信息安全技术 移动互联网应用（App）收集个人信息基本规范

Information security technology — Basic specification for collecting personal information in mobile internet applications

（草案）

2019-8-5

XXXX - XX - XX 发布XXXX - XX - XX 实施

GB/T XXXXX—XXXX

目  次

前  言

1范围

2规范性引用文件

3缩略语

3.1智能移动终端 intelligent mobile terminal

3.2移动互联网应用mobile internet application

3.3服务类型service type

3.4最少信息least（minimum） information

3.5最小权限范围least（minimum） permission range

3.6移动互联网应用运营者mobile internet application operator

4App 收集个人信息基本要求

4.1管理要求

4.2技术要求

附录A （规范性附录） 常用服务类型的最少信息

A.1地图导航

A.2网络约车

A.3即时通讯

A.4博客论坛

A.5网络支付

A.6新闻资讯

A.7网上购物

A.8短视频

A.9快递配送

A.10餐饮外卖

A.11交通票务

A.12婚恋相亲

A.13求职招聘

A.14金融借贷

A.15房屋租售

A.16二手车交易

A.17运动健身

A.18问诊挂号

A.19浏览器

A.20输入法

A.21安全管理

附录B （规范性附录） 服务类型最小权限范围列表

前  言

本标准按照GB/T 1.1—2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。

请注意本文件的其他内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息安全标准化技术委员会（SAC/TC260）提出并归口。

附录A为规范性附录。附录B为资料性附录。本标准起草单位：

本标准主要起草人：

信息安全技术
移动互联网应用（App）收集个人信息基本规范

1范围

本标准明确了移动互联网应用收集个人信息时应满足的基本要求，用以规范移动互联网 应用运营者收集个人信息的行为。

本标准适用于移动互联网应用的开发和运营，也可用于移动互联网应用的技术评估、监督检查。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T 25069—2010信息安全技术术语

3缩略语

GB/T 35273中界定的以及下列术语和定义适用于本文件。

3.1智能移动终端 intelligent mobile terminal

安装有开放式操作系统，能使用无线移动通信技术实现互联网接入，通过下载、安装应 用软件和数字内容为用户提供服务的终端产品。

3.2移动互联网应用mobile internet application

安装、运行在移动智能终端上的应用程序，简称App。

3.3服务类型service type

App提供的、满足用户使用需求的业务类型。

3.4最少信息least（minimum） information

保障某一服务类型正常运行所必需的个人信息，包括与服务类型直接相关，一旦缺少将 导致该类型服务无法实现或无法正常运行的个人信息，以及法律法规等规范性文件要求必须 收集的个人信息。

3.5最小权限范围least（minimum） permission range

保障某一服务类型正常运行所必需的最少系统权限。

3.6移动互联网应用运营者mobile internet application operator

是指移动互联网应用的所有者、管理者。

4 App 收集个人信息基本要求

4.1管理要求

App收集个人信息应满足以下管理要求：

a） App 运营者应履行个人信息保护义务，采取必要安全措施，保障用户个人信息安全。

b） 当用户同意 App 收集某服务类型的最少信息时，App 不得因用户拒绝提供最少信息之外的个人信息而拒绝提供该类型服务。

注：附录 A 列举了 App 常见的服务类型以及服务类型对应的最少信息。

c）App 不得收集与所提供的服务无关的个人信息。

d）对外共享、转让个人信息前，App 应事先征得用户明示同意。当用户不同意, 则不得对外共享、转让用户个人信息。

e）App 不得收集不可变更的设备唯一标识（如 IMEI 号、MAC 地址等），用于保障网络安全或运营安全的除外。

f）用户明确拒绝使用某服务类型后，App 不得频繁（如每 48 小时超过一次）征求用户同意使用该类型服务，并保证其他服务类型正常使用。

g）App 应对其使用的第三方代码、插件的个人信息收集行为负责。第三方代码、插件收集个人信息视同 App 收集，App 应防止第三方代码、插件收集无关的个人信息。注：如第三方代码、插件自行向用户明示其收集、使用个人信息的目的、方式、范围，并征得

用户同意，则第三方代码、插件独立对其个人信息收集行为承担责任。

4.2技术要求

App收集个人信息应满足以下技术要求：

a）当收集的个人信息超出服务类型的最少信息时，超出部分的个人信息，App 应逐项征得用户明示同意。

b）当同一 App 有 2 种或 2 种以上服务类型时，App 应允许用户逐项开启和退出服务类型，开启或退出的方式应易于操作。

c）当用户退出某服务类型后，App 应终止该服务类型收集个人信息的活动，并对仅用于该服务的个人信息进行删除或匿名化处理。

d）当申请个人信息相关权限或要求用户输入个人信息时，App 应向用户同步明示申请权限或收集信息的目的。

e）App 应向用户提供实时查询已收集个人信息类型的功能；查询结果应以独立界面展示，且查询方式应易于操作。

f）存在对外共享、转让个人信息的，App 应向用户提供查询数据接收方身份的功能； 查询结果应以独立界面展示，且查询方式应易于操作。

g）在技术可行且不影响终端和服务正常的情况下，App 应优先在用户终端中存储、使用所收集的个人信息。

h）App 应以实现服务所必需的最低合理频率向后台服务器发送个人信息。

附录A

（规范性附录）

常用服务类型的最少信息

本附录规定了地图导航、网络约车、即时通讯、博客论坛、网络支付、新闻资讯、网上 购物等 21 种常用服务类型可收集的最少信息。

A.1地图导航

为用户提供互联网地图和导航功能。该服务类型的最少信息如表 1 所示：

表 1 地图导航类的最少信息

A.2网络约车

为用户提供网络预约汽车（不包含汽车租赁）服务。该服务类型的最少信息如表 2 所示：

表 2 网络约车类的最少信息

A.3即时通讯

为用户提供在线文字、语音、视频等形式的通讯服务，或基于即时通讯的交友互动等服 务。该服务类型的最少信息如表 3 所示：

表 3 即时通讯类的最少信息

A.4博客论坛

为用户提供博客、论坛、社区等服务，包括话题讨论、信息分享和关注互动等功能。该 服务类型的最少信息如表 4 所示：

表 4 博客论坛类的最少信息

A.5网络支付

为用户提供在收付款人之间转移货币资金的服务（如非银支付、网银支付），包括支付、提现、转账、账单等功能。该服务类型的最少信息如表 5 所示：

表 5 网络支付类的最少信息

A.6新闻资讯

为用户提供图文、音视频等新闻资讯信息服务，包括新闻资讯的浏览、搜索和发布功能。 该服务类型的最少信息如表 6 所示：

表 6 新闻资讯类的最少信息

A.7网上购物

为用户提供网上购买商品或服务的服务类型，包括商品展示、搜索、下单、交付等功能。 该服务类型的最少信息如表 7 所示：

表 7 网上购物类的最少信息

A.8短视频

为用户提供短视频服务，包括浏览、搜索、制作、发布短视频和社交互动等功能。该服 务类型的最少信息如表 8 所示：

表 8 短视频类的最少信息

A.9快递配送

为用户提供信件、包裹、印刷品等物品的寄递服务，包括寄件、查件、收件等功能。该服务类型的最少信息如表 10 所示：

表 10 快递配送类的最少信息

A.10餐饮外卖

为用户提供餐饮等外卖信息和外卖服务，包括餐饮配送、到店自取等功能。该服务类型 的最少信息如表 11 所示：

表 11 餐饮外卖类的最少信息

A.11交通票务

为用户提供交通相关的票务服务，包括票务查询、购买、改签、退票等功能。该服务类 型的最少信息如表 12 所示：

表 12 交通票务类的最少信息

A.12婚恋相亲

为用户提供征婚服务，包括异性推荐、相亲牵线等功能。该服务类型的最少信息如表 13 所示：

表 13 婚恋相亲类的最少信息

A.13求职招聘

为用户提供网上招聘和求职服务，包括职位发布、职位展示、职位搜索、投递简历等功 能。该服务类型的最少信息如表 14 所示：

表 14 求职招聘类的最少信息

A.14金融借贷

为用户提供从金融机构进行个人消费贷款服务，包括授信、借款、还款与交易记录等功 能，这里的金融机构是指有放贷资质的银行、消费金融公司、小贷公司等在网络上提供借贷 服务的机构。该服务类型的最少信息如表 15 所示：

表 15 金融借贷类的最少信息

A.15房屋租售

为用户提供房源信息、房屋出租服务，包括房源展示、房源搜索、房屋出租等功能。 该服务类型的最少信息如表 16 所示：

表 16 房屋租售类的最少信息

如果用户仅浏览房源信息，不需要收集表 16 所列个人信息。表 16 仅列出通过房屋租售类移动互联网应用线上收集的个人信息。目前房屋租售服务通常采用线上和线下结合的方式， 房源信息和租房大多实现线上服务，而房屋买卖交易仍以线下方式为主，具体收集信息可依 据相关政策文件要求。

A.16二手车交易

二手车交易为用户提供汽车资讯、二手车交易服务，包括车源信息搜索和展示、车辆审 核和二手车买卖等功能。该服务类型的最少信息如表 17 所示：

表 17 二手车交易类的最少信息

表 17 仅列出通过二手车交易类移动互联网应用线上收集的个人信息。目前二手车交易服务通常采用线上和线下结合的方式，二手车交易大多已实现电子合同在线签约，车辆审核、 车辆上户登记、车辆过户、买卖费用支付等部分环节仍需结合线下进行。

A.17运动健身

为用户提供运动记录和健康建议服务，包括健身运动管理、健康建议等功能。该服务 类型的最少信息如表 18 所示：

表 18 运动健康类的最少信息

A.18问诊挂号

为用户提供在线问诊、在线挂号的医疗服务。该服务类型的最少信息如表 19 所示：

表 19 问诊挂号类的最少信息

A.19浏览器

为用户提供浏览网上信息资源功能的服务，包括网页浏览、文件下载、资源收藏等功 能。该服务类型的最少信息如表 20 所示：

表 20 浏览器类的最少信息

A.20输入法

为用户提供通过键盘、手写、语音等方式输入字符功能的服务。该服务类型的最少信息 如表 21 所示：

表 21 输入法类的最少信息

A.21安全管理

为用户提供查杀木马病毒、清理恶意插件、修复漏洞、系统加速、骚扰拦截、权限管理 等功能。该服务类型的最少信息如表 22 所示：

表 22 安全管理类的最少信息

附录B

（规范性附录）

服务类型最小权限范围列表

本附录针对 Android 6.0 及以上的危险权限，给出了服务类型的最小权限范围，如下所示：

a）地图导航：位置权限、存储权限。

b）网络约车：位置权限、拨打电话权限。

c） 即时通讯：存储权限。

d） 博客论坛：存储权限。

e） 网络支付：存储权限。
f） 新闻资讯：无。

g）网上购物：无。

h）短视频：存储权限。

i） 快递配送：无。

j） 餐饮外卖：位置权限、拨打电话权限。

k） 交通票务:无。

l） 婚恋相亲:存储权限。

m） 求职招聘:存储权限。

n） 金融借贷：存储权限。

o） 房屋租售：存储权限。

p） 二手车交易：存储权限。

q） 运动健身：位置权限、传感器权限。

r） 问诊挂号：存储权限。

s） 浏览器：无。

t） 输入法：无。

u） 安全管理：存储权限、获取应用账户、读取电话状态权限、短信权限。