T∕CVIA 108.1-2023 智能电视信息安全 操作系统个人信息保护要求和评测方法

Technicalrequirementsandevaluationmethodsofpersonalinformationprotectionforoperatings2023-01-13发布I 3.1智能电视SMARTTELEVISION 3.2个人信息PERSONALINFORMAT 3.3个人敏感信息PERSONALSENSITIVEINFORMATION 3.4个人信息主体PERSONALINFORMATIONSUBJECT 3.5个人信息控制者PERSONALINFORMATIONCONTROLLER 3.6明示同意EXPLICITCONSENT 3.7个人画像USERPROFILING 3.8匿名化ANONYMIZATION 3.9去标识化DE-IDENTIFICATION 3.10应用商店APPLICATIONSTORE 3.11应用程序APPLICATIONPROGRAM 4.1个人信息分类和安全分级 4.1.1个人信息分类 34.1.2个人敏感信息分类 44.1.3个人信息安全分级方法 4 5.1个人信息处理声明的技术要求 5.1.1使用智能电视操作系统的声明要求 55.1.2智能电视应用程序的声明要求 55.1.3智能电视应用商店应用程序分发要求 55.2个人信息收集的技术要求 5.2.1个人信息收集的最小化要求 55.2.2个人信息收集时的授权要求 55.2.3隐私政策展示要求 65.3个人信息使用技术要求 5.4个人信息存储和传输技术要求 5.5信息安全技术要求 5.6保障个人信息主体的权利技术要求 6.1搭建评测环境 6.1.1提供1台可以正常开机运行的智能电视机，以下称“测试样机” 76.1.2提供1种可以接入互联网的网络，以下称“测试网络” 76.2评测方法 76.2.1个人信息处理声明的技术要求评测 76.2.2个人信息收集的技术要求评测 86.2.3个人信息使用技术要求评测 96.2.4个人信息存储和传输技术要求评测 6.2.5信息安全技术要求评测 6.2.6保障个人信息主体权利技术要求评测 请注意本文件的某些内容可能涉及专利。本文件发布本文件主要起草单位：深圳市酷开网络科技股份有限公司、重庆市易平魔方网络科技有限公司、深圳TCL新技术有限公子有限公司、聚好看科技股份有限公司、康佳电子科技有限公司、康佳集团股份有限公司、青岛海尔多本文件主要起草人：马万铮、徐军、郝亚斌、冯晓曦、彭健锋、叶兴旺、李阳、吴旭、田灯友、邓文科、林舜大、鞠磊磊、孙彦竹、李鑫、陈梓江、罗少锋、张晓娜、薛元、时雨、王佳敏、张利利。1随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，人们进入了大数据时代，电视也从普通电视发展为现在的智能电视，智能电视也进视的保有量已经超过4亿台，智能电视的信息安全也关系到咱们者的合法利益。这也是全生态发展到一定阶段的突出问智能电视信息安全保护的最终目的是促进数据的合理使用。要索实现更加精确的数据确权，更加便捷的数据交易，更合理的数据使用，激发市场主体活力和科技创新能力，同时也为我国数字化经济成功转型与健康、安全发展的强大保障力量提供了基础为进一步加强行业自律，完善智能电视信息安全和用户信息保护体系，保障消费者权益，促进行业健康有序发展，根据智能电视产品的实际情况和市场的发展趋势，在工信部电子信息司消费电子处的指导下，2022年5月中国电子视像行业协会立项《智能电视操作系统个人信息保护要求和评测方法》等十三部团体标准，开展智能电视信息安全系列标准的制定。智能电视信息安全系列标准分别包括《智能电视信息安全操作系统个人信息保护要求和评测方法能电视信息安全操作系统开源软件及第三方库使用安全技术要求和评测方法》、《智能电视信息安全操作系统启动和更新安全技术要求和评测方法》《智能电视信息安全操作系统个人信息保护要求和评测方法》明确了智能息处理声明、收集、存储、使用、传输及个人信息主体权利保护等方面的技术要求和评测方法，2智能电视信息安全操作系统个人信息保护要求和评测方法本文件规定了智能电视操作系统个人信息保护的技术要求及评测方法，结合智能电视操作系特点，提出适合智能电视操作系统的个人信息保护要求，规范智能电视操作系统中个人信息处理活动。本文件适用于智能电视产品，其他具有操作系统的智能终端（如智能机顶盒，智慧屏等）也下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括智能电视是具有操作系统，支持第三方应用资源实现功能扩展，支持多网络接入功3.2个人信息personalin是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括3.3个人敏感信息personalsensitivein一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及3.4个人信息主体personalinformation3.5个人信息控制者personalinformationco3个人信息经过处理无法识别特定自然人且不能复原的运行在智能电视操作系统之上，向用户提供应用程序检索、下载、更新的信息服务平台。3.11应用程序applicationp运行在智能电视操作系统之上，向用户提供各个功能和服务的应用4概述本文件对智能电视操作系统在个人信息处理声明、收集、存储、使用、传输及个人信息主体4.1个人信息分类和安全分级本文件所制定的智能电视操作系统个人信息分类和分级方法，根据《4.1.1个人信息分类1姓名、生日、性别、民族、国籍、家庭关系、住址2345手术及麻醉记录、护理记录、用药记录、药物食物6职业、职位、工作单位、学历、学位、教育经历47银行账号、鉴别信息（口令）、存款信息（包括资录等）、房产信息、信贷记录、征信信息、交易和89包括硬件序列号、设备MAC地址、唯一设备识别码（如A为描述自然人的工作表现、经济状况、健康性、行为方式、位置或行踪等特征而进行自4.1.2个人敏感信息分类1银行账号、鉴别信息（口令）、存款信息（包括资金等）、房产信息、信贷记录、征信信息、交易和消费记2个人因病医治等产生的相关记录，如：病症、住院志、医术及麻醉记录、护理记录、用药记录、药物食物过敏信345性取向、婚史、宗教信仰、未公开的违法犯罪记录录、好友列表、群组列表、行踪轨迹、住宿信4.1.3个人信息安全分级方法ⅠⅡ存在一定安全风险，用户一5Ⅲ5.1个人信息处理声明的技术要求5.1.1使用智能电视操作系统在用户首次使用智能电视操作系统时，应通过弹窗或链接等明显方式告知智能电视操作系统隐私3)所集成第三方SDK收集使用个人信息的目的、方式和范围。5.1.3智能电视应用商店应用程智能电视应用商店应确保其内应用程序的信息真实有效2)下载页面所声明应用程序的权限信息应与下载安装后的应用程序权限信息保持一致。5.2个人信息收集的技术要求1)智能电视操作系统应仅收集与实现产品或服务3)不以实现产品或服务的业务功能为目的收集，如仅以改善智能电视应用的程序功能、提升用1)智能电视操作系统在收集个人信息时，应在收集个人信息前，通过弹窗或链接等明显方式向个人信息主体展示隐私政策，告知智能电视操作系统收集、使用个人信息的目的、方式围等，提供明确的同意和不同意功能选项，并征得个人信息主体的明示62)智能电视操作系统在收集个人信息时，应在收集未成年人的个人信息前，通过弹窗或链接等明显方式向未成年人的父母或者其他监护人展示隐私政策用未成年人的个人信息的目的、方式和范围等，提供明确的同意和不同意功能选项3)智能电视操作系统在收集个人信息时，应在收集个人敏感信息前，通过弹窗或链接等明显方式同步向个人信息主体展示隐私政策，告知智能电视操作系统收集、使用个人敏的、方式和范围等，提供明确的同意和不同意功能选项，并征得个人信息主智能电视操作系统应在系统内提供公开展示隐私政策的功能，隐私政策展示的1)在首次使用智能电视操作系统前，应通过弹窗或链接等明显方式提示用户阅读隐私政策，并2)智能电视操作系统隐私政策应易于访问，从智能电视主界面开始计算，不应多于4级页面深3)智能电视操作系统在收集使用个人信息的相关业务流程或功能发生变化时，应当更新隐私政策，并在下一次重新启动智能电视操作系统时，通过弹窗或链接等明显方式提示用户5.3个人信息使用技术要求智能电视操作系统在使用个人信息时，应满足操作系统应通过图形界面等明显方式向用户提示访问申请，并提供同意和不同意的功能选项；2)智能电视操作系统应提供撤回应用程序访问系统内存储的个人信息授权的功能选项；3)智能电视操作系统在通过界面展示个人信息时，应对需要展示的安全级别为Ⅰ的个人信息采5.4个人信息存储和传输技术要求智能电视操作系统在个人信息的存储和传输阶段，应满1)在存储和传输安全级别为Ⅰ的个人信息时，应采用加密等安全措施；2)在智能电视操作系统中使用个人生物识别信息时，应当仅存储个人生物识别信息的摘要3)在智能电视操作系统中个人生物识别信息的摘要信息与个人4)在传输所有个人信息时，应采用HTTPS等加密传输协议。5.5信息安全技术要求智能电视操作系统在处理个人信息时，应满足的信息1)智能电视操作系统应确保系统调试串口不对外开放，系统调试串口需通过指定的工具才能连2)在连接网络调试接口时，智能电视操作系统应通过图形界面等明显方并提供同意和不同意的功能选项，在获得用户3)在正式发布版本的智能电视操作系统中，应禁止开放系统管理员权限；4)禁止在智能电视操作系统产生的系统日志和调试信息中打印除设备标识信息、应用标识信息、5.6保障个人信息主体的权利技术要求71)智能电视操作系统应设置便捷的交互式界面或方法，以便个人信息主体行使其查询个人信息、更正个人信息、删除个人信息、撤回授权同意、获取个人信2)智能电视操作系统应提供有效的投诉举报等用户反馈渠道，并在隐私政策内明示相关操作指3)若智能电视操作系统提供账号服务，则应提供有效的注销账号方法。6.1.1提供1台可以正常开机运行的智能电视机，以下称“测试样机”b)待测智能电视操作系统处于出厂状态，未有任何操作。6.1.2提供1种可以接入互联网的网络，以下称“测试网络”a)测试网络访问互联网的带宽不低于200M，访问中国大陆地区主要互联网结点（参考公有云、b)根据测试样机的网络接入方式，测试网络可以是有线6.2.1个人信息处理声明的技使用智能电视操作系统a)评测标准：在用户首次使用智能电视操作系统时，应通过弹窗或链接等明显方2)步骤2后：隐私政策中包含5.1.1中要求的所有内容，智能电视应用程序a)评测标准：在用户使用智能电视应用商店下载安装智能电视应用程序时，应明确告知应用程b)前置条件：按照6.1搭建评测环境；启动测试样机；进入智能电视主界面。智能电视应用商店应用程序8b)前置条件：按照6.1搭建评测环境；启动测试样机；进入智能电视主界面。1)步骤4后：安装时显示的应用程序名称、权限内容与应用详情界面个人信息收集的最a)评测标准：智能电视操作系统在收集个人信息时应2)步骤2后：隐私政策中明示收集的个人信息与实现产品或服务的业务功能直接关联，则评测结果为“符合要求”，否则为“不符合要3)步骤3后：进入智能电视操作系统，并可使用不涉及收集个人信息的功能服务，则评测4)步骤4后：对于仅以改善智能电视应用的程序功能、提升用户体验、定向推送等为由的个人信息收集功能，存在开关功能选项，则评测结果为“符合要求”，否则为“不个人信息收集时的a)评测标准：智能电视操作系统在收集个人信息时，应在收集个人信息前，通过明显方式向个人信息主体展示隐私政策，告知智能电视操作系统收集、使用个人信息的目的、方式和范围等，提供明确的同意和不同意功能1)步骤1后：在开机引导过程中弹出隐私政策窗口2)步骤2后：未发现采集个人信息行为，则评测结果为“符合要求”，否则为“不符合要3)步骤3后：隐私政策中明示了智能电视操作系统收集、使用个人信息（包括未成个人信息）的目的、方式和范围等，则评测结果为“符合要求”，否则为“不4)步骤5后：在该界面可通过弹窗或链接等明显方式同步查看隐私政策，则评测结果为a)评测标准：智能电视操作系统应在系统内提供公开展示隐私政策的功能，隐私5)步骤5：当智能电视操作系统在使用个人信息的相关业务流程或功能发生变化时，重复1)步骤1后：在开机引导过程中弹出隐私政策窗口2)步骤2后：提供适当的不可跳过阅读时间，则评测结果为“符合要求”，否则为“不符3)步骤4后：从智能电视主界面开始计算，不应多于4级页面深度，则评测结果为“符合b)前置条件：按照6.1搭建评测环境；启动测试样机；进入智能电视主界面。5)步骤5：将应用程序访问系统内存储的个人信息授权的功能选项设置为关闭状态；7)步骤7：重复步骤5，直至评测完系统内1)步骤1后：操作系统应通过图形界面等明显方式2)步骤2后：无法访问访问智能电视操作系统内存储的Ⅰ、Ⅱ安全级别个人信息，则评测3)步骤3后：可访问授权范围内的个人信息，则评测结果为“符合要求”，否则为“不符4)步骤4后：提供应用程序访问系统内存储的个人信息授权的功能选项，则评测结果为5)步骤5后：无法访问智能电视操作系统内存储的未授权个人信息，则评测结果为“符合6.2.4个人信息存储和传输技b)前置条件：按照6.1搭建评测环境；启动测试样机；进入智能电视主界面。2)步骤2：进入智能电视操作系统，查看存储的安全级别为Ⅰ的个人信息；3)步骤3：查看存储的个人生物识别信息与个人身份