TTAF 077.13-2021：APP个人信息最小必要收集与评估规范（传感器信息）

TTAF 077.13-2021《APP收集使用个人信息最小必要评估规范 传感器信息》是中国电信终端产业协会于2021年发布的标准，旨在针对移动智能终端中日益普遍的传感器应用，确保个人信息的安全与合规管理。该规范遵循《中华人民共和国网络安全法》以及GB/T35273-2020《信息安全技术个人信息安全规范》的最小必要原则，重点关注在APP中收集、存储、使用传感器数据时的个人信息处理。 规范的核心内容包括以下几个方面： 1. **范围**：该标准明确适用于所有涉及到在应用程序中使用传感器获取和处理个人信息的情况，旨在规范这类信息的收集、存储、使用行为。 2. **规范性引用文件**：标准引用了相关的法律法规和标准，如GB/T1.1-2020《标准化工作导则》和GB/T35273-2020，作为编写和执行的基础。 3. **术语和定义**：定义了与传感器信息和个人信息处理相关的专业术语，确保各方理解和应用标准一致。 4. **基本原则**：强调最小必要原则，即仅收集、存储和使用实现其功能所必需的个人信息，避免过度收集或滥用。 5. **具体操作阶段**： - **收集阶段**：要求明确告知用户哪些传感器信息将被收集，并获得用户的同意，同时限制不必要的收集。 - **存储阶段**：规定个人信息应妥善保存，确保安全，仅保留完成其功能所必需的时间。 - **使用阶段**：限定信息使用目的，不得超出用户授权范围，且需遵循隐私保护原则。 - **删除阶段**：当用户请求删除个人信息时，应迅速且彻底地执行，除非法律法规另有规定。 6. **评估流程和方法**：提供了评估个人信息处理活动是否符合最小必要原则的具体步骤和指导方法，以确保合规性。 7. **附件**：提供了关于传感器分类的补充资料，帮助开发者理解不同类型的传感器可能涉及的个人信息。 8. **责任归属**：明确了电信终端产业协会是标准的发布和归口机构，由中国信息通信研究院和深圳市腾讯计算机系统有限公司等机构共同参与制定，由徐一可等多位专家负责起草。 通过这个规范，移动互联网行业可以更好地保障用户的隐私权益，促进健康发展，同时也为开发者提供了明确的指导，使其在利用传感器技术的同时，尊重和保护用户的个人信息。