ICS 33.030 M21 中 华 人 民 共 和 国 通 信行 业 标 准 YD/ XXXXX—XXXX YD 移动互联网应用程序（ APP）收集使用个人 信息最小必要评估规范 第3部分：图片信息 Application software user personal information collection and usage minimization and necessity evaluation specification — Part3：Image file （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T xxx-xxxx I目次 前 言 ............................................................................ II 引 言 ........................................................................... III 1 范围 ................................................................................. 4 2 规范性引用文件 ....................................................................... 4 3 术语和定义 ........................................................................... 4 4 缩略语 ............................................................................... 4 5 基本原则 ............................................................................. 4 6 图片信息分类 ......................................................................... 5 7 图片信息典型使用场景 ................................................................. 5 8 图片信息的最小必要评估要求 ........................................................... 5 8.1 权限授权 ......................................................................... 5 8.2 收集阶段 ......................................................................... 5 8.3 存储阶段 ......................................................................... 6 8.3.1 本地存储 ..................................................................... 6 8.3.2 云存储 ....................................................................... 6 8.4 使用阶段 ......................................................................... 7 8.4.1 图片信息展示限制 ............................................................. 7 8.4.2 图片信息使用目的的限制 ....................................................... 7 8.4.3 图片信息汇聚融合 ............................................................. 7 8.4.4 图像识别限定 ................................................................. 7 8.5 删除阶段 ......................................................................... 7 9 评估流程和方法 ....................................................................... 7 9.1 评估流程 ......................................................................... 8 9.2 评估方法 ......................................................................... 8 9.2.1 权限授权的评估方法 ........................................................... 8 9.2.2 收集阶段评估方法 ............................................................. 8 9.2.3 存储阶段评估方法 ............................................................. 9 9.2.4 使用阶段评估方法 ............................................................. 9 9.2.5 删除阶段评估方法 ............................................................ 11 YD/T xxx-xxxx II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、 OPPO广东移动通信有限公司、华为技术有限公司、北京奇 虎科技有限公司 、高通无线通信技术 (中国)有限公司 、北京字节跳动科技有限公司 、北京三星通信技术 研究有限公司、深圳荣耀智能机器有限公司、北京快手科技有限公司 本文件主要起草人 ：李腾、王艳红、杨明慧、宁华、常新苗、刘陶、武林娜、付艳艳、杜云、毛欣 怡、王江胜、衣强、姚一楠、王宇晓、苏翔、杨骁涵、吴越、赵晓娜、落红卫、刘林汶、游苏英、安潇 羽、宋恺、卜英华 YD/T xxx-xxxx III 引言 随着移动移动互联网的迅速发展和日益成熟 ，移动智能终端功能的成熟与便利 ，可以让人们随时随 地发现并分享身边的美好事物 ，形成图片信息 。这些信息除了照片中的拍摄的内容 ，还有可能是拍摄图 片时的精准定位信息、照片中的人脸信息或者指纹信息、屏幕截图等个人信息等。然而，在 APP收集使 用图片信息的过程中，有些个人信息可能并非个人信息主体使用该功能时所必须的。 本文件是 APP收集使用个人信息最小必要评估规范系列标准中的图片信息部分，旨在对移动互联网 行业收集使用个人信息主体图片信息进行规范 ，落实最小 、必要的原则 ，进一步促进移动互联网行业的 健康稳定发展。 YD/T XXXX拟由16个部分构成 ： —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第1部分：总则； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第2部分：位置信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第3部分：图片信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第4部分：终端通讯录； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第5部分：设备信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第6部分：软件列表； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第7部分：人脸信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第8部分：录像信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第9部分：录音信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第10部分