1
ICS 33.050
CCS M 30
团体标 准
T/TAF 077.20—2023
APP收集使用个人信息最小必要评估规范
第20部分:搜索及浏览记录
Application software user personal information collection and usage
minimization and necessity evaluation specification —
Part 20: Search and browse log
2023-10-31发布 2023-10-31实施
电信终端产业协会 发布 T/TAF 077.20—2023
I 目 次
前言 ................................ ................................ ................ II
引言 ................................ ................................ ............... III
1 范围 ................................ ................................ ............... 1
2 规范性引用文件 ................................ ................................ ..... 1
3 术语和定义 ................................ ................................ ......... 1
4 缩略语 ................................ ................................ ............. 2
5 基本原则 ................................ ................................ ........... 2
6 搜索及浏览记录涉及的个人信息类型 ................................ ................... 2
7 搜索及浏览记录涉及的收集场景 ................................ ....................... 2
7.1 地图导航类场景 ................................ ................................ . 2
7.2 网络约车类场景 ................................ ................................ . 2
7.3 资讯搜索浏览类场景 ................................ ............................. 2
7.4 网上购物类场景 ................................ ................................ . 2
7.5 音视频类场景 ................................ ................................ ... 2
7.6 求职招聘类场景 ................................ ................................ . 3
7.7 房屋租售类场景 ................................ ................................ . 3
7.8 二手车交易类场景 ................................ ............................... 3
8 个人信息处理活动中搜索及浏览记录的最小必要规范 ................................ ..... 3
8.1 收集 ................................ ................................ ........... 3
8.2 存储 ................................ ................................ ........... 3
8.3 使用 ................................ ................................ ........... 3
8.4 提供给第三方 ................................ ................................ ... 4
8.5 传输 ................................ ................................ ........... 4
8.6 删除 ................................ ................................ ........... 4
9 评估流程和方法 ................................ ................................ ..... 4
9.1 收集 ................................ ................................ ........... 4
9.2 存储 ................................ ................................ ........... 4
9.3 使用 ................................ ................................ ........... 5
9.4 提供给第三方 ................................ ................................ ... 5
9.5 传输 ................................ ................................ ........... 6
9.6 删除 ................................ ................................ ........... 6 T/TAF 077.20—2023
II 前 言
本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
本文件是 T/TAF 077 《APP收集使用个人信息最小必要评估规范》的第 20部分。T/TAF 077 已经发布
了以下部分:
——第1部分:总则;
——第2部分:位置信息;
——第3部分:图片信息;
——第4部分:通讯录;
——第5部分:设备信息;
——第6部分:软件列表;
——第7部分:人脸信息;
——第8部分:录像信息;
——第9部分:短信信息;
——第10部分:录音信息;
——第11部分:通话记录;
——第12部分:好友列表;
——第13部分:传感器信息;
——第14部分:应用日志信息;
——第15部分:房产信息;
——第16部分:交易记录;
——第17部分:身份信息;
——第18部分:剪切板信息 ;
——第20部分:搜索及浏览记录。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由电信终端产业协会提出并归口。
本文件起草单位:中国信息通信研究院、上海寻梦信息技术有限公司、北京邮电大学、北京微梦
创科网络技术有限公司。
本文件主要起草人:宁华、王艳红、杜云、朱政、徐宁、杨震、徐子涵、任资政 、邹庆、王天。
T/TAF 077.20—2023
III 引 言
随着移动互联网的迅速发展,各行各业的移动应用软件( APP)应运而生, APP已经和我们的生活
息息相关。然而在使用 APP的过程中,由于缺少必要的规范作为依据,导致一部分 APP为了自身业务或
其他服务可能会采集大量的搜索及浏览记录信息,而这些记录信息中可能包含了用户的隐私信息数
据,进而造成了用户数据泄露的风险。
本文件根据《中华人民共和国网络安全法》等相关法律要求,依据 GB/T 35273 —2020《信息安全
技术个人信息安全规范》 、T/TAF 077.1 —2022《APP收集使用个人信息最小必要评估规范 第1部分:
总则》的最小必要原则,提出移动应用软件在处理涉及 搜索及浏览记录的 个人信息的收集、存储、使
用、加工、传输、提供、公开等活动中的最小必要信息规范和评
TTAF 077.20—2023 APP收集使用个人信息最小必要评估规范 第20部分:搜索及浏览记录
文档预览
中文文档
11 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
温馨提示:本文档共11页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
本文档由 思安 于 2023-11-09 06:23:39上传分享