ICS 33.050 CCS M 30 YD 中华人民共和国 通信行业标准 YD/T XXXX—XXXX 移动互联网应用程序（ APP）收集使用个人 信息最小必要评估规范 第11部分：短信信 息 Application personal information collection and usage minimization and necessity evaluation specification — Part 11:SMS Information XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 YD/T XXXX—XXXX I目 次 前 言 ........................................................................... II 引 言 .......................................................................... III 1 范围 ................................................................................. 3 2 规范性引用文件 ....................................................................... 3 3 术语和定义 ........................................................................... 3 4 缩略语 ............................................................................... 3 5 基本原则 ............................................................................. 3 6 短信信息分类 ......................................................................... 4 7 典型应用场景 ......................................................................... 4 8 基本要求 ............................................................................. 5 8.1 告知同意要求 ..................................................................... 5 8.2 权限要求 ......................................................................... 5 8.3 本地收集阶段 ..................................................................... 8 8.4 远程传输阶段 ..................................................................... 9 8.5 存储阶段 ........................................................................ 10 8.6 使用阶段 ........................................................................ 10 9 评估方法与流程 ...................................................................... 11 9.1 评估方法 ........................................................................ 11 9.2 评估步骤 ........................................................................ 11 9.3 评估项目 ........................................................................ 11 YD/T XXXX—XXXX II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》给出的 规则起草。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、维沃移动通信有限公司、 OPPO广东移动通信有限公司、北 京奇虎科技有限公司、北京字节跳动科技有限公司、深圳荣耀智能机器有限公司、华为技术有限公司 本文件主要起草人 ：贾科、武林娜、杜云、赵盈洁、李腾、姚一楠、宋恺、宁华、王艳红、卜英华 、刘陶、张玮、徐曼、王宇晓、赵晓娜、衣强、吴怡、陈鑫爱 YD/T XXXX—XXXX III 引言 随着移动应用种类和数量呈爆发式增长， APP侵害用户权益事件层出不穷，个人信息保护态势愈加 严峻，如何保护个人信息 ，尤其是人脸 、通讯录、短信、位置、图片等敏感个人信息受到政府机构和社 会公众高度关注。 APP收集使用个人信息最小必要评估旨在对移动互联网行业收集使用人脸、通讯录、 短信、位置、图片等敏感个人信息进行规范，落实最小、必要的原则。 YD/T XXXX由16个部分构成 ： —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第1部分：总则； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第2部分：位置信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第3部分：图片信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第4部分：终端通讯录； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第5部分：设备信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第6部分：软件列表； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第7部分：人脸信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第8部分：录像信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第9部分：录音信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第10部分：通话记录； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第11部分：短信信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第12部分：好友列表； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第13部分：传感器信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第14部分：应用日志信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第15部分：身份信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第16部分：剪切板信息。 YD/T XXXX—XXXX 3移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第11部分：短信信息 1　范围 本文件是 APP收集使用个人信息最小必要评估规范系列标准中的短信信息部分 ，旨在贯彻个人信息 收集使用的最小必要的原则，针对 APP访问、收集、存储、使用、删除用户手机短信（含彩信、 5G消 息等多媒体方式 ）信息等各环节提出相应的最小必要性符合度评估项 ，并结合典型场景 ，对APP最小必 要处理短信信息进行规定。 本文件适用于移动互联网应用软件开发者对用户短信信息的处理 ，也适用于主管监管部门 、第三方 评估机构等组织对移动互联网应用程序收集短信信息行为进行监督、管理和评估。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单 ）适用于本 文件。 GB/T 35273-2020 《信息安全技术个人信息安全规范》 YD/T XXXX.1-XXXX 《移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第1部 分：总则》 3　术语和定义 YD/T XXXX.1-XXXX 界定的术语和定义适用于本文件。 4　缩略语 下列缩略语适用于本文件。 APP 应用软件 Application SMS 短信 Short Message M