TTAF 210.1—2024 移动互联网应用程序保障个人权利实施指南 第1部分：查询权.pdf

ICS33.030

CCSM21

团体标准

T/TAF210.1—2024

移动互联网应用程序保障个人权利实施指

南第1部分：查询权

Guidelinesfortheimplementationofindividualrightsinpersonal

informationprocessingactivities—Part1：Rightofsearch

2024-02-23发布2024-02-23实施

电信终端产业协会发布

T/TAF210.1—2024

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5可查询内容2

6基本要求2

参考文献3

I

T/TAF210.1—2024

移动互联网应用程序保障个人权利实施指南第1部分：查询权

1范围

本文件规定了移动互联网应用程序保障用户行使查询权的实践要求。

本文件适用于移动应用软件提供者建立及规范查询功能提供指导，也适用于主管部门、第三方评估

机构等组织对移动互联网个人信息处理者使用个人信息行为进行监督、管理和评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35273—2020信息安全技术个人信息安全规范

3术语和定义

下列术语和定义适用于本文件。

3.1

移动互联网应用程序mobileInternetapplication

可安装在移动智能终端内，能够利用移动智能终端操作系统提供的公开开发接口，实现某项或某几

项特定任务的应用程序。

注：包含移动智能终端预置应用、小程序、快应用以及互联网信息服务提供者提供的可以通过网站、应用商店等应

用分发平台下载、安装、升级的应用程序，简称APP。

[来源:YD/T4177.1—2022，3.2，有修改]

3.3

个人信息personalinformation

指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后

的信息。

[来源：《中华人民共和国个人信息保护法》]

3.4

用户user

使用产品或服务的个人信息主体。

[来源:GB/T25069—2022，3.733，有修改]

3.5

个人信息处理者personalinformationhandler

1

T/TAF210.1—2024

在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

[来源:《中华人民共和国个人信息保护法》]

4缩略语

下列缩略语适用于本文件。

SDK：软件工具开发包(SoftwareDevelopmentKit)

5可查询内容

个人可以查询的内容宜包括用户主动提供或被采集且未被删除的个人信息。

注：无论是否属于已公开的，具体条目参见GB