ICS 33.030 CCS M21 YD 中华人民共和国 通信行业标准 YD/T XXXXX —XXXX 移动互联网应用程序（ APP）收集使用个人 信息最小必要评估规范 第2部分：位置信息 Application personal information collection and usage minimization and necessity evaluation specification —: Part 2： Location （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 YD/T XXXXX—XXXX 1目 次 1 范围 ............................................................................... 4 2 规范性引用文件 ..................................................................... 4 3 术语、定义和缩略语 ................................................................. 4 3.1 术语和定义 ....................................................................... 4 3.2 缩略语 ........................................................................... 4 4 基本原则 ........................................................................... 4 5 数据来源及分类 ..................................................................... 5 6 典型应用场景 ....................................................................... 5 7 最小必要处理活动 ................................................................... 6 7.1 告知同意 ......................................................................... 6 7.2 收集 ............................................................................. 6 7.3 存储 ............................................................................. 7 7.4 使用 ............................................................................. 7 7.5 传输 ............................................................................. 8 7.6 删除 ............................................................................. 8 8 测试评估方法 ....................................................................... 8 8.1 告知同意 ......................................................................... 8 8.2 收集阶段 ......................................................................... 8 8.3 存储阶段 ......................................................................... 9 8.4 使用阶段 ......................................................................... 9 8.5 传输阶段 ......................................................................... 9 8.6 删除阶段 ......................................................................... 9 附　录　A （规范性） APP个人位置信息数据业务场景及使用原则 ........................... 11 参考文献 .............................................................................. 16 YD/T XXXXX—XXXX 2前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本标准起草单位 ：中国信息通信研究院 、北京三快在线科技有限公司 、北京字节跳动科技有限公司 、 深圳荣耀智能机器有限公司、华为技术有限公司 本标准主要起草人 ：宋恺、王艳红、方强、吴斌、方锦涛、王芳、徐辉、段航、李晓旺、于磊、杜 瑶、喻杨、安潇羽、刘凯红、赵晓娜、常新苗、衣强 YD/T XXXXX—XXXX 3 引言 随着移动应用种类和数量呈爆发式增长， APP侵害用户权益事件层出不穷，个人信息保护态势愈加 严峻，如何保护用户个人信息 ，尤其是人脸 、通讯录、短信、位置、图片等个人敏感信息受到国家和社 会公众高度关注。 APP收集使用个人信息最小必要评估旨在对移动互联网行业收集使用用户人脸、通讯录、短信、位 置、图片等个人敏感信息进行规范，落实最小、必要的原则。 YD/T XXXX拟由16个部分构成 ： —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第1部分：总则； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第2部分：位置信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第3部分：图片信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第4部分：终端通讯录； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第5部分：位置信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第6部分：软件列表； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第7部分：人脸信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第8部分：录像信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第9部分：录音信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第10部分：通话记录； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第11部分：短信信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第12部分：好友列表； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第13部分：传感器信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第14部分：应用日志信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第15部分：身份信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第16部分：剪切板信息。 YD/T XXXXX—XXXX 4 移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第2部分：位置信息 1　范围 本文件规定了移动互联网应用程序（ APP）在处理涉及用户个人信息（位置信息 ）的告知同意、收 集、存储、使用、删除、传输、删除等活动中的最小必要评估规范 ，并通过设备信息在处理活动中的典 型应用场景来说明如何落实最小必要原则。 本文件适用于移动互联网应用程序（ APP）提供者规范用户个人信息（位置信息 ）的处理活动，也 适用于第三方评估机构等组织对移动应用软件收集使用设备信息行为进行监督、管理和评估。 2　规范性引用文件 下列文件对于本标准的应用