1 中华人民共和国工业和信息化部发布 YD ××××-××-××实施××××-××-××发布移动智能终端人工智能应用的个人信息保 护技术要求及评估方法 Technical requirements and evaluation methods for personal information protection of Mobile smart terminals’ AI application （报批稿）YD/T×××× —××××中 华 人 民 共 和 国 通 信 行 业 标 准ICS 33.060.99 M 36YD/T XXXX—XXXX 1目  次 前 言 ....................................................................... II 1 范围 ........................................................................ 1 2 规范性引用文件 .............................................................. 1 3 术语、定义 .................................................................. 1 3.1 术语和定义 .............................................................. 1 4 缩略语 ...................................................................... 2 5 移动智能终端人工智能应用个人信息概述 ........................................ 2 5.1 个人信息分类 ............................................................ 2 5.2 基本原则 ................................................................ 3 5.3 个人信息处理环节 ........................................................ 4 6 移动智能终端人工智能应用的个人信息保护技术要求 .............................. 4 6.1 个人信息的采集 .......................................................... 4 6.2 个人信息的训练 .......................................................... 5 6.3 个人信息的分析 .......................................................... 5 6.4 个人信息的存储 .......................................................... 6 6.5 个人信息的转移 .......................................................... 7 6.6 个人信息的共享与转让 .................................................... 8 6.7 个人信息的披露 .......................................................... 8 6.8 个人信息的删除 .......................................................... 9 7 移动智能终端人工智能应用的个人信息保护评估方法 .............................. 9 7.1 评估判定准则 ............................................................ 9 7.2 个人信息的采集 .......................................................... 9 7.3 个人信息的训练 ......................................................... 12 7.4 个人信息的分析 ......................................................... 13 7.5 个人信息的存储 ......................................................... 14 7.6 个人信息的转移 ......................................................... 19 7.7 个人信息的共享与转让 ................................................... 21 7.8 个人信息的披露 ......................................................... 23 7.9 个人信息的删除 ......................................................... 24 参 考 文 献 ................................................................. 25 YD/T XXXX—XXXX 2前  言 本文件按照 GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》 的规定起草。 本文件由中国通信标准化协会提出并归口。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。 本文件起草单位 ：中国信息通信研究院 ，华为技术有限公司 ，北京小米移动软件有限公司 ， OPPO广东移动通信有限公司 ，维沃移动通信有限公司 ，北京百度网讯科技有限公司 ，北京奇 虎科技有限公司、北京三星通信技术研究有限公司、郑州信大捷安信息技术股份有限公司。 本文件主要起草人：刘陶、傅山、吴怡、宁华、杨萌科、武林娜、杜云、王艳红、衣强、 常新苗、王江胜、吴越、贾科、姚一楠、黄天宁、吴月升、刘献伦、陈鑫爱、周飞、李京典、 李可心。 YD/T XXXX—XXXX 3移动智能终端人工智能应用的个人信息保护技术要求及评估 方法 1　范围 本文件规定了移动智能终端人工智能应用的个人信息保护技术要求和评估方法 ，提出了移 动智能终端人工智能应用的个人信息保护基本原则 ，定义了产业链各方在个人信息保护中的角 色和职责 ，规范了人工智能业务所涉个人信息的类型 ，结合各类信息特点 ，对相应类型的个人 信息保护提出技术要求和对应的评估方法。 本文件适用于移动智能终端人工智能应用的个人信息保护的设计 、开发以及安全评测 。个 别条款不适用于特殊行业、专业应用，其他类型终端产品的人工智能应用也可参考使用。 2　规范性引用文件 下列文件对于本文件的应用是必不可少的 。凡是注日期的引用文件 ，仅所注日期的版本适 用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069-2010 信息安全技术 术语 GB/T 35273-2020 信息安全技术 个人信息安全规范 YD/T 2407 移动智能终端安全能力技术要求 3　术语、定义 3.1　术语和定义 GB/T 25069-2010 、GB/T 35273-2020 、YD/T 2407中界定的以及下列术语和定义适用于本 文件。 3.1.1　 移动智能终端 smart mobile terminal 能够接入移动通信网 ，具有能够提供应用软件开发接口的操作系统 ，具有安装 、加载和运 行应用软件能力的终端。 [YD/T 2407 移动智能终端安全能力技术要求 ，定义3.1.1] 3.1.2　 人工智能 Artificial Intelligence 能以人类智能 （如推理和学习 ）相似的方式做出反应的计算机程序 ，包括语音识别 、图像 识别、自然语言处理和 专家系统 等。 3.1.3　 人工智能应用 Artificial Intelligence application YD/T XXXX—XXXX 4集成一类或多类人工智能应用技术 ，面向特定应用场景需求 ，完成具体任务指令的业务模 块。例如： AI语音交互、生物特征识别等。 3.1.4　 用户画像 user profiling 通过采集 、汇聚、分析个人信息 ，对某特定自然人个人特征 ，如其职业 、经济、健康、教 育、个人喜好、信用、行为等方面做出分析或预测，形成其个人特征模型的过程。 注： 直接使用特定自然人的个人信息，形成该自然人的特征模型，称为直接用户画