移动智能终端人工智能应用的个人信息保护技术要求及评估方法.pdfVIP

移动智能终端人工智能应用的个人信息保护技术要求及评估

方法

1范围

本文件规定了移动智能终端人工智能应用的个人信息保护技术要求和评估方法，提出了移

动智能终端人工智能应用的个人信息保护基本原则，定义了产业链各方在个人信息保护中的角

色和职责，规范了人工智能业务所涉个人信息的类型，结合各类信息特点，对相应类型的个人

信息保护提出技术要求和对应的评估方法

本文件适用于移动智能终端人工智能应用的个人信息保护的设计、开发以及安全评测。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适

用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069-2010信息安全技术术语

GB/T35273-2020信息安全技术个人信息安全规范

YD/T2407移动智能终端安全能力技术要求

3术语、定义

3.1术语和定义

GB/T25069-2010、GB/T35273-2020、YD/T2407中界定的以及下列术语和定义适用于本

文件。

3.1.1

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运

行应用软件能力的终端。

[来源：YD/T2407—2021，3.1.1]

3.1.2

人工智能ArtificialIntelligence

能以人类智能（如推理和学习）相似的方式做出反应的计算机程序，包括语音识别、图像

识别、自然语言处理和专家系统等。

3.1.3

3

人工智能应用ArtificialIntelligenceapplication

集成一类或多类人工智能应用技术，面向特定应用场景需求，完成具体任务指令的业务模

块。例如：AI语音交互、生物特征识别等。

3.1.4

用户画像userprofiling

通过采集、汇聚、分析个人信息，对某特定自然人个人特征，如其职业、经济、健康、教

育、个人喜好、信用、行为等方面做出分析或预测，形成其个人特征模型的过程。

注：直接使用特定自然人的个人信息，形成该自然人的特征模型，称为直接用户画像。使用来源于特

定自然人以外的个人信息，如其所在群体的数据，形成该自然人的特征模型，称为间接用户画像。

3.1.5

训练数据trainingdata

指进行AI模型训练时使用的数据。

4缩略语

下列符号和缩略语适用于本文件。

AI人工智能ArtificialIntelligence

API应用程序编程接口ApplicationProgrammingInterface

5移动智能终端人工智能应用个人信息概述

5.1个人信息分类

5.1.1概述

移动智能终端人工智能应用所涉个人信息主要包含生物特征、语音图像、位置轨迹、行为

习惯、账户凭证、业务信息、身份信息、设备信息共八大类别，涉及包括移动智能终端人工智

能模块处理、用户存储及程序生成等各类个人信息。

5.1.2生物特征类

是指移动智能终端自然人用户所固有的生理特征及行为特征信息，生理特征如指纹、虹膜、

面部识别特征、DNA等，行为特征如步态、击键习惯等。

5.1.3语音图像类

是指在移动智能终端生成或通过存储卡、网络传输、无线外围接口传输或计算机同步等方

式进入终端人工智能模块，或由人工智能应用产生的各类多媒体个人信息数据，包括但不限于

视频数据、音频数据、图片数据等。

5.1.4位置轨迹类

4

是指与对一个或多个移动智能终端对象运动过程或静止位置的采样所获得的数据信息，包

括但不限于采样点位置、采样时间、速度等，以及这些采样点数据信息根据采样先后顺序构成

的轨迹数据等。

5.1.5行为习惯类

是指对一个或多个移动智能终端用户的操作行为进行监测