2020年APP个人信息最小必要评估规范：保护隐私关键指南

本规范文档名为《2020 APP收集使用个人信息总则最小必要评估规范》，由中国电信终端产业协会发布，于2020年11月26日发布并实施。该文件针对移动智能终端及应用软件中的个人信息收集和使用问题提出了严格的评估标准，以确保符合最小必要原则，即在满足功能需求的前提下，尽可能减少对用户隐私的侵犯。 主要内容包括： 1. **术语定义和缩略语**：文档首先明确了相关术语和定义，以便在后续章节中准确表述个人信息处理的各个环节，如"告知同意"、"权限要求"等。 2. **最小必要原则**：强调了在收集和使用个人信息时必须遵循的原则，即只收集和使用实现特定功能所必需的信息，避免不必要的数据获取。 3. **个人信息处理要求**： - **告知同意要求**：APP需明确告知用户信息的收集目的，并征得用户的同意。 - **权限要求**：限制权限，仅授予完成核心功能所需的最低级别访问。 - **收集、使用、传输、存储和第三方共享**：详细规定了每个环节的具体操作要求，如不得无理由收集，使用后应及时删除，且禁止未经授权的第三方共享。 - **删除要求**：确保用户有权随时请求删除其个人信息。 4. **评估流程**：文档提供了评估APP个人信息处理行为的详细步骤，包括评估方和被评估方的角色、评估指标的选择、评估计划的制定、实施评估以及评估结果的得出。 5. **背景与目的**：针对移动互联网环境下个人信息保护的重要性，特别是对个人敏感信息如人脸、通讯录等的保护，该规范旨在提升行业的合规性和用户信任度。 6. **起草与参与**：由中国信息通信研究院等多家知名科技公司共同参与制定，体现了行业内的广泛共识和标准化努力。 这份规范为移动应用开发者和监管机构提供了一套全面而细致的评估框架，以确保在快速发展的移动互联网环境中，APP的个人信息管理合法、透明且尊重用户隐私。