TTAF 070-2020 移动智能终端及应用软件用户个人信息保护实施指南 第1部分：总则.pdfVIP

ICS33.050

M30

团体标准

T/TAF070-2020

移动智能终端与应用软件用户个人信息

保护实施指南第1部分：总则

Mobileintelligentterminalandapplicationsoftwareuserpersonal

informationprotectionimplementationguide—Part1:GeneralPrinciple

2020-09-14发布2020-09-14实施

电信终端产业协会发布

T/TAF070-2020

移动智能终端与应用软件用户个人信息保护实施指南第1部分：总

则

1范围

本标准给出移动终端和应用软件上用户个人信息生命周期，以及给出生命周期各阶段要求，是移动

终端和应用软件个人信息保护系列标准或其它与移动终端数据相关标准的参考。

本标准适用于各种制式的移动智能终端及移动终端上的应用软件，个别条款不适用于特殊行业、专

业应用，其他终端也可参考使用。

2规范性引用文件

下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。

GB/T35273-2020《个人信息安全规范》

YD/T2407-2013《移动智能终端安全能力技术要求》

3术语、定义和缩略语

3.1术语和定义

下列术语和定义适用于本文件。

3.1.1移动智能终端

能够接入移动通信网，具有能够提供应用软件开发接口的开放操作系统，具有安装、加载和运行应

用软件能力的终端。

3.1.2移动智能终端应用软件

移动智能终端内，能够利用移动智能终端操作系统提供的开发接口，实现某项或某几项特定任务的

计算机软件或者代码片段。包含移动智能终端预置应用软件，以及互联网信息服务提供者提供的可以通

过网站、应用商店等移动应用分发平台下载、安装、升级的应用软件。

3.1.3移动智能终端操作系统

移动智能终端最基本的系统软件，它控制和管理移动智能终端各种硬件和软件资源，并提供应用程

序开发接口。

3.1.4移动应用分发平台

移动应用分发平台（以下简称“分发平台”）是指网站、移动应用分发软件等提供移动智能终端应

用软件下载、安装、升级的应用软件平台。

3.1.5移动智能终端预置应用软件

1

T/TAF070-2020

移动智能终端内，在主屏幕和辅助屏界面（不包含进入界面后，通过菜单进入或者调起的功能）有

用户交互入口并且可独立使用的移动智能终端应用软件。

3.1.6用户

使用移动智能终端资源的对象，包括人或第三方应用程序。

3.1.7个人信息

以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然

人活动情况的各种信息。

3.1.8敏感个人信息

一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧

视性待遇等的个人信息。

3.1.9个人信息主体

个人信息所标识或者关联的自然人。

3.1.10个人信息控制者

有能力决定个人信息处理目的、方式等的组织或个人。

3.1.11明示同意

个人信息主体通过书面、口头等方式主动作出纸质或电子形式的声明，或者自主作出肯定性动作，

对其个人信息进行特定处理作出明确授权的行为。

3.1.12用户画像

通过收集、汇聚、分析个人信息，对某特定自然人个人特征，如职业、