信息安全技术 移动互联网应用（App）收集个人信息基本规范 （草案）

【来源】http://www.cac.gov.cn/2019-08/08/c_1124853418.htm
【提交意见时期】2019年8月31
【意见联系人】王姣 010-64102730 wangjiao@cesi.cn

1 范围

本标准明确了移动互联网应用收集个人信息时应满足的基本要求，用以规范移动互联网应用运营者收集个人信息的行为。

本标准适用于移动互联网应用的开发和运营，也可用于移动互联网应用的技术评估、监督检查。

2 规范性引用文件

下列文件对于本文件的应用是必不可少的。  凡是注日期的引用文件，仅注日期的版本适用于本文件。  凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T 25069—2010 信息安全技术 术语

3 缩略语

GB/T 25069—2010、GB/T 35273中界定的以及下列术语和定义适用于本文件。

3.1 智能移动终端 intelligent mobile terminal

安装有开放式操作系统，能使用无线移动通信技术实现互联网接入，通过下载、安装应用软件和数字内容为用户提供服务的终端产品。

3.2 移动互联网应用 mobile internet application

安装、运行在移动智能终端上的应用程序，简称App。

3.3 服务类型 service type

App提供的、满足用户使用需求的业务类型。

3.4 最少信息 least（minimum） information

保障某一服务类型正常运行所必需的个人信息，包括与服务类型直接相关，一旦缺少将 导致该类型服务无法实现或无法正常运行的个人信息，以及法律法规等规范性文件要求必须 收集的个人信息。

3.5 最小权限范围 least（minimum） permission range

保障某一服务类型正常运行所必需的最少系统权限。

3.6 移动互联网应用运营者 mobile internet application operator

是指移动互联网应用的所有者、管理者。

4 App 收集个人信息基本要求

4.1 管理要求

App收集个人信息应满足以下管理要求：

a） App 运营者应履行个人信息保护义务，采取必要安全措施，保障用户个人信息安全。

b） 当用户同意 App 收集某服务类型的最少信息时，App 不得因用户拒绝提供最少信息之外的个人信息而拒绝提供该类型服务。

注：附录 A 列举了 App 常见的服务类型以及服务类型对应的最少信息。

c） App 不得收集与所提供的服务无关的个人信息。

d） 对外共享、转让个人信息前，App 应事先征得用户明示同意。  当用户不同意, 则不得对外共享、转让用户个人信息。

e） App 不得收集不可变更的设备唯一标识（如 IMEI 号、MAC 地址等），用于保障网络安全或运营安全的除外。

f） 用户明确拒绝使用某服务类型后，App 不得频繁（如每 48 小时超过一次）征求用户同意使用该类型服务，并保证其他服务类型正常使用。

g） App 应对其使用的第三方代码、插件的个人信息收集行为负责。  第三方代码、插件收集个人信息视同 App 收集，App 应防止第三方代码、插件收集无关的个人信息。

注：如第三方代码、插件自行向用户明示其收集、使用个人信息的目的、方式、范围，并征得用户同意，则第三方代码、插件独立对其个人信息收集行为承担责任。

4.2 技术要求

App收集个人信息应满足以下技术要求：

a） 当收集的个人信息超出服务类型的最少信息时，超出部分的个人信息，App 应逐项征得用户明示同意。

b） 当同一 App 有 2 种或 2 种以上服务类型时，App 应允许用户逐项开启和退出服务类型，开启或退出的方式应易于操作。

c） 当用户退出某服务类型后，App 应终止该服务类型收集个人信息的活动，并对仅用于该服务的个人信息进行删除或匿名化处理。

d） 当申请个人信息相关权限或要求用户输入个人信息时，App 应向用户同步明示申请权限或收集信息的目的。

e） App 应向用户提供实时查询已收集个人信息类型的功能；查询结果应以独立界面展示，且查询方式应易于操作。

f） 存在对外共享、转让个人信息的，App 应向用户提供查询数据接收方身份的功能； 查询结果应以独立界面展示，且查询方式应易于操作。

g） 在技术可行且不影响终端和服务正常的情况下，App 应优先在用户终端中存储、使用所收集的个人信息。

h） App 应以实现服务所必需的最低合理频率向后台服务器发送个人信息。

附 录  A （规范性附录）常用服务类型的最少信息

本附录规定了地图导航、网络约车、即时通讯、博客论坛、网络支付、新闻资讯、网上购物等 21 种常用服务类型可收集的最少信息。 

A1 地图导航

为用户提供互联网地图和导航功能。  该服务类型的最少信息如表 1 所示：

表 1 地图导航类的最少信息

A.2 网络约车

为用户提供网络预约汽车（不包含汽车租赁）服务。  该服务类型的最少信息如表 2 所示：

表 2 网络约车类的最少信息

A.3 即时通讯

为用户提供在线文字、语音、视频等形式的通讯服务，或基于即时通讯的交友互动等服务。  该服务类型的最少信息如表 3 所示：

表 3 即时通讯类的最少信息

A.4 博客论坛

为用户提供博客、论坛、社区等服务，包括话题讨论、信息分享和关注互动等功能。  该服务类型的最少信息如表 4 所示：

表4 博客论坛类的最少信息

A. 5 网络支付

为用户提供在收付款人之间转移货币资金的服务（如非银支付、网银支付），包括支付、提现、转账、账单等功能。  该服务类型的最少信息如表 5 所示：

表 5 网络支付类的最少信息

A.6 新闻资讯

为用户提供图文、音视频等新闻资讯信息服务，包括新闻资讯的浏览、搜索和发布功能。   该服务类型的最少信息如表 6 所示：

表 6 新闻资讯类的最少信息

A.7 网上购物

为用户提供网上购买商品或服务的服务类型，包括商品展示、搜索、下单、交付等功能。   该服务类型的最少信息如表 7 所示：

表 7 网上购物类的最少信息

A.8 短视频

为用户提供短视频服务，包括浏览、搜索、制作、发布短视频和社交互动等功能。  该服务类型的最少信息如表 8 所示：

表 8 短视频类的最少信息

A.9 快递配送

为用户提供信件、包裹、印刷品等物品的寄递服务，包括寄件、查件、收件等功能。  该服务类型的最少信息如表 10 所示：

表 10 快递配送类的最少信息

表 10 所列个人信息主要针对国内快递配送场景，不包括国际快递场景下需提供的收件方身份证信息和清关信息，以及快递增值业务如代收货款等场景下需提供的支付信息。  此外， 依据《快递暂行条例》要求，经营快递业务的企业收寄快件，要对寄件人身份进行查验并登记身份信息，但具有快递配送类服务的移动互联网应用一般不直接收集相关身份信息。 

A.10 餐饮外卖

为用户提供餐饮等外卖信息和外卖服务，包括餐饮配送、到店自取等功能。  该服务类型的最少信息如表 11 所示：

表 11 餐饮外卖类的最少信息

A.11 交通票务

为用户提供交通相关的票务服务，包括票务查询、购买、改签、退票等功能。  该服务类型的最少信息如表 12 所示：

表 12 交通票务类的最少信息

A.12 婚恋相亲

为用户提供征婚服务，包括异性推荐、相亲牵线等功能。  该服务类型的最少信息如表13 所示：

表 13 婚恋相亲类的最少信息

A.13 求职招聘

为用户提供网上招聘和求职服务，包括职位发布、职位展示、职位搜索、投递简历等功能。  该服务类型的最少信息如表 14 所示：

表 14 求职招聘类的最少信息

A.14 金融借贷

为用户提供从金融机构进行个人消费贷款服务，包括授信、借款、还款与交易记录等功 能，这里的金融机构是指有放贷资质的银行、消费金融公司、小贷公司等在网络上提供借贷 服务的机构。  该服务类型的最少信息如表 15 所示：

表 15 金融借贷类的最少信息

A.15 房屋租售

为用户提供房源信息、房屋出租服务，包括房源展示、房源搜索、房屋出租等功能。  该服务类型的最少信息如表 16 所示：

表 16 房屋租售类的最少信息

如果用户仅浏览房源信息，不需要收集表 16 所列个人信息。  表 16 仅列出通过房屋租售类移动互联网应用线上收集的个人信息。  目前房屋租售服务通常采用线上和线下结合的方式， 房源信息和租房大多实现线上服务，而房屋买卖交易仍以线下方式为主，具体收集信息可依 据相关政策文件要求。

  A.16 二手车交易

二手车交易为用户提供汽车资讯、二手车交易服务，包括车源信息搜索和展示、车辆审核和二手车买卖等功能。  该服务类型的最少信息如表 17 所示：

表 17 二手车交易类的最少信息

表 17 仅列出通过二手车交易类移动互联网应用线上收集的个人信息。  目前二手车交易服务通常采用线上和线下结合的方式，二手车交易大多已实现电子合同在线签约，车辆审核、 车辆上户登记、车辆过户、买卖费用支付等部分环节仍需结合线下进行。 

A.17 运动健身

为用户提供运动记录和健康建议服务，包括健身运动管理、健康建议等功能。  该服务类型的最少信息如表 18 所示：

表 18 运动健康类的最少信息

A.18 问诊挂号

为用户提供在线问诊、在线挂号的医疗服务。  该服务类型的最少信息如表 19 所示：

表 19 问诊挂号类的最少信息

Table 19 浏览器

为用户提供浏览网上信息资源功能的服务，包括网页浏览、文件下载、资源收藏等功能。  该服务类型的最少信息如表 20 所示：

表 20 浏览器类的最少信息

A.20 输入法

为用户提供通过键盘、手写、语音等方式输入字符功能的服务。  该服务类型的最少信息如表 21 所示：

表 21 输入法类的最少信息

A.21 安全管理

为用户提供查杀木马病毒、清理恶意插件、修复漏洞、系统加速、骚扰拦截、权限管理等功能。  该服务类型的最少信息如表 22 所示：

表 22 安全管理类的最少信息

附录  B （规范性附录）服务类型最小权限范围列表

本附录针对 Android 6.0 及以上的危险权限，给出了服务类型的最小权限范围，如下所示：

1. 地图导航：位置权限、存储权限。
2. 网络约车：位置权限、拨打电话权限。
3. 即时通讯：存储权限。
4. 博客论坛：存储权限。
5. 网络支付：存储权限。
6. 新闻资讯：无。
7. 网上购物：无。
8. 短视频：存储权限。
9. 快递配送：无。
10. 餐饮外卖：位置权限、拨打电话权限。
11. 交通票务:无。
12. 婚恋相亲:存储权限。
13. 求职招聘:存储权限。
14. 金融借贷：存储权限。
15. 房屋租售：存储权限。
16. 二手车交易：存储权限。
17. 运动健身：位置权限、传感器权限。
18. 问诊挂号：存储权限。
19. 浏览器：无。
20. 输入法：无。
21. 安全管理：存储权限、获取应用账户