T∕TAF 077.20-2023 APP收集使用个人信息最小必要评估规范 第20部分：搜索及浏览记录

1minimizationandnecessityevaluationspecification—电信终端产业协会发布I 1 1 1 2 2 2 2 2 2 2 2 2 3 3 3 3 3 3 3 4 4 4 4 4 4 5 5 6 6本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件是T/TAF077《APP收集使用个人信息最小必要评估规范》的第20部分。T/TAF077已经发布请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件起草单位：中国信息通信研究院、上海寻梦信息技术有限公司、北京邮电大学、北京微梦本文件主要起草人：宁华、王艳红、杜云、朱政、徐宁、随着移动互联网的迅速发展，各行各业的移动应用软件（APP）应运而生，APP已经和我们的生活息息相关。然而在使用APP的过程中，由于缺少必要的规范作为依据，导致一部分APP为了自身业务或其他服务可能会采集大量的搜索及浏览记录信息，而这些记录信息中可能包含了用户的隐私信息数本文件根据《中华人民共和国网络安全法》等相关法律要求，依据GB/T35273—2020《信息安全技术个人信息安全规范》、T/TAF077.1—2022《APP收集使用个人信息最小必要评估规范第1部分：总则》的最小必要原则，提出移动应用软件在处理涉及搜索及浏览记录的个人信息的收集、存储、使用、加工、传输、提供、公开等活动中的最小必要信息规范和评估准则，旨在对移动互联网行业收集使用相关用户个人信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发1APP收集使用个人信息最小必要评估规范第20部分：搜索及浏览记录使用、提供给第三方、传输、删除等各环节提出相应的最小必要性符合度评估项，并结合典型场景，本文件适用于指导移动互联网应用软件开发者规范对用户搜索及浏览记录的处理，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适GB/T35273—2020信息安全技术个人信息安全GB/T35273－2020和T/TAF077移动智能终端smartmobil能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用针对移动智能终端所开发的应用程序，包括移动智能终端预置应用软件以及互联网信息服务提供24缩略语APP：移动应用软件（MobileApplication）部分搜索及浏览记录中可能包含个人信息，包括已登录用户和未登录情况下都有可能存在个人信a）用户搜索行为类：包括但不限于搜索关键词、搜索输入b）用户搜索结果类：包括但不限于搜索结果列表、用户在搜索结果列表中滚动停留时间等；用户通过搜索地图导航后浏览或直接使用其定位功能浏览产生搜索及浏览记录，进行互联网地图用户通过搜索网络约车后浏览或直接使用其定位功能浏览产生搜索及浏览记录并推荐的周围上车用户通过搜索及浏览信息流搜索引擎、网页浏览器来使用资源搜索、信息浏览、网页浏览、文件下载、资源收藏等功能，搜索后浏览或直接浏览新闻资讯来获取图文、音视频等信息，而产生的最小用户通过搜索后浏览或直接浏览网上购物来获取商品等信息，而产生的最小必要的记录用户通过搜索后浏览或直接浏览短视频来获取图文、音视频等信息及进行社交互动等功能，而产3用户通过搜索后浏览或直接浏览求职招聘来获取招聘及求职职位相关信息，而产生的最小必要的用户通过搜索后浏览或直接浏览房屋租售来获取房源及房屋出租服务等信息，而产生的最小必要用户通过搜索后浏览或直接浏览二手车交易来获取车源及车辆审核等信息，而产生的最小必要的8个人信息处理活动中搜索及浏览记录的最小必要在个人信息收集阶段，搜索及浏览记录应为实现APP业务功能所必需。在收集搜索及浏览记录之前，应告知用户，并获得用户同意或其他合法性基础。典型场景可收集的个人搜索及浏览记录信息范围如表1所示，如地图导航中使用定位功能产生的搜索及浏览记录信息、网络约车中使用定位功能产生APP不同场景下最小必要收集搜索及浏览记录信息见表1。是是是是是是是是是是是是是是是是是是注：表格中的“可选”是指不属于最小必要收集的搜索及浏览记录信息，APP可以就“搜索行为类信息”、“搜索结果类信息”、“浏览行为类信息”、“浏览记录类信息”向个人信息主体申请授权同意并收集搜索及浏览记录信在个人信息存储阶段，为保证存储期限的最小化，存储收集得到的各个场景下的搜索及浏览记录中个人信息时示例主要有，如新闻资讯中获得的图文视频等搜索及浏览记录信息、网上购物中获得的商品等搜索及浏览记录信息、房屋租售中房源及房屋出租服务等搜索及浏览4在个人信息使用阶段，为保证不超出与收集个人信息时所声称的目的具有业务需要的范围，使用不同场景下收集到的搜索及浏览记录中的个人信息时示例主要有，如房屋租售中房源及房屋出租服务在提供给第三方涉及个人信息的搜索及浏览记录时，不应超出与收集个人信息时所声称的目的具有业务需要的范围。此时，各个场景下的搜索及浏览记录中个人信息时示例主要有，如二手车交易中车源及车辆审核搜索及浏览记录信息、音视频中获得的图文音视频及进行社交互动功能等搜索及浏览在个人信息传输阶段，传输个人信息的类型及数量应遵循最小必要原则，不应超出与收集个人信息时所声称的目的具有业务需要的范围，法律法规要求的除外。传输个人信息的频率应遵循最小必要原则，不应超出业务场景的实际需要，应优先考虑在APP所在移动智能终端本地处理搜索及浏览记录信息以减少传输。各个场景下的搜索及浏览记录是收集后在移动终端本地处理的，本地向服务器发送请求，服务器接收请求并做出响应。此时，各个场景下的搜索及浏览记录中个人信息时示例主要有，如在个人信息删除阶段，APP应定期检查其所存储的搜索及浏览记录信息，超9评估流程和方法9.1收集APP对搜索及浏览记录信息在收集阶段的评估流程方法见表2。收集得到的涉及个人信息的搜索及浏览记录是否与APP之间有业务需要，及是否通过告知方式获得用检测收集阶段涉及的个人信息的搜索及浏览记录是否与APP之间有业务需要，及是否通过告知方式获—5APP对搜索及浏览记录信息在存储阶段的评估流程方法见表3。—9.3使用APP对搜索及浏览记录信息在使用阶段的评估流程方法见表4。涉及个人信息的搜索及浏览记录的使用范围是否包含在收集个人信息时所声称的目的具有业务需要检测涉及个人信息的搜索及浏览记录的使用范围是否包含在收集个人信息时所声称的目的具有业务涉及个人信息的搜索及浏览记录的使用范围包含在收集个人信息时所声称的目的具有业务需要的范—9.4提供给第三方APP对搜索及浏览记录信息在提供给第三方阶段的评估流程方法见表5。涉及个人信息的搜索及浏览记录提供给第三方的业务时，若超出收集个人信息时所声称的具有检测涉及个人信息的搜索及浏览记录提供给第三方的业务时，若超出收集个人信息时所声称的具涉及个人信息的搜索及浏览记录提供给第三方的业务时，若超出收集个人信息时所声称的具有—69.5传输APP对搜索及浏览记录信息在传输阶段的评估流程方法见表6。涉及个人信息的搜索及浏览记录的传输的类型与数量是否包含在APP业务场景的实际需要的最小范围，法律法规要求的除外；搜索及浏览记录的传输的频率是否为APP业务场景的实际需要的最小频检测涉及个人信息的搜索及浏览记录的传输的类型与数量是否包含在APP业务场景的实际需要的最小范围，法律法规要求的除外；搜索及浏览记录的传输的频率是否为APP业务场景的实际需要的最小频涉及个人信息的搜索及浏览记录的传输的类型与数量包含在APP业务场景的实际需要的最小范围，法—9.6删除APP对搜索及浏览记录信息在删除阶段的评估流程方法见表7。APP是否定期检查其所存储的搜索及浏览记录信息并对超出存储期限的搜索及浏览记录进行删除或匿名化处理；APP是否提供搜索及浏览记录的删除途径以保证用户删除权；APP是否在法律规定的时限内及时答复用户行使删除权的请求；如果必须延长答复用户的时间，APP是否提供合理