ICS 33．030 M21 中 华 人 民 共 和 国 通 信行 业 标 准 XX XXXXX—XXXX YD 移动互联网应用程序（ APP）收集使用个人 信息最小必要评估规范 第 1 部分：总则 Application personal information collection and usage minimization and necessity evaluation specification — Part1：General principle （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T xxx-xxxx I目次 前 言 ........................................................................... III 引 言 ............................................................................ IV 1 范围 ................................................................................. 5 2 规范性引用文件 ....................................................................... 5 3 术语和定义 ........................................................................... 5 4 缩略语 ............................................................................... 6 5 基本原则 ............................................................................. 6 6 最小必要评估要求 ..................................................................... 6 6.1 权限要求 ......................................................................... 7 6.2 告知同意要求 ..................................................................... 7 6.3 收集要求 ......................................................................... 7 6.4 存储要求 ......................................................................... 7 6.5 使用要求 ......................................................................... 8 6.6 加工要求 ......................................................................... 8 6.7 传输要求 ......................................................................... 8 6.8 提供要求 ......................................................................... 8 6.9 公开要求 ......................................................................... 8 6.10 删除要求 ........................................................................ 8 7 最小必要评估方法 ..................................................................... 8 7.1 权限要求评估方法 ................................................................. 9 7.2 告知同意要求评估方法 ............................................................ 11 7.3 收集要求评估方法 ................................................................ 12 7.4 存储要求评估方法 ................................................................ 12 7.5 使用要求评估方法 ................................................................ 15 7.6 加工要求评估方法 ................................................................ 17 7.7 传输要求评估方法 ................................................................ 18 7.8 提供要求评估方法 ................................................................ 18 7.9 公开要求评估方法 ................................................................ 18 7.10 删除要求评估方法 ............................................................... 19 8 最小必要评估流程 .................................................................... 19 8.1 总体要求 ........................................................................ 19 8.2 评估方与被评估方 ................................................................ 20 YD/T xxx-xxxx II8.3 选择评估指标 .................................................................... 20 8.4 制定评估计划 .................................................................... 20 8.5 实施评估 ........................................................................ 20 8.6 评估结论 ........................................................................ 21 YD/T xxx-xxxx III 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、 OPPO广东移动通信有限公司、华为技术有限公司、北京奇 虎科技有限公司 、高通无线通信技术 (中国)有限公司 、北京三快在线有限公司 、北京字节跳动科技有限 公司、北京三星通信技术研究有限公司 、深圳荣耀智能机器有限公司 、北京快手科技有限公司 、北京京 东尚科信息技术有限公司。 本文件主要起草人 ：宋恺、王艳红、杜云、武林娜、陈鑫爱、卜英华、周飞、李京典、李可心、宁 华、刘陶、吴怡、常新苗、李腾、落红卫、王宇晓、刘陶、武林娜、王江胜、方强、衣强、姚一楠、李 昳婧、吴越、赵晓娜、周圣炎、贾雪飞、李然。 YD/T xxx-xxxx IV 引言 随着移动应用种类和数量呈爆发式增长， APP侵害用户权益事件层出不穷，个人信息保护态势愈加 严峻，如何保护个人信息 ，尤其是人脸 、通讯录、短信、位置、图片等敏感个人信息受到