ICS 35.030 L 70 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T XXXXX—XXXX YD 移动互联网应用程序（ APP）收集使用个人 信息最小必要评估规范 第10部分：通话记录 Application software user personal information collection and usage minimization and necessity evaluation specification — Part10：Call log （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T xxx-xxxx I目次 前 言 ............................................................................ II 引 言 ........................................................................... III 1 范围 .................................................................................. 4 2 规范性引用文件 ........................................................................ 4 3 术语和定义 ............................................................................ 4 4 缩略语 ................................................................................ 4 5 基本原则 .............................................................................. 5 6 通话记录信息分类 ...................................................................... 5 7 处理通话记录典型场景 .................................................................. 5 8 评估要求 .............................................................................. 5 8.1 告知同意 .......................................................................... 6 8.2 权限要求 .......................................................................... 6 8.3 收集阶段 .......................................................................... 7 8.4 存储阶段 .......................................................................... 7 8.5 使用阶段 .......................................................................... 7 8.6 提供阶段 .......................................................................... 8 8.7 删除阶段 .......................................................................... 8 9 评估方法 .............................................................................. 8 9.1 告知同意 .......................................................................... 8 9.2 权限要求 .......................................................................... 8 9.3 收集阶段 .......................................................................... 9 9.4 存储阶段 ......................................................................... 10 9.5 使用阶段 ......................................................................... 10 9.6 提供阶段 ......................................................................... 11 9.7 删除阶段 ......................................................................... 11 YD/T xxx-xxxx II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 YD/T XXXX《移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范》的第 1部 分。YD/T XXXX已经发布了以下部分： ——第1部分：总则； ——第2部分：位置信息； ——第3部分：图片信息； ——第5部分：设备信息； ——第8部分：录像信息； ——第10部分：通话记录； ——第11部分：短信信息； 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、北京奇虎科技有限公司、华为技术有限公司、北京字节跳 动科技有限公司、维沃移动通信有限 公司、OPPO广东移动通信有限公司、深圳荣耀智能机器有限公司、 北京快手科技有限公司。 本文件主要起草人：姚一楠、 吴怡、宁娇、衣强、王宇晓、贾科、李腾、宁华、王艳红、赵晓娜、 落红卫、杜云、刘陶、陈鑫爱。 YD/T xxx-xxxx III 引言 随着移动应用种类和数量呈爆发式增长， APP侵害用户权益事件层出不穷，个人信息保护态势愈加 严峻，如何保护个人信息 ，尤其是人脸 、通讯录、短信、位置、图片等敏感个人信息受到政府机构和社 会公众高度关注。 APP收集使用个人信息最小必要评估旨在对移动互联网行业收集使用人脸、通讯录、 短信、位置、图片等敏感个人信息进行规范 ，落实最小 、必要的原则 。本文件旨在规范 通话记录 信息的 收集和使用要求，为 APP收集使用 通话记录 信息时提出相应要求和指导。 YD/T XXXX拟由16个部分构成 ： —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第1部分：总则； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第2部分：位置信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第3部分：图片信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第4部分：终端通讯录； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第5部分：设备信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第6部分：软件列表； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第7部分：人脸信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第8部分：录像信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第9部分：录音信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第10部分：通话记录； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第11部分：短信信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第12部分：好友列表； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第13部分：传感器信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第14部分：