T∕TAF 077.13-2021 APP收集使用个人信息最小必要评估规范 传感器信息.docxVIP

ICS33.050M30

团体标准

T/TAF

T/TAF077.13-2021

APP收集使用个人信息最小必要评估规范

传感器信息

Applicationsoftwareuserpersonalinformationcollectionandusage

minimizationandnecessityevaluationspecification—

Sensorinformation

2021-01-15发布2021-01-15实施

电信终端产业协会发布

I

T/TAF077.13-2021

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5基本原则 2

6传感器信息中涉及的个人信息 2

7传感器信息中涉及个人信息使用的典型场景 2

8个人信息处理活动中的最小必要规范 2

8.1收集阶段 2

8.2存储阶段 2

8.3使用阶段 3

8.4删除阶段 3

9评估流程和方法 3

附录A（资料性）传感器分类 4

参考文献 5

T/TAF077.13-2021

II

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、深圳市腾讯计算机系统有限公司。

本文件主要起草人：徐一可、徐永太、张强、史波良、孔宁、倪平、武杨、鹿原、马惠民、宁华、王艳红、傅山、杜云。

T/TAF077.13-2021

III

引言

随着互联网的发展，相关技术越来越多的被运用到移动智能终端各类传感器中，便利了人们的生活，记录了许多日常生活、健康等相关个人信息。

本文件根据《中华人民共和国网络安全法》等相关法律要求，依据GB/T35273-2020《信息安全技术个人信息安全规范》的最小必要原则，提出传感器信息里个人信息相关的收集、存储、使用、共享、转让、公开披露等活动中的最小必要信息规范和评估准则，旨在对传感器信息中的个人信息进行规范，

落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展。

T/TAF077.13-2021

1

APP收集使用个人信息最小必要评估规范传感器信息

1范围

本文件规定了传感器信息里个人信息的收集、存储、使用、共享、转让、公开披露等活动中的最小必要信息规范和评估方法，并通过对在个人信息处理活动中的典型应用场景来说明如何落实最小必要原则。

本文件适用于移动互联网应用软件提供者规范传感器涉及个人信息的处理活动，也适用于主管监管部门、第三方评估机构等组织对相关方处理传感器信息里个人信息的行为进行监督、管理和评估。在开展评估前，应确认所指终端能够为用户所物理使用，识别排除通过操作系统层面虚拟、伪造等方式制造的虚拟设备。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069-2010信息安全技术术语

GB/T35273-2020信息安全技术个人信息安全规范

T/TAF077.1-2020APP收集使用个人信息最小必要评估规范总则

3术语和定义

T/TAF077.1-2020中界定的以及下列术语和定义适用于本文件。

3.1

传感器sensor

移动智能终端设备中内置的，用来测量运动、调整屏幕方向、感知各种环境参数，能够提供原始传感数据，适用于监测设备的三维移动或定位，或监测周围环境变化的组件。

传感器主要基于硬件，即内置在手机或平板设备中的物理组件。这类传感器通过直接测量特定的环境属性（如加速度、地磁场强度或角度变化）来采集数据。虚拟传感器或合成传感器等软硬件结合的传感器，能从一个或多个基于硬件的传感器获取数据。

3.2

传感器信息sensorinformation

T/TAF077.13-2021

2

传感器信息是指由智能终端传感器组件采集测量出的反映特定物理特征信息。

4缩略语

下列缩略语适用于本文件。

APP移动应用软件application

5基本原则

应满足T/TAF077