T∕TAF 077.10-2021 APP收集使用个人信息最小必要评估规范 录音信息.docxVIP

ICS33.050M30

团体标准

T/TAF

T/TAF077.10-2021

APP收集使用个人信息最小必要评估规范

录音信息

Applicationsoftwareuserpersonalinformationcollectionandusage

minimizationandnecessityevaluationspecification—

Audioinformation

2021-01-08发布2021-01-08实施

电信终端产业协会发布

I

T/TAF077.10-2021

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4典型场景 1

4.1主动上传类场景 1

4.2通讯录音类场景 1

4.3录音加工类场景 1

4.4服务所需类场景 2

5录音信息最小必要规范 2

5.1授权同意 2

5.2收集 2

5.3使用 2

5.4共享、转让、公开披露 2

5.5委托处理 3

5.6存储、删除 3

T/TAF077.10-2021

II

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、北京小桔科技有限公司。

本文件主要起草人：秦齐祺、张娜、高星照、宁华、王艳红、杜云、陈鑫爱、武林娜、周飞。

T/TAF077.10-2021

III

引言

随着移动通信技术的快速发展，移动互联网应用正逐渐渗透到人们生活、工作的各个领域，个人信息安全问题成各方关注的重点。越来越多移动应用软件使用录音识别实现场景体验、账户登录、移动支付等功能，录音信息是个人信息主体个人信息的重要部分。

目前行业中尚未有从APP收集使用录音信息必要性出发的最小化评估规范，缺乏统一的标准。基于上述考虑，提出本文件，旨在对移动互联网行业收集使用个人信息主体录音信息进行规范，落实最小、

必要的原则，进一步促进移动互联网行业的健康稳定发展。

T/TAF077.10-2021

1

APP收集使用个人信息最小必要评估规范录音信息

1范围

本文件规定了移动应用软件对录音信息的收集、使用、存储、删除等活动中的最小必要规范和评估方法，并通过个人信息处理活动中的典型应用场景来说明如何落实最小必要原则。

本文件适用于移动互联网应用软件提供者规范个人信息主体个人信息中的录音信息的处理活动，也

适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集录音信息行为进行监督、管理和评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T35273－2020信息安全技术个人信息安全规范

T/TAF077.1-2020APP收集使用个人信息最小必要评估规范总则

3术语和定义

T/TAF077.1-2020界定的以及下列术语和定义适用于本文件。

3.1

录音信息audioinformation

通过音频采集设备录制的直接含有自然人个人信息或者能够反映自然人活动情况的音频信息。

4典型场景

4.1主动上传类场景

主动上传类场景，指个人信息主体通过APP主动上传录音用以向自身或者他人展示的场景。

4.2通讯录音类场景

通讯录音类场景，指个人信息主体通过录音与其他方进行通讯的场景，包括语音实时通讯类场景和语音留言通讯类场景。

4.3录音加工类场景

录音加工类场景，指为个人信息主体提供语音语义识别、提取录音内容、加工合成录音等服务的场景。

T/TAF077.10-2021

2

4.4服务所需类场景

服务所需类场景，指APP需要收集相关录音以为个人信息主体提供相关服务的场景。

5录音信息最小必要规范

5.1授权同意

对录音信息的授权同意要求包括：

a)APP收集录音信息前，应向使用APP的个人信息主体告知收集、使用录音信息的目的、方式、范围等，并获个人信息主体的授权同意。

b)收集录音需要调用设备权限的，宜在录音功能启动时动态申请权限。

c)个人信息