ICS 33.050 CCS M 30 团体标 准 T/TAF 077.3-2022 代替T/TAF 077.3 -2020 APP收集使用个人信息最小必要评估规范 第3部分：图片信息 Application software user personal information collection and usage minimization and necessity evaluation specification — Part 3: Image file 2022-02-23发布 2022-02-23实施 电信终端产业协会 发布 T/TAF 077.3-2022 I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语、定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 基本原则 ................................ ................................ ........... 1 6 图片信息分类 ................................ ................................ ....... 1 7 图片信息典型使用场景 ................................ ............................... 2 8 图片信息的最小必要评估要求 ................................ ......................... 2 8.1 权限授权 ................................ ................................ ....... 2 8.2 收集阶段 ................................ ................................ ....... 2 8.3 存储阶段 ................................ ................................ ....... 3 8.4 使用阶段 ................................ ................................ ....... 4 8.5 删除阶段 ................................ ................................ ....... 4 9 评估流程和方法 ................................ ................................ ..... 4 9.1 评估流程 ................................ ................................ ....... 4 9.2 评估方法 ................................ ................................ ....... 4 T/TAF 077.3-2022 II 前 言 本文件按照 GB/T 1.1 -2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 T/TAF 077.3 -2020《APP收集使用个人信息最小必要评估规范 图片信息 》的第3部分。该 系列已发布了以下部分： ——第1部分：总则； ——第2部分：位置信息； ——第4部分：通讯录； ——第5部分：设备信息 ； ——第6部分：软件列表 ； ——第7部分：人脸信息 ； ——第8部分：录像信息 ； ——第9部分：短信信息 ； ——第10部分：录音信息； ——第11部分：通话记录； ——第12部分：好友列表； ——第13部分：传感器信息； ——第14部分：应用日志信息； ——第15部分：房产信息； ——第16部分：交易记录； ——第17部分：身份信息 。 本文件第一次修订代替 T/TAF 077.3 -2020《APP收集使用个人信息最小必要评估规范 图片信息 》， 与T/TAF 077.3 -2020相比，除结构调 整和编辑性改动外，主要技术变化如下： a) 将权限授权的要求从收集阶段中提出单独小节， 将原收集阶段的告知同意小节的内容改为收集 阶段要求 ； b) 优化并完善了在存储阶段图片信息最小必要的要求； c) 针对一些热点事件中问题，修改了在删除阶段图片信息最小必要的要求； d) 增加了评估方法章节，并完善了评估流程 。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由电信终端产业协会提出并归口。 本文件起草单位：中国信息通信研究院、 OPPO广东移动通信有限公司 、华为技术有限公 司、北京奇 虎科技有限公司 、高通无线通信技术 (中国)有限公司、北京字节跳动科技有限公司、北京三星通信技术 研究有限公司、 荣耀终端有限公司 、北京快手科技有限公司 。 本文件主要起草人： 李腾、王艳红、杨明慧、宁华、常新苗、刘陶、武林娜、付艳艳、杜云、毛欣 怡、王江胜、衣强、姚一楠、王宇晓、苏翔、杨骁涵、吴越、赵晓娜、落红卫、刘林汶、游苏英、安潇 羽、宋恺、卜英华 。 T/TAF 077.3-2022 III 引 言 随着移动移动互联网的迅速发展和日益成熟，移动智能终端功能的成熟与便利，可以让人们随时随 地发现并分享身边的美好事物，形成图片信息。这些信息除了照片中 的拍摄的内容，还有可能是拍摄图 片时的精准定位信息、照片中的人脸信息或者指纹信息、屏幕截图等个人信息等。然而，在 APP收集使 用图片信息的过程中，有些个人信息可能并非 个人信息主体 使用该功能时所必须的。 本文是APP收集使用个人信息最小必要 评估规范系列标准中的图片信息部分 ，旨在对移动互联网行 业收集使用 个人信息主体 图片信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健 康稳定发展。 T/TAF 077.3-2022 1 APP收集使用个人信息最小必要评估规范 第3部分：图片信息 1 范围 本文件规定了在移动应用软件在处理涉及 个人信息主体 个人信息相关图片信息的收集、 存储、 使用 、 删除等活动中的最小必要信息规范和评估方法， 并通过对在个人信息处理活动中的典型应用场景来说明 如何落实最小必要原则。 本文件适用于移动互联网应用软件提供者规范 个人信息主体 个人信息（图片信息）的处理活动，也 适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集图片信息行为进行监督、管理 和评估。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有 的修改单）适用于本 文件。 GB/T 25069 信息安全技术 术语 GB/T 35273 信息安全技术个人信息安全规范 T/TAF 077.1 APP收集使用个人信息最小必要评估规范 总则 3 术语和定义 GB/T 35273 、T/TAF 077.1 和T/TAF 077.7 界定的术语和定义适用于本文件。 4 缩略语 下列缩略语适用于本文件。 APP：应用软件 （Application ） GNSS：全球卫星导航系统 （Global Navigation Satellite System） 5 基本原则 应满足T/TAF 077.1 《APP收集使用个人信息最小必要评估规范 总则》中的最小必要原则。 6 图片信息分类 T/TAF 077.3-2022 2 图片可以通过拍照、屏幕截图以及对图片的再加工的方式生成。根据图片信息中包含的内容，可将 图片信息分为以下