2020年APP终端通讯录信息最小必要收集使用规范指南

《2020 APP收集使用个人信息【终端通讯录】最小必要评估规范.pdf》是一份由中国电信终端产业协会发布的专业标准，针对应用软件（APP）在收集和使用用户终端通讯录时如何遵守最小必要原则提供了详细的指导。该规范旨在解决因过度收集和使用终端通讯录信息导致的用户隐私问题，确保APP开发和运营者在实现业务功能的同时，尊重和保护用户的个人信息权益。 1. **终端通讯录定义**： 规范明确了终端通讯录是指手机或设备上存储的联系人信息，包括姓名、电话号码等，这些信息被认为是敏感个人信息，因为它们反映了用户的社交网络和个人联系。 2. **最小必要性原则**： 根据规范，APP在收集和使用通讯录信息时必须遵循最小必要性原则，即只收集完成特定功能所必需的信息，避免不必要的数据获取。这包括在收集阶段仅限于访问权限请求，使用阶段仅限于实现核心服务，以及在删除阶段确保用户能随时清除相关信息。 3. **收集阶段**： - APP只能在明确告知用户目的和获得用户同意后，才能请求访问通讯录权限。 - 必须向用户解释为何需要这些信息，以及不提供会怎样影响服务。 4. **使用阶段**： - 信息应仅用于约定的用途，不得超出声明的目的。 - 未经用户明确同意，不得共享或出售通讯录数据给第三方。 5. **删除阶段**： - 用户有权随时请求删除他们的通讯录信息，APP必须提供便捷的删除选项，并确保数据的彻底清除。 6. **适用人群与场景**： 该规范不仅适用于APP开发者和运营者，还对用户个人权益保护提供指导。在日常使用移动设备和APP时，用户可以通过此规范了解自己的信息保护权利，确保其隐私不被滥用。 7. **法律法规依据**： 规范以GB/T35273等国家标准为基础，强调了对通讯录信息的法律保护，特别是对于敏感信息的处理要求。 8. **标准制定与参与**： 标准由中国信息通信研究院、华为、OPPO、vivo、奇虎科技和字节跳动等业界领先企业共同起草，确保了实践中的实用性和有效性。 通过遵循这份规范，APP开发者和运营者可以避免违规行为，提高用户信任度，同时保护用户隐私，促进整个行业的健康发展。