标准编号: T/TAF 077.19—2024 状态: 有效
中文名称: APP收集使用个人信息最小必要评估规范 第19部分:日历信息
英文名称: Application software user personal information collection and usage
minimization and necessity evaluation specification—Part 19: Calendar information
应用于进网设备类别:
起草单位: 中国信息通信研究院、麒麟合盛网络技术股份有限公司、华为技术有限公司、OPPO广东移动通信有限公司、荣耀终端有限公司、高通无线通信技术(中国)有限公司
起 草 人: 周葛杰、宁华、陈鑫爱、明理、李实、胡重阳、付艳艳、赵晓娜、王江胜
归口单位: 电信终端产业协会
发布日期: 2024-05-13 实施日期: 2024-05-13 废止日期:
代替标准号: 被代替标准号:
范 围: 本文件旨在贯彻个人信息收集使用的最小必要的原则,针对APP在收集、存储、使用、传输、删除等各环节提出相应的最小必要性符合度评估项,并结合典型场景,对APP最小必要处理日历信息进行规定。
本文件适用于APP提供者规范用户个人信息(日历信息)的处理活动,也适用于主管监管部门、第三方评估机构等组织对APP处理日历信息行为进行监督、管理和评估。
摘 要: 随着国内外移动互联网广泛普及,移动智能终端爆发式增长为APP提供了前所未有的广阔市场空间。但是在使用APP的过程中,由于缺少必要的规范作为依据,导致一部分APP为了自身业务或其他服务可能会采集日历信息,而这些记录信息中可能包含了用户的隐私信息数据,进而造成了用户数据泄露的风险。
本文件根据《中华人民共和国网络安全法》等相关法律要求,依据GB/T 35273—2020《信息安全技术个人信息安全规范》、T/TAF 077.1—2022《APP收集使用个人信息最小必要评估规范 第1部分: 总则》的最小必要原则,提出APP在日历信息的收集、存储、使用、删除等活动中的最小必要信息规范和评估准则,旨在对移动互联网行业收集使用相关用户个人信息进行规范,落实最小、必要的原则,进一步促进移动互联网行业的健康稳定发展。
查看标准: 点击查看