵深推进APP侵害用户权益专项整治行动的通知》,提出四方面十项要求。此后,工业和信息化部组织中国信息通信研究院、电信终端产业协会(TAF),有针对性地制定了《APP用户权益保护测评规范》10项标准;对于广大用户特别关心的“最小必要”等收集使用用户个人信息原则,也制定了《APP收集使用个人信息最小必要评估规范》8项系列标准,涉及图片、通信录、设备信息、人脸、位置、录像、软件列表等信息收集使用规范。上述18项标准于11月27日在全国APP个人信息保护监管会上以电信终端产业协会(TAF)团标形式发布,为APP侵害用户权益专项整治工作提供依据和支撑,为企业合规经营明确规范要求。标准凝聚了产业智慧,汇集了企业力量,美团、华为、OPPO、滴滴、字节跳动、拼多多、vivo、百度、阿里、腾讯、小米、360、贝壳、每日互动等终端厂商、互联网企业、安全企业积极参与了制定工作。

  下一步,工业和信息化部将组织行业力量,继续推动制定《APP收集使用个人信息最小必要评估规范》剩余9项标准,涵盖录音信息、短信信息、房产信息、通话信息、身份信息、传感器信息、日志信息、交易和消费记录、好友列表等个人信息的收集使用规范要求,力争于今年底前发布。工业和信息化部还将积极总结经验,根据实践不断完善标准,推动将团体标准提升为行业标准、国家标准。

  附件1:

  APP用户权益保护测评规范系列标准

  1.T/TAF078.1-2020APP用户权益保护测评规范超范围收集个人信息

  2.T/TAF078.2-2020APP用户权益保护测评规范定向推送

  3.T/TAF078.3-2020APP用户权益保护测评规范个人信息获取行为

  4.T/TAF078.4-2020APP用户权益保护测评规范权限索取行为

  5.T/TAF078.5-2020APP用户权益保护测评规范违规使用个人信息

  6.T/TAF078.6-2020APP用户权益保护测评规范违规收集个人信息

  7.T/TAF078.7-2020APP用户权益保护测评规范下载分发行为

  8.T/TAF078.8-2020APP用户权益保护测评规范移动应用分发平台管理

  9.T/TAF078.9-2020APP用户权益保护测评规范移动应用分发平台信息展示

  10.T/TAF078.10-2020APP用户权益保护测评规范自启动和关联启动行为

  附件2:

  APP收集使用个人信息最小必要评估规范系列标准

  1.T/TAF077.1-2020APP收集使用个人信息最小必要评估规范总则

  2.T/TAF077.2-2020APP收集使用个人信息最小必要评估规范位置信息

  3.T/TAF077.3-2020APP收集使用个人信息最小必要评估规范图片信息

  4.T/TAF077.4-2020APP收集使用个人信息最小必要评估规范终端通讯录

  5.T/TAF077.5-2020APP收集使用个人信息最小必要评估规范设备信息

  6.T/TAF077.6-2020APP收集使用个人信息最小必要评估规范软件列表

  7.T/TAF077.7-2020APP收集使用个人信息最小必要评估规范人脸信息

  8.T/TAF077.8-2020APP收集使用个人信息最小必要评估规范录像信息