TTAF 077.11-2021 APP收集使用个人信息最小必要评估规范 通话记录.pdfVIP

ICS33.050

M30

团体标准

T/TAF077.11-2021

APP收集使用个人信息最小必要评估规范

通话记录

Applicationsoftwareuserpersonalinformationcollectionandusage

minimizationandnecessityevaluationspecification—

Calllog

2021-01-08发布2021-01-08实施

电信终端产业协会发布

T/TAF077.11-2021

APP收集使用个人信息最小必要评估规范通话记录

1范围

本文件规定了移动应用软件收集使用终端产生的通话记录信息的最小必要原则及安全要求。

本文件适用于移动应用软件提供者规范用户个人信息（通话记录）的处理活动，也适用于主管监管

部门、第三方评估机构等组织对移动应用软件收集使用通话记录行为进行监督、管理和评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35273－2020信息安全技术个人信息安全规范

T/TAF077.1－2020APP收集使用个人信息最小必要评估规范总则

3术语、定义和缩略语

3.1术语和定义

GB/T35273－2020和T/TAF077.1－2020界定的以及下列术语和定义适用于本文件。

3.1.1

通话记录calllog

指移动智能终端用户发起的主叫通话、被叫通话等通话行为后在终端设备内记录的信息。

注：通常包括通话姓名、通话号码、通话日期、通话时长、通话类别、标记等信息。

3.1.2

个人信息主体personalinformationsubject

个人信息所标识或者关联的自然人。

[来源:GB/T35273-2020,3.3]

3.1.3

个人信息控制者personalinformationcontroller

有能力决定个人信息处理目的、方式等的组织或个人。

[来源:GB/T35273-2020,3.4]

3.2缩略语

下列缩略语适用于本文件。

APP移动应用软件Application

1

T/TAF077.11-2021

4基本原则

应满足T/TAF077.1-2020《APP收集使用个人信息最小必要评估规范总则》中的最小必要原则。

5通话记录典型应用场景

通话记录信息具有较高的敏感程度，应在合理的场景下使用，以下给出APP允许收集使用通话记录

信息的典型场景：

a）安全类：实现骚扰电话检测、标记、屏蔽等；

b）通讯类：实现通话功能（如语音通话，视频通话等），操作本设备或关联设备（如配对手表、

汽车等）进行通讯活动等；

c）管理类：实现信息备份/恢复，归类管理等；

d）共享类：配合手表、电脑、汽车等智能设备进行跨设备间通话信息转移等；

e）验证类：APP通过拨打电话进行业务验证，读通话记录中有无相应号码确定是否接到来电。

6权限申请最小必要规范

6.1读通话记录

a）若APP需要通过申请操作系统权限收集通话记录信息，则应在采集行为发生前申请读通话记录

权限，并应确保个