ICS 35.030 CCS L 70 中华人民共和国通信行业标准 YD/T XXXX-XXXX 面向消费者的无屏智能终端个人信息 保护技术要求 Technical requirements of personal information protection on non-screen intelligent terminal for consumers 报批稿 XXXX-XX-XX实施 XXXX-XX- XX 发布 中华人民共和国工业和信息化部发布 YD/T XXXXXXXX 目 次 前 言 II 引 言 IHI 1范围 2规范性引用文件. 3术语和定义 4缩略语 5无屏智能终端个人信息保护目标 2 6基本要求 7个人信息处理环节 8个人信息的收集. 8.1收集个人信息的告知， 8.2收集个人信息的同意 8.3收集个人信息的最小必要 9个人信息的存储.. 9.1个人信息的保存期限， 9.2个人信息的本地存储， 9.3个人信息的云端存储.. 10个人信息的使用... 10.1个人信息的共享， 10.2个人信息的展示限制. 10.3个性化推荐.. 11个人信息的加工 12个人信息的传输 13个人信息的查询、更正与删除 13.1个人信息的查询、更正与删除的基本要求 13.2个人信息的查询. 13.3个人信息的更正 13.4个人信息的删除 14不同类型无屏智能终端个人信息保护要求 YD/TXXXXXXXX 前言 本文件按照GB/T1.1-2020《标准化工作原则第1部分：标准化文件的结构和起草规则》的规则起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中国电信集团有限公司、郑州信大捷安信息技术股份有限 公、华为技术有限公司、中兴通讯股份有限公司、新华三技术有限公司、北京小米移动软件有限公司、 北京百度网讯科技有限公司、北京智游网安科技有限公司、青岛海信通信有限公司。 本文件主要起草人：武林娜、骆媛媛、刘献伦、纪同军、邹一心、陈兆杰、冯佳佳、李明扬、余衍、 张亚兰、郭建领、于欢、衣强、李实、李腾、王建伟、王祝勋、魏孝天、韩云、张学杰。 I YD/TXXXXXXXX 引言 近年来，随着互联网产业的蓬勃发展，摄像头、智能音箱等无屏智能终端设备应用越来越广泛，此 类设备覆盖了用户生活的方方面面，摄像头可以追踪用户的位置和行为，智能音箱可以监听用户并收集 信息上传云端，设备厂商或相关平台可能会将用户的个人信息分享给第三方，这些都将导致用户的隐私 暴露在未知的风险之下。随着《个人信息保护法》的发布和实施，政府部门对个人信息保护的监管力度 不断加强，要求也日益明确和细化，用户的个人信息保护意识也逐步提升。而用户对于无屏智能终端的 知情权受限，大多情况无法获知设备在何种情况下会处理个人信息。针对无屏智能终端设备尚缺乏专门 信息保护工作有一套可管可控可测的规范进行约束。无屏智能终端个人信息保护技术的重要性越发凸显 Ⅲ YD/T XXXXXXXX 面向消费者的无屏智能终端个人信息保护技术要求 1范围 本文件规定了面向消费者的无屏智能终端个人信息保护技术要求，包括个人信息收集、存储、使用、 加工、传输和查询、更正与删除要求。 本文件适用于无屏智能终端的研发设计，其他类型的智能终端可参考使用。 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T35273-2020 信息安全技术个人信息安全规范 YD/T 4184-2023 移动互联网应用程序（APP）用户权益保护测评规范 3术语和定义 GB/T35273-2020界定的以及下列术语和定义适用于本文件。 3. 1 无屏智能终端 non-screenintelligentterminal 没有显示屏幕但可通过语音、按钮等方式与用户交互的终端 3. 2 无屏智能终端管控软件non-screenintelligentterminalcontrolapplication 下载安装到移动智能终端内，可添加绑定和操作控制无屏智能终端，实现设备间互联互通的应用软 件。 3. 3 删除delete 在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。 [来源:GB/T35273-2020,3.10] 3. 4 匿名化anonymization 通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原 的过程。 [来源:GB/T35273-2020,3.14] 3. 5 1 YD/T XXXXXXXX 去标识化de-identification 通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的 过程。 [来源：GB/T35273-2020,3.15] 3.6 阅后即楚burnafterreading 在数据处理完成后立即删除并不在任何地方落地存储的数据处理策略。 4缩略语 下列缩略语适用于本文件。 APP 移动应用软件包 Application SDK 软件开发工具包 Software Development Kit 5 无屏智能终端个人信息保护自标 无屏智能终端及其管控软件在提供相关服务或实现相关功能时收集个人信息应遵循合法、正当、必 要和诚信原则，同时在个人信息处理过程中，应确保个人信息存储、使用、加工、传输环节的安全，以 及为个人信息的查询、更正与删除等个人信息主体权利的行使提供相应保证。 6基本要求 无屏智能终端和终端管控软件应满足以下基本要求： a）应向用户提供删除本地用户个人信息数据的功能； b）若存在云端数据，应向用户提供删除云端用户个人信息数据的途径： c）应制定针对终端设备单独的隐私政策文本，逐项说明各业务功能收集用户个人信息的目的、类 型、方式； d）应提供设备的更新保护功能，及时修补安全漏洞； e）应使用加密通信链路传输更新文件包，且在更新前应先进行真实性、完整性校验； f）当与不同设备进行第一次连接时，应能够发现该连接并给用户相应的提示，当用户确认建立连 接时，连接才可建立。 7个人信息处理环节 无屏智能终端和终端管控软件处理个人信息涉及收集、存储、使用、加工、传输、查询、更正与册删 除等环节，对无屏智能终端的个人信息保护要求贯穿各个环节中。 a）收集环节：无屏智能终端系统和终端管控软件对设备中个人信息的提取和记录； b）存储环节：为终端业务场景所需将个人信息留存在终端本地或上传至云端存储； c）使用环节：为终端业务场景所需将个人信息共享至第三方、通过界面展示、用于个人化推荐等； 2