T_TAF 077.3-2022 APP收集使用个人信息最小必要评估规范 第3部分：图片信息.docxVIP

ICS33.050CCSM30

团体标准

T/TAF077.3-2022代替T/TAF077.3-2020

APP收集使用个人信息最小必要评估规范

第3部分：图片信息

Applicationsoftwareuserpersonalinformationcollectionandusage

minimizationandnecessityevaluationspecification—

Part3:Imagefile

2022-02-23发布2022-02-23实施

电信终端产业协会发布

I

T/TAF077.3-2022

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语、定义 1

4缩略语 1

5基本原则 1

6图片信息分类 1

7图片信息典型使用场景 2

8图片信息的最小必要评估要求 2

8.1权限授权 2

8.2收集阶段 2

8.3存储阶段 3

8.4使用阶段 4

8.5删除阶段 4

9评估流程和方法 4

9.1评估流程 4

9.2评估方法 4

T/TAF077.3-2022

II

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件是T/TAF077.3-2020《APP收集使用个人信息最小必要评估规范图片信息》的第3部分。该系列已发布了以下部分：

——第1部分：总则；

——第2部分：位置信息；

——第4部分：通讯录；

——第5部分：设备信息；

——第6部分：软件列表；

——第7部分：人脸信息；

——第8部分：录像信息；

——第9部分：短信信息；

——第10部分：录音信息；

——第11部分：通话记录；

——第12部分：好友列表；

——第13部分：传感器信息；

——第14部分：应用日志信息；

——第15部分：房产信息；

——第16部分：交易记录；

——第17部分：身份信息。

本文件第一次修订代替T/TAF077.3-2020《APP收集使用个人信息最小必要评估规范图片信息》，与T/TAF077.3-2020相比，除结构调整和编辑性改动外，主要技术变化如下：

a)将权限授权的要求从收集阶段中提出单独小节，将原收集阶段的告知同意小节的内容改为收集阶段要求；

b)优化并完善了在存储阶段图片信息最小必要的要求；

c)针对一些热点事件中问题，修改了在删除阶段图片信息最小必要的要求；

d)增加了评估方法章节，并完善了评估流程。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、OPPO广东移动通信有限公司、华为技术有限公司、北京奇虎科技有限公司、高通无线通信技术(中国)有限公司、北京字节跳动科技有限公司、北京三星通信技术研究有限公司、荣耀终端有限公司、北京快手科技有限公司。

本文件主要起草人：李腾、王艳红、杨明慧、宁华、常新苗、刘陶、武林娜、付艳艳、杜云、毛欣怡、王江胜、衣强、姚一楠、王宇晓、苏翔、杨骁涵、吴越、赵晓娜、落红卫、刘林汶、游苏英、安潇羽、宋恺、卜英华。

T/TAF077.3-2022

III

引言

随着移动移动互联网的迅速发展和日益成熟，移动智能终端功能的成熟与便利，可以让人们随时随地发现并分享身边的美好事物，形成图片信息。这些信息除了照片中的拍摄的内容，还有可能是拍摄图片时的精准定位信息、照片中的人脸信息或者指纹信息、屏幕截图等个人信息等。然而，在APP收集使用图片信息的过程中，有些个人信息可能并非个人信息主体使用该功能时所必须的。

本文是APP收集使用个人信息最小必要评估规范系列标准中的图片信息部分，旨在对移动互联网行

业收集使用个人信息主体图片信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展。

T/TAF077.3-2022

1

APP收集使用个人信息最小必要评估规范第3部分：图片信息

1范围

本文件规定了在移动应用软件在处理涉及个人信息主体个人信息相关图片信息的收集、存储、使用、删除等活动中的最小必要信息规范和评估方法，并通过对在个人信息处理活动中的典型应用场景来说明如何落实最小必要原则。

本文件适用于移动互联网应用软件提供者规范个人信息主体个人信息（图片信息）的处理活动