ICS 点击此处添加 ICS号 CCS 点击此处添加 CCS号 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T 0652—2021    移动互联网应用程序（ APP）收集使用个人 信息最小必要评估规范 第5部分：设备信 息 Application personal information collection and usage minimization and necessity evaluation specification -- Part 5：Device Information （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 YD/T 0652—2021 I目次 前言 .................................................................................. II 引言 ................................................................................. III 1 范围 ................................................................................. 4 2 规范性引用文件 ....................................................................... 4 3 术语和定义 ........................................................................... 4 4 缩略语 ............................................................................... 5 5 基本原则 ............................................................................. 5 6 设备信息类型 ......................................................................... 6 7 设备信息典型收集使用场景 ............................................................. 6 8 个人信息处理活动各环节最小必要评估要求 ............................................... 6 8.1 告知同意 ......................................................................... 6 8.2 收集阶段 ......................................................................... 6 8.3 存储阶段 ......................................................................... 8 8.4 使用阶段 ......................................................................... 8 8.5 提供阶段 ......................................................................... 8 8.6 删除阶段 ......................................................................... 8 9 评估方法 ............................................................................. 8 9.1 告知同意 ......................................................................... 8 9.2 收集阶段 ......................................................................... 9 9.3 存储阶段 ........................................................................ 11 9.4 使用阶段 ........................................................................ 12 9.5 提供阶段 ........................................................................ 13 9.6 删除阶段 ........................................................................ 13 YD/T 0652—2021 II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 YD/T 0648《移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范》的第 5部 分，已经发布了以下部分： ——第1部分：总则； ——第2部分：位置信息； ——第3部分：图片信息； ——第8部分：录像信息； ——第10部分：通话记录； ——第11部分；短信信息； 本文件中的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、北京字节跳动科技有限公司、北京奇虎科技有限公司、阿 里巴巴(中国)有限公司、 华为技术有限公司 、维沃移动通信有限公司、荣耀终端有限公司、博鼎实华 （北京）技术有限公司、北京快手科技有限公司、郑州信大捷安信息技术股份有限公司。 本文件主要起草人 ：宋恺、王宇晓、杜云、李昳婧、杨骁涵、宁华、王艳红、李梦月、安潇羽、田 申、刘凯红、孙瑞君、刘陶、武林娜、高震、张吉、姚一楠、黄天宁、衣强、贾科、徐曼、赵晓娜、董 小欢、落红卫、刘献伦 YD/T 0652—2021 III 引言 随着移动应用种类和数量呈爆发式增长， APP侵害用户权益事件层出不穷，个人信息保护态势愈加 严峻，如何保护个人信息 ，尤其是人脸 、通讯录、短信、位置、图片等敏感个人信息受到政府机构和社 会公众高度关注。 APP收集使用个人信息最小必要评估旨在对移动互联网行业收集使用人脸、通讯录、 短信、位置、图片等敏感个人信息进行规范，落实最小、必要的原则。 YD/T XXXX拟由16个部分构成： —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第1部分：总则； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第2部分：位置信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第3部分：图片信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第4部分：终端通讯录； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第5部分：设备信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第6部分：软件列表； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第7部分：人脸信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第8部分：录像信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第9部分：录音信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第10部分：通话记录； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第11部分：短信信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第12部分：好友列表； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第13部分：传感器信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第14部分：应用日志信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第15部分：身份信息； —移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第16部分：剪切板信息。 YD/T 0652—2021 4 移动互联网应用程序（ APP）收集使用个人信息最小必要评估规范 第5部分：设备信息 1　范围 本文件规定了移动互联网应用程