ICS 33.050 CCS M 30 团体标 准 T/TAF 077.11—2022 代替T/TAF 077.11—2021 APP收集使用个人信息最小必要评估规范 第11部分：通话记录 Application software user personal information collection and usage minimization and necessity evaluation specification — Part 11：Call log 2022-09-15发布 2022-09-15实施 电信终端产业协会 发布 T/TAF 077.11—2022 I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ................ IV 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 基本原则 ................................ ................................ ........... 2 6 通话记录信息分类 ................................ ................................ ... 2 7 处理通话记录典型 应用场景 ................................ ........................... 2 8 评估要求 ................................ ................................ ........... 2 8.1 告知同意 ................................ ................................ ....... 2 8.2 权限要求 ................................ ................................ ....... 3 8.3 收集阶段 ................................ ................................ ....... 3 8.4 存储阶段 ................................ ................................ ....... 4 8.5 使用阶段 ................................ ................................ ....... 4 8.6 提供阶段 ................................ ................................ ....... 4 8.7 删除阶段 ................................ ................................ ....... 5 9 评估方法 ................................ ................................ ........... 5 9.1 告知同意 ................................ ................................ ....... 5 9.2 权限要求 ................................ ................................ ....... 5 9.3 收集阶段 ................................ ................................ ....... 6 9.4 存储阶段 ................................ ................................ ....... 6 9.5 使用阶段 ................................ ................................ ....... 7 9.6 提供阶段 ................................ ................................ ....... 7 9.7 删除阶段 ................................ ................................ ....... 8 T/TAF 077.11—2022 II 前 言 本文件按照 GB/T 1.1 -2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 T/TAF 077《APP收集使用个人信息最小必要评估规范》的第 11部分。T/TAF 077已经发布 了以下部分： ——第1部分：总则； ——第2部分：位置信息； ——第4部分：通讯录； ——第5部分：设备信息； ——第6部分：软件列表； ——第7部分：人脸信息； ——第8部分：录像信息； ——第9部分：短信信息； ——第10部分：录音信息； ——第11部分：通话记录； ——第12部分：好友列表； ——第13部分：传感器信息； ——第14部分：应用日志信息； ——第15部分：房产信息； ——第16部分：交易记录； ——第17部分：身份信息 ； ——第18部分：剪切板信息。 本文件代替T/TAF 077.11 —2021《APP收集使用个人信息最小必要评估规范 通话记录》 ，与 T/TAF 077.11—2021相比，除结构调整和编辑性改动外，主要的技术变化如下： a） 增加了“通话记录信息分类”一章（见第 6章）； b） 更改了标题，细分了应用场景类型（见第 7章，2021年版的第 5章）； c） 增加了“评估要求”一章（见第 8章）； d） 增加了“告知同意”、“权限要求”描述（见 8.1、8.2）； e） 更改了“收集阶段”要求（见 8.3，2021年版的7.1）； f） 更改了“存储阶段”要求（见 8.4，2021年版的7.3）； g） 更改了“使用阶段”要求（见 8.5，2021年版的7.2）； h） 增加了“提供阶段”要求（见 8.6）； i） 更改了“删除阶段”要求（见 8.7，2021年版的7.4）； j） 更改了“评估方法”要求（见第 9章，2021年版的第 8章）。 请注意本 文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由电信终端产业协会提出并归口。 本文件起草单位：中国信息通信研究院、北京奇虎科技有限公司、泰尔认证中心有限公司、华为技 术有限公司、北京字节跳动科技有限公司、维沃移动通信有限公司、 OPPO广东移动通信有限公司、 荣耀 终端有限公司、北京快手科技有限公司 、博鼎实华（北京）技术有限公司。 T/TAF 077.11—2022 III 本文件主要起草人：姚一楠、 宁娇、任海峰、吴怡、衣强、王宇晓、贾科、 李腾、宁华、王艳红、 赵晓娜、落红卫 、杜云、刘陶、 陈鑫爱、董霁、胡越男、陈思宇。 本文件及其所代替文件的历史版本发布情况为： ——2021年首次发布为 T/TAF 077.11 —2021； ——本次为第一次修订。 T/TAF 077.11—2022 IV 引 言 随着移动应用种类和数量呈爆发式增长， APP侵害用户权益事件层出不穷，个人信息保护态势愈加 严峻。本文件根据《中华人民共和国个人信息保护法》 等相关法律要求，依据 GB/T 35273 -2020《信息 安全技术 个人信息安全规范》的最小必要原则，提出移 动互联网应用程序在处理个人通话记录的收集、 存储、使用、删除等活动中的最小必要信息规范和评估准则