1 ICS 33.050 CCS M 30 团体标 准 T/TAF 077.20—2023 APP收集使用个人信息最小必要评估规范 第20部分：搜索及浏览记录 Application software user personal information collection and usage minimization and necessity evaluation specification — Part 20: Search and browse log 2023-10-31发布 2023-10-31实施 电信终端产业协会 发布 T/TAF 077.20—2023 I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 基本原则 ................................ ................................ ........... 2 6 搜索及浏览记录涉及的个人信息类型 ................................ ................... 2 7 搜索及浏览记录涉及的收集场景 ................................ ....................... 2 7.1 地图导航类场景 ................................ ................................ . 2 7.2 网络约车类场景 ................................ ................................ . 2 7.3 资讯搜索浏览类场景 ................................ ............................. 2 7.4 网上购物类场景 ................................ ................................ . 2 7.5 音视频类场景 ................................ ................................ ... 2 7.6 求职招聘类场景 ................................ ................................ . 3 7.7 房屋租售类场景 ................................ ................................ . 3 7.8 二手车交易类场景 ................................ ............................... 3 8 个人信息处理活动中搜索及浏览记录的最小必要规范 ................................ ..... 3 8.1 收集 ................................ ................................ ........... 3 8.2 存储 ................................ ................................ ........... 3 8.3 使用 ................................ ................................ ........... 3 8.4 提供给第三方 ................................ ................................ ... 4 8.5 传输 ................................ ................................ ........... 4 8.6 删除 ................................ ................................ ........... 4 9 评估流程和方法 ................................ ................................ ..... 4 9.1 收集 ................................ ................................ ........... 4 9.2 存储 ................................ ................................ ........... 4 9.3 使用 ................................ ................................ ........... 5 9.4 提供给第三方 ................................ ................................ ... 5 9.5 传输 ................................ ................................ ........... 6 9.6 删除 ................................ ................................ ........... 6 T/TAF 077.20—2023 II 前 言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 T/TAF 077 《APP收集使用个人信息最小必要评估规范》的第 20部分。T/TAF 077 已经发布 了以下部分： ——第1部分：总则； ——第2部分：位置信息； ——第3部分：图片信息； ——第4部分：通讯录； ——第5部分：设备信息； ——第6部分：软件列表； ——第7部分：人脸信息； ——第8部分：录像信息； ——第9部分：短信信息； ——第10部分：录音信息； ——第11部分：通话记录； ——第12部分：好友列表； ——第13部分：传感器信息； ——第14部分：应用日志信息； ——第15部分：房产信息； ——第16部分：交易记录； ——第17部分：身份信息； ——第18部分：剪切板信息 ； ——第20部分：搜索及浏览记录。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由电信终端产业协会提出并归口。 本文件起草单位：中国信息通信研究院、上海寻梦信息技术有限公司、北京邮电大学、北京微梦 创科网络技术有限公司。 本文件主要起草人：宁华、王艳红、杜云、朱政、徐宁、杨震、徐子涵、任资政 、邹庆、王天。 T/TAF 077.20—2023 III 引 言 随着移动互联网的迅速发展，各行各业的移动应用软件（ APP）应运而生， APP已经和我们的生活 息息相关。然而在使用 APP的过程中，由于缺少必要的规范作为依据，导致一部分 APP为了自身业务或 其他服务可能会采集大量的搜索及浏览记录信息，而这些记录信息中可能包含了用户的隐私信息数 据，进而造成了用户数据泄露的风险。 本文件根据《中华人民共和国网络安全法》等相关法律要求，依据 GB/T 35273 —2020《信息安全 技术个人信息安全规范》 、T/TAF 077.1 —2022《APP收集使用个人信息最小必要评估规范 第1部分： 总则》的最小必要原则，提出移动应用软件在处理涉及 搜索及浏览记录的 个人信息的收集、存储、使 用、加工、传输、提供、公开等活动中的最小必要信息规范和评