T/TAF 065-2020 移动智能终端与应用软件用户个人信息保护实施指南 第 3 部分：终端告知同意

ICS33.050

M30

团体标准

T/TAF065-2020

移动智能终端与应用软件用户个人信息保

护实施指南

第3部分：终端告知同意

MobileintelIigentterminalandapplicationsoftwareuserpersonal

informationprotectionimplementationguide-Part3:Permission

managementofterminal

2020-08-24发布2020斗争24实施

电信终端产业协会发布

T/TAF065-2020

目次

前言．...•...•...•...•...•...•...•...•...•....................II

引言......•....•....•....•....•....•....•....•.....................................III

l范围．．．...………“..…................1

2规范性引用文件.........•....•....•....•....•...................................•...1

3术语、定义和缩回各语．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．，．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．1

3.1术语和定义.........•....•....•....•....•...................................•...1

4个人信息分级分类.......•....•....•....•....•.......................................1

5终端告知时机................•....•....•....•...................................•...1

5.1终端采购9t首次使用自tr............................

5.2终端预盟应用和系统功能使用自tr§tf言怠收集发生前，．．．．

5.3收集信息配置变更...............................................................2

6终端告知方式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….2

6.1网站明示.......................................................................2

6.2隐私政策.......................................................................2

6.3产品界丽明示...................................................................2

6.4；；单窗询问...........•....•....•....•....•....•..............................•...2

6.5特殊告知方式.......•....•....•....•....•.......................................2

7终端告知内容...........•....•....•....•....•...................................•...2

7.1个人信息控制者.....•....•....•....•....•.......................................2

7.2收集信息的内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….2

7.3收集信息的处理..........•....•....•....•.......................................3

7.4收集信息的时间与频次....•....•....•....•.......................................3

7.5收集信息的保护措施．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….3

7.6收集信息的共卒..........•....•....•....•.......................................3

7.7用户所拥有的权利．．．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….4

7.8投诉通道.......................................................................4

8授权获取方式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….4

8.1选择同意......•....•....•....•....•....•...................................•...4

9用户权利告知．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….4

9.1信息查询................•....•....•....•...................................•...4

9.2信息撤回授权〈删除）．．．．．．．．．．．．．．．．．．．．．．．．伽..................................4

10终端告知时机与终端告知方式参考对应表．．．．．．．．．．．伽…………….5

ll终端告知方式与终端告知内容对应表．．．．．．．．．．．．．．．伽…………….5

附录A（资料性附录〉终端告知同意的实践．．．．．．．．．．．．．．．.........•..•..•..6

T/TAF065-2020

目lj~

本标准核照GB/Tl.1-2009给出的规则起草。

本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。

本标准白电信终端产业协会提出并归口。

本标准／：本部分起草单位：小米移动软件有限公司、维沃移动通信有限公司、中国信息通信研究院、

华为技术有限公司、OPPO广东移动通信有限公司、天津三星通信技术有限公司。

本标准／：本部分主要起草人：江小戚、贾科、王艳红、王字晓、社云、宁华、李腾、衣强、常新苗、

吴春雨。

II

T/TAF065-2020

号｜--‘-E司

随着移动智能终端设备的广泛普及和应用，以及用户越来越盈视隐私信息安全，移动智能终端操作

系统、预置应用在收集用户信息时，需要让用户有知情权与选择权，告知用户预置应用在收集、存储信

息时，如何保护用户个人信息安全。

IIIII

T/TAF065-2020

移动智能终端与应用软件用户个人信息保护实施指南第3部分：终

端告知同意

1范围

本标准规定了移动智能终端行业相关方，包括设备厂商、操作系统提供商、终端预置应用开发者等，

在收集用户信息时的告知同意标准。

本标准适用于各种制式的移动智能终端，个别条款不适用于特殊行业、专业应用，其他终端也可参

考使用。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注目期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T35273-2017信息安全技术个人信息安全规范

GB/T34978-2017信息安全技术移动智能终端个人信息保护技术要求

移动智能终端及应用软件用户个人信息保护实施指南第2部分个人信怠分类分级

3术语、定义和缩赂i吾

3.1术语和定义

本标准术语和定义引用《移动智能终端与应用软件用户个人信息保护实施指南第1部分：总则》。

4