YD ICS 35.030 CSS A 90 中华人民共和国通信行业标准 YD/T XXXX XXXX 代替YD/T3082-2016 移动智能终端个人信息保护规范 Specification of personal information protection on smart mobile terminal XXXX - XX - XX 实施 XXXX - XX- XX 发布 发布 中华人民共和国工业和信息化部 YD/T XXXXXXXX 目次 前 引 言 1 范围 2规范性引用文件 3术语和定义 4缩略语. 5移动智能终端个人信息保护目标， 5.1个人信息全生命周期保护目标.. 5.2个人信息安全能力目标 6个人信息全生命周期保护要求， 6.1个人信息的收集 6.2个人信息的存储.. 6.3个人信息的使用. 6.4个人信息的加工.. 6.5个人信息的传输 6.6个人信息的查询、更正与删除 12 7个人信息安全能力要求， 13 7.1个人信息数据访问控制管理 13 7.2敏感行为管理.. 14 7.3匿名设备识别码 7.4自启动与关联启动行为管理... 7.5系统更新安全管理， 7.6APP下载、使用、安装管理 15 8测试方法， .15 8.1个人信息保护测评 8.2个人信息安全控制测评 9个人信息保护能力评估与分级 43 3 YD/T XXXX-XXXX 前言 本标准按照GB/T1.1-2020《标准化工作原则第1部分：标准化文件的结构和起草规则》的规则 起草。 本文件代替YD/T3082-2016《移动智能终端上的个人信息保护技术要求》，与YD/T3082-2016相 比，除结构调整和编辑性改动外，主要技术变化如下： a） 修改了范围（见1，2016年版的1）； 增加了规范性引用文件（见2); b) 增加了术语和定义“用户”的定义（见3.1)； c) (P 修改了术语和定义“移动智能终端”的定义（见3.2，2016年版的2.1.1); e) 删除了术语和定义“健康数据”的定义（见2016年版的2.1.3）； f) 增加了术语和定义“移动智能终端操作系统”的定义（见3.3)； g) 删除了术语和定义“单向散列函数”的定义（见2016年版的2.1.4)； 增加了术语和定义“移动智能终端应用软件”的定义（见3.4)； h) i) 删除了术语和定义“支付网关”的定义（见2016年版的3.1.5）； ）， k) 增加了术语和定义“明示同意”的定义（见3.6)； 修改了术语和定义“个人信息”的定义（见3.7，2016年版的2.1.2)； 1) m) 增加了术语和定义“敏感个人信息”的定义（见3.8)； n) 增加了术语和定义“删除”的定义（见3.9); o) 增加了术语和定义“匿名化”的定义（见3.10)； p) 增加了术语和定义“去标识化”的定义（见3.11); (b 增加了术语和定义“收集”的定义（见3.12)； r) 增加了术语和定义“匿名设别识别码”的定义（见3.13)； s) 增加了缩略语“0AID、MAC”的内容（见4，2016年版的2.2); t) 删除了缩略语“IMSI、PIN、SIM”的内容（见4，2016年版的2.2); u) 删除了个人信息类型（见2016年版的3）； v) 删除了个人信息安全目标（见2016年版的4）； 删除了个人信息保护原则（见2016年版的5）； w) 删除了个人信息处理环节（见2016年版的6）； (x y) 删除了个人信息安全要求（见2016年版的7）； 删除了参考文献（见2016年版的参考文献）； aa）增加了移动智能终端个人信息全生命周期保护目标（见5.1); ab）增加了移动智能终端个人信息安全能力目标（见5.2)； 4