TTAF 077.2-2020 APP收集使用个人信息最小必要评估规范 位置信息.pdfVIP

ICS33.050

M30

团体标准

T/TAF077.2-2020

APP收集使用个人信息最小必要评估规范

位置信息

Applicationsoftwareuserpersonalinformationcollectionandusage

minimizationandnecessityevaluationspecification

Location

2020-11-26发布2020-11-26实施

电信终端产业协会发布

T/TAF077.2-2020

APP收集使用个人信息最小必要评估规范位置信息

1范围

本文件规定了移动应用程序中位置信息收集、加工、应用的最小必要合集及参考设计。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T35273-2020《信息安全技术个人信息安全规范》

GB/T29841.3-2013《卫星定位个人位置信息服务系统第3部分：信息安全规范》

GB/T4754-2017《国民经济行业分类》

T/TAF077.1-2020APP收集使用个人信息最小必要评估规范总则

3术语、定义和缩略语

3.1术语和定义

T/TAF077.1-2020界定的以及下列术语和定义适用于本文件。

3.1.1

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软

件能力的终端。

3.1.2

移动应用软件mobileapplication

针对移动智能终端所开发的应用程序，包括移动智能终端预置应用软件以及互联网信息服务提供者

提供的可以通过智能终端下载、安装、升级、卸载的应用软件。

3.2缩略语

下列缩略语适用于本文件。

APP应用软件Application

4APP收集使用个人位置信息参考架构

1

T/TAF077.2-2020

个人位置信息的采集、加工、使用如图1所示：

图1APP收集使用个人位置信息参考架构图

5个人信息处理活动中位置信息收集使用原则

5.1总体原则

对个人信息处理活动中位置信息收集使用的原则应满足T/TAF077.1-2020《APP收集使用个人信息

最小必要评估规范总则》中的最小必要原则。

5.2告知同意

a)收集位置信息应获得用户授权，不应在用户不知情的情况下使用位置信息信息。

b)收集位置信息信息应告知用户收集位置信息的实际目的，不应扩大位置信息信息的使用目的。

c)对于符合GB/T35273-2020的情形，可告知用户但不需要个人信息主体授权同意。

5.3收集

a)收集的位置信息类型应与实现产品或服务的业务功能有直接关联。

2

T/TAF077.2-2020

b)自动位置信息的频率应是实现产品或服务的业务功能所必需的最低频率；