TAF077.12—2021APP收集使用个人信息最小必要评估规范好友列表.docxVIP

I

ICS33.050

M30

团 体 标 准

T/TAF077.12-2021

APP收集使用个人信息最小必要评估规范好友列表

Applicationsoftwareuserpersonalinformationcollectionandusageminimizationandnecessityevaluationspecification—

Buddylist

2021-01-15发布 2021-01-15实施

电信终端产业协会发布

T/TAF

T/TAF077.12-2021

PAGE\*ROMAN

PAGE\*ROMANIII

目 次

前言 II

引言 III

范围 1

规范性引用文件 1

术语和定义 1

缩略语 1

基本原则 1

好友信息类型 1

典型场景 2

好友管理类场景 2

即时通讯类场景 2

资讯分享类场景 2

单方关注类场景 2

婚恋交友场景 2

好友列表个人信息处理活动中的最小必要性评估要求 2

授权同意 2

收集阶段 2

存储阶段 3

使用阶段 3

共享、转让阶段 3

评估流程和方法 3

前 言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、上海寻梦信息技术有限公司、北京字节跳动科技有限公司、北京奇虎科技有限公司、深圳市腾讯计算机系统有限公司、蚂蚁科技集团股份有限公司。

本文件主要起草人：琭婧、田申、王宇晓、姚一楠、刘敬仁、宁华、王艳红、杜云。

引 言

好友列表是APP在实现业务时被广泛应用的个人信息，在GB/T35273-2020《个人信息安全规范》中，将好友列表信息列为个人敏感信息，代表了用户的好友列表具有较高的敏感程度，然而在一些场景，存在着对好友列表过度收集使用的情况，侵害了用户权益。

因此本文件旨在规范好友列表的收集和使用要求，为APP收集使用好友列表时提出相应要求和指导。

T/TAF

T/TAF077.12-2021

PAGE

PAGE1

APP收集使用个人信息最小必要评估规范好友列表

范围

本文件规定了移动应用软件（APP）对好友列表在收集、使用、存储、共享、转让、删除等处理活动中应遵循和参考的最小必要性评估要求，并结合典型的处理场景来说明如何落实最小必要原则。

本文件适用于APP对用户好友列表的处理活动，也适用于主管监管部门、第三方评估机构等对APP处理好友列表活动开展评估工作。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T35273－2020信息安全技术个人信息安全规范

T/TAF077.1-2020APP收集使用个人信息最小必要评估规范总则

术语和定义

GB/T35273－2020和T/TAF077.1-2020界定的以及下列术语和定义适用于本文件。

3.1

好友列表buddylist

指由用户在APP上添加生成的好友关系，APP可通过用户及其好友的id实现好友关系的识别。

3.2

即时通讯instantmessaging

允许两人或多人使用网络实时地进行文字、语音、视频等形式的交流。

3.3

第三方APPthirdpartyAPP

第三方APP指相对于用户生成好友关系的APP独立运营的其他APP。

缩略语

下列缩略语适用于本文件。APP移动应用软件application

基本原则

应满足T/TAF077.1-2020《APP收集使用个人信息最小必要评估规范总则》中的最小必要原则。

好友列表信息类型

好友列表信息可能包含个人信息，如用户id等，并以此实现好友关系识别。

典型场景

好友管理类场景

好友管理类场景主要包括对好友信息的新增、删除和编辑，以及为好友设置权限等应用场景。

即时通讯类场景

即时通讯类场景主要包括通过APP向好友发送或接收文字、语音、图片、动画等即时消息，或与好友开展语音、视频通话。此场景包含企业即时通讯与个人即时通讯两种类型，企业即时通讯APP是指企业为开展经营活动需要专门搭建的即时通讯APP，个人即时通讯APP是指个人为日常沟通交流使用的即时通讯APP。

资讯分享类场景

资讯分享类场景主要包括通过APP对好友列表中的指定好友、群组发送或接收指向特定网页、程序等的链接，例如