ICS 33.050 CCS M 30 团体 标准 T/TAF 077.8—2022 代替T/TAF 077.8 —2020 APP收集使用个人信息最小必要评估规范 第8部分：录像信息 Application software user personal information collection and usage minimization and necessity evaluation specification — Part 8：Video information 2022-09-15发布 2022-09-15实施 电信终端产业协 会 发布 T/TAF 077.8—2022 I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ................ IV 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 基本原则 ................................ ................................ ........... 1 5.1 信息最小化原则 ................................ ................................ . 2 5.2 权限最小化原则 ................................ ................................ . 2 5.3 本地处理原则 ................................ ................................ ... 2 5.4 其他原则 ................................ ................................ ....... 2 6 录像信息分类 ................................ ................................ ....... 2 7 典型应用场景 ................................ ................................ ....... 2 7.1 概述 ................................ ................................ ........... 2 7.2 典型应用场景分类 ................................ ............................... 2 8 最小必要处理活动 ................................ ................................ ... 3 8.1 告知同意 ................................ ................................ ....... 3 8.2 收集阶段 ................................ ................................ ....... 4 8.3 存储阶段 ................................ ................................ ....... 5 8.4 使用阶段 ................................ ................................ ....... 6 8.5 加工阶段 ................................ ................................ ....... 6 8.6 传输阶段 ................................ ................................ ....... 7 8.7 提供阶段 ................................ ................................ ....... 7 8.8 公开阶段 ................................ ................................ ....... 7 8.9 删除阶段 ................................ ................................ ....... 8 9 评估方法 ................................ ................................ ........... 8 9.1 概述 ................................ ................................ ........... 8 9.2 告知同意评估 ................................ ................................ ... 8 9.3 收集阶段评估 ................................ ................................ ... 9 9.4 存储阶段评估 ................................ ................................ ... 9 9.5 使用阶段评估 ................................ ................................ .. 11 9.6 加工阶段评估 ................................ ................................ .. 12 9.7 传输阶段评估 ................................ ................................ .. 13 9.8 提供阶段评估 ................................ ................................ .. 14 9.9 公开阶段评估 ................................ ................................ .. 14 9.10 删除阶段评估 ................................ ................................ . 15 T/TAF 077.8—2022 II 前 言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 T/TAF 077 《APP收集使用个人信息最小必要评估规范》的第 8部分。T/TAF 077 已经发布了 以下部分： ——第1部分：总则； ——第2部分：位置信息； ——第3部分：图片信息； ——第4部分：终端通讯录； ——第5部分：设备信息； ——第6部分：软件列表； ——第7部分：人脸信息； ——第8部分：录像信息； ——第9部分：短信信息； ——第10部分：录音信息； ——第11部分：通话记录； ——第12部分：好友列表； ——第13部分：传感器信息； ——第14部分：应用日志信息； ——第15部分：房产信息； ——第16部分：交易记录； ——第17部分：身份信息。 本文件代替T/TAF 077. 8—2020《APP收集使用个人信息最小必要评估规范 录像信息 》，与T/TAF 077.8—2020相比，除结构调整和编辑性改动外，主要的技术变化如下