T/TAF 207-2024 车载终端用户权益保护测评规范

ICS33.050

CCSM30

团体标准

T/TAF207—2024

车载终端用户权益保护测评规范

Userrightsprotectionevaluationspecificationforin-vehicleterminal

2024-02-23发布2024-02-23实施

电信终端产业协会发布

T/TAF207—2024

目次

前言.....................................................................................................................................................................II

引言...................................................................................................................................................................III

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................1

4缩略语.............................................................................2

5总体架构...........................................................................2

6车载终端个人信息保护要求...........................................................3

6.1收集...........................................................................3

6.2存储...........................................................................4

6.3使用...........................................................................4

6.4传输...........................................................................4

6.5查询、更正与删除...............................................................5

7车载终端安全能力要求...............................................................5

7.1车载终端.......................................................................5

7.2外部设备交互...................................................................6

8车载终端APP用户权益保护要求.......................................................6

8.1基本要求.......................................................................6

8.2数字服务行为管理...............................................................7

9车载终端应用分发平台用户权益保护要求...............................................7

10测评方式..........................................................................7

11测评流程..........................................................................8

11.1总体要求......................................................................8

11.2测评方与被测评方..............................................................9

11.3选择测评指标..................................................................9

11.4制定测评计划..................................................................9

11.5实施测评......................................................................9

11.6测评结论......................................................................9

附录A（资料性）用户个人信息分类分级................................................10

A.1用户个人信息分类.............................................................10

A.2用户个人信息分级.............................................................11

参考文献............................................................................12

I

T/TAF207—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、博鼎实华（北京）技术有限公司、百度在线网络技术（北

京）有限公司、华为终端有限公司、小米通讯技术有限公司、上海兆言网络科技有限公司、阿里云计算有

限公司、北京三快科技有限公司、郑州信大捷安信息技术股份有限公司。

本文件主要起草人：魏凡星、王嘉义、冯金金、傅山、常浩伦、王淞鹤、李京典、周飞、陈鑫爱、

李可心、董霁、詹维骁、郭建领、刘健皓、孙科、李实、郭登海、姚鹤、冯晓东、李世奇、吴斌、王芳、刘献

伦。

II

T/TAF207—2024

引言

国务院在2015年推出的《中国制造2025》中首次将汽车信息安全纳入到国家重大发展战略当中。车联

网作为汽车、电子、信息通信和道路交通跨界融合的典型领域，相关技术及产业处于快速发展阶段。车载

终端及其APP成为用户与汽车交互的重要窗口，同时也承载着大量用户个人信息。车载终端网联化、数字化

的特点使其处理的用户数据面临多元化的攻击面，个人身份信息、行驶轨迹数据、生物特征信息等敏感个人

信息存在泄露隐患。

因此，为落实《个人信息保护法》以及《电信和互联网用户个人信息保护规定》（工业和信息化部第

24号令）、《移动智能终端应用软件预置和分发管理暂行规定》（工信部信管〔2016〕407号）、《关于纵

深推进APP侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164号）、《工业和信息化部关

于进一步提升移动互联网应用服务能力的通知》（工信部信管函〔2023〕26号）、《汽车数据安全管理

若干规定（试行）》（7号令）等法律法规及规范性文件要求，督促指导企业完善服务，落实车载

终端用户权益保护工作，制定车载终端用户权益保护测评规范。

III

T/TAF207—2024

车载终端用户权益保护测评规范

1范围

本文件规定了服务于个人的接入电信和互联网的车载终端用户权益保护要求，包括通过移动互联网

与车载终端通信的外部设备、车载终端操作系统、车载APP，以及云平台处理个人信息时的个人信息保

护要求、保障要求和控制能力要求车载终端个人信息保护要求、车载终端安全能力要求、车载终端APP

用户权益保护要求、车载终端应用分发平台用户权益保护要求。

本文件适用于汽车数据处理者自评估，也适用于主管部门、第三方评估机构等组织对汽车数据处理

者处理个人信息行为进行监督、管理和评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35273—2020信息安全技术个人信息安全规范

GB/T38636—2020信息安全技术传输层密码协议

GB/T40856—2021车载信息交互系统信息安全技术要求及试验方法

T/TAF078.1—2023APP用户权益保护测评规范第1部分：超范围收集个人信息

T/TAF078.2—2020APP用户权益保护测评规范第2部分：定向推送

T/TAF078.3—2020APP用户权益保护测评规范第3部分：个人信息获取行为

T/TAF078.4—2023APP用户权益保护测评规范第4部分：权限索取行为

T/TAF078.5—2020APP用户权益保护测评规范第5部分：违规使用个人信息

T/TAF078.6—2023APP用户权益保护测评规范第6部分：违规收集个人信息

T/TAF078.7—2023APP用户权益保护测评规范第7部分：欺骗误导强迫行为

T/TAF078.8—2020APP用户权益保护测评规范第8部分：移动应用分发平台管理

T/TAF078.9—2023APP用户权益保护测评规范第9部分：移动应用分发平台信息展示

T/TAF078.10—2023APP用户权益保护测评规范第10部分：自启动和关联启动行为

T/TAF149—2023移动应用分发平台个人信息保护保障能力评估规范

3术语和定义

T/TAF078界定的以及下列术语和定义适用于本文件。

3.1

汽车数据motorvehicledata

汽车设计、生产、销售、使用、运维、报废等过程中涉及的个人信息和重要数据。

1

T/TAF207—2024

3.2

个人信息personalinformation

以电子或者其他方式