YD_T 4177.5-2023_移动互联网应用程序 (APP )收集使用个人信息最小必要评估规范 第5部分：设备信息.pdf

ICS33.180.10

CCSM33YD

中华人民共和国通信行业标准

YD/T4177.5—2023

移动互联网应用程序(APP)收集使用

个人信息最小必要评估规范

第5部分：设备信息

Applicationpersonalinformationcollectionandusageminimization

andnecessityevaluationspecification——Part5：DeviceInformation

2023-07-28发布2023-11-01实施

中华人民共和国工业和信息化部发布

YD/T4177.5—2023

目次

前言II

弓I言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语3

5基本原则3

6设备信息类型3

7设备信息典型收集使用场景4

8个人信息处理活动各环节最小必要评估要求4

8.1告知同意4

8.2收集阶段4

8.3存储阶段5

8.4使用阶段5

8.5提供阶段6

8.6删除阶段6

9评估方法6

9.1告知同意6

9.2收集阶段7

9.3存储阶段9

9.4使用阶段10

9.5提供阶段11

9.6删除阶段11

参考文献13

I

YD/T4177.5—2023

刖a

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是YD/T4177《移动互联网应用程序（APP）收集使用个人信息最小必要评估规范》的第5

部分，已经发布了以下部分。

—第1部分：总则。

——第2部分：位置信息。

——第3部分：图片信息。

——第8部分：录像信息。

——第10部分：通话记录。

——第11部分；短信信息。

本文件中的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国信息通信研究院、北京字节跳动科技有限公司、北京奇虎科技有限公司、阿

里巴巴（中国）有限公司、华为技术有限公司、维沃移动通信有限公司、荣耀终端有限公司、博鼎实华

（北京）技术有限公司、北京快手科技有限公司、郑州信大捷安信息技术股份有限公司。

本文件主要起草人：宋恺、王宇晓、杜云、李映婧、杨骁涵、宁华、王艳红、李梦月、安潇羽、田

申、刘凯红、孙瑞君、刘陶、武林娜、高震、张吉、姚一楠、黄天宁、衣强、贾科、徐曼、赵晓娜、董

小欢、落红卫、刘献伦。

II

YD/T4177.5—2023

引言

随着移动应用种类和数量呈爆发式增长，APP侵害用户权益事件层出不穷，个人信息保护态势愈

加严峻，如何保护个人信息，尤其是人脸、通讯录、短信、位置、图片等敏感个人信息受到政府机构和

社会公众高度关注。APP收集使用个人信息最小必要评估旨在对移动互联网行业收集使用人脸、通讯