TTAF 077.19—2024 APP收集使用个人信息最小必要评估规范 第19部分：日历信息.pdf

ICS33.030

CCSM21

团体标准

T/TAF077.19—2024

APP收集使用个人信息最小必要评估规范

第19部分：日历信息

Applicationsoftwareuserpersonalinformationcollectionandusage

minimizationandnecessityevaluationspecification—

Part19:Calendarinformation

2024-05-13发布2024-05-13实施

电信终端产业协会发布

T/TAF077.19—2024

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5基本原则1

6日历信息涉及的收集场景1

7个人信息处理活动中日历信息的最小必要规范2

7.1告知同意2

7.2权限要求2

7.3收集阶段3

7.4存储阶段3

7.5使用阶段3

7.6删除阶段3

8评估流程和方法3

8.1告知同意3

8.2权限要求3

8.3收集阶段4

8.4存储阶段5

8.5使用阶段5

8.6删除阶段5

I

T/TAF077.19—2024

APP收集使用个人信息最小必要评估规范第19部分：日历信息

1范围

本文件旨在贯彻个人信息收集使用的最小必要的原则，针对APP在收集、存储、使用、传输、删除

等各环节提出相应的最小必要性符合度评估项，并结合典型场景，对APP最小必要处理日历信息进行规

定。

本文件适用于APP提供者规范用户个人信息（日历信息）的处理活动，也适用于主管监管部门、第

三方评估机构等组织对APP处理日历信息行为进行监督、管理和评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35273—2020信息安全技术个人信息安全规范

T/TAF077.1—2022APP收集使用个人信息最小必要评估规范第1部分：总则

3术语和定义

GB/T35273—2020和T/TAF077.1—2022界定的以及下列术语和定义适用于本文件。

3.1

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软

件能力的终端。

3.2

移动应用软件mobileapplication

针对移动智能终端所开发的应用程序，包括移动智能终端预置应用软件以及互联网信息服务提供者

提供的可以通过智能终端下载、安装、升级、卸载的应用软件。

4缩略语

下列缩略语适用于本文件。

APP：移动应用软件（MobileApplication）

5基本原则

应满足T/TAF077.1—2022中的最小必要原则。

6日历信息涉及的收集场景

1