1、ICS 33.050M 30團體 標 準T/TAF 077.10-2021APP 收集使用個人信息最小必要評估規(guī)范錄音信息Application software user personal information collection and usage minimization and necessity evaluation specificationAudio information2021-01-08 發(fā)布2021-01-08 實施電信終端產(chǎn)業(yè)協(xié)會 發(fā)布目次前言II引言III范圍1規(guī)范性引用文件1術(shù)語和定義1典型場景1主動上傳類場景1通訊錄音類場景1錄音加工類場景1服務(wù)所需類場景2錄

2、音信息最小必要規(guī)范2授權(quán)同意2收集2使用2共享、轉(zhuǎn)讓、公開披露2委托處理3存儲、刪除3前言本文件按照 GB/T 1.1-2020標準化工作導則 第 1 部分：標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由電信終端產(chǎn)業(yè)協(xié)會提出并歸口。本文件起草單位：中國信息通信研究院、北京小桔科技有限公司。本文件主要起草人：秦齊祺、張娜、高星照、寧華、王艷紅、杜云、陳鑫愛、武林娜、周飛。引言隨著移動通信技術(shù)的快速發(fā)展，移動互聯(lián)網(wǎng)應(yīng)用正逐漸滲透到人們生活、工作的各個領(lǐng)域，個人信息安全問題成各方關(guān)注的重點。越來越多移動應(yīng)用軟件使用錄音識別實現(xiàn)

3、場景體驗、賬戶登錄、移動支付等功能，錄音信息是個人信息主體個人信息的重要部分。目前行業(yè)中尚未有從APP收集使用錄音信息必要性出發(fā)的最小化評估規(guī)范，缺乏統(tǒng)一的標準。基于上述考慮，提出本文件，旨在對移動互聯(lián)網(wǎng)行業(yè)收集使用個人信息主體錄音信息進行規(guī)范，落實最小、必要的原則，進一步促進移動互聯(lián)網(wǎng)行業(yè)的健康穩(wěn)定發(fā)展。APP 收集使用個人信息最小必要評估規(guī)范 錄音信息范圍本文件規(guī)定了移動應(yīng)用軟件對錄音信息的收集、使用、存儲、刪除等活動中的最小必要規(guī)范和評估方法，并通過個人信息處理活動中的典型應(yīng)用場景來說明如何落實最小必要原則。本文件適用于移動互聯(lián)網(wǎng)應(yīng)用軟件提供者規(guī)范個人信息主體個人信息中的錄音信息的處理活

4、動，也適用于主管監(jiān)管部門、第三方評估機構(gòu)等組織對移動互聯(lián)網(wǎng)應(yīng)用程序收集錄音信息行為進行監(jiān)督、管理和評估。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件， 僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 352732020 信息安全技術(shù) 個人信息安全規(guī)范T/TAF 077.1-2020 APP收集使用個人信息最小必要評估規(guī)范 總則術(shù)語和定義T/TAF 077.1-2020界定的以及下列術(shù)語和定義適用于本文件。3.1錄音信息 audio information通過音頻采集設(shè)備錄制的直接含

5、有自然人個人信息或者能夠反映自然人活動情況的音頻信息。典型場景主動上傳類場景主動上傳類場景，指個人信息主體通過APP主動上傳錄音用以向自身或者他人展示的場景。通訊錄音類場景通訊錄音類場景，指個人信息主體通過錄音與其他方進行通訊的場景，包括語音實時通訊類場景和語音留言通訊類場景。錄音加工類場景錄音加工類場景，指為個人信息主體提供語音語義識別、提取錄音內(nèi)容、加工合成錄音等服務(wù)的場景。服務(wù)所需類場景服務(wù)所需類場景，指 APP 需要收集相關(guān)錄音以為個人信息主體提供相關(guān)服務(wù)的場景。錄音信息最小必要規(guī)范授權(quán)同意對錄音信息的授權(quán)同意要求包括：APP收集錄音信息前，應(yīng)向使用APP的個人信息主體告知收集、使用錄

6、音信息的目的、方式、范圍等，并獲個人信息主體的授權(quán)同意。收集錄音需要調(diào)用設(shè)備權(quán)限的，宜在錄音功能啟動時動態(tài)申請權(quán)限。個人信息主體拒絕錄音相關(guān)權(quán)限申請后，APP不應(yīng)拒絕為個人信息主體提供服務(wù)，錄音信息作為服務(wù)的最小必要信息的除外。個人信息主體拒絕錄音相關(guān)權(quán)限申請后，APP宜間隔48小時以上再進行重新申請，不應(yīng)頻繁請求權(quán)限干擾個人信息主體正常使用APP其他功能，個人信息主體主動開啟相關(guān)功能的除外。APP 不應(yīng)擅自更改個人信息主體原有的錄音權(quán)限設(shè)置。如需更改，應(yīng)重新獲得個人信息主體授權(quán)。不得欺騙誤導個人信息主體同意收集錄音信息，不得隱蔽收集錄音信息。征得授權(quán)同意的例外參照GB/T 35273-202

7、0第5.6條“征得授權(quán)同意的例外”條款執(zhí)行。收集對錄音信息的收集要求包括：主動上傳類場景、通訊錄音類場景、錄音加工類場景，應(yīng)僅在使用APP的個人信息主體主動提供時才能收集錄音信息。服務(wù)所需類場景，個人信息主體拒絕提供錄音信息的，APP不得拒絕向個人信息主體提供服務(wù)。錄音為服務(wù)的最小必要信息的除外。判斷錄音信息是否為某種服務(wù)類型的最小必要信息時，應(yīng)充分考慮錄音收集目的。例如，以維護公共安全或者保護個人信息主體重要人身財產(chǎn)權(quán)利為目的的，可以將錄音信息作為該服務(wù)類型的最小必要信息。使用對錄音信息的使用要求包括：使用錄音信息時，不應(yīng)超出與收集時所聲稱的目的具有直接或合理關(guān)聯(lián)的范圍。因業(yè)務(wù)需要， 確需超

8、出上述范圍使用錄音信息的，應(yīng)再次征得個人信息主體明示同意。APP 運營者應(yīng)對內(nèi)部人員訪問錄音信息建立嚴格的管理機制，合理分配錄音信息訪問權(quán)限，嚴格控制訪問人員和可訪問內(nèi)容。宜在對角色權(quán)限控制的基礎(chǔ)上，按照業(yè)務(wù)流程的需求觸發(fā)操作授權(quán)。APP 工作人員訪問錄音信息，宜采取技術(shù)措施使文件可識別錄音內(nèi)容但無法識別用戶身份，如對音頻信息的基頻進行改變等。擬采取的技術(shù)措施導致無法實現(xiàn)使用目的的除外。對于錄音信息中出現(xiàn)的提供錄音的個人信息主體之外的其他個人信息主體的信息，不宜進行針對個人的分析。法律法規(guī)另有規(guī)定或另行獲得個人信息主體本人同意的除外。共享、轉(zhuǎn)讓、公開披露對錄音信息共享、轉(zhuǎn)讓、公開披露的要求包括

9、：除依據(jù)法律法規(guī)規(guī)定、征得個人信息主體同意，或者為了維護相關(guān)方重大合法權(quán)利且對錄音信息進行去標識化處理外，APP不應(yīng)向第三方共享、轉(zhuǎn)讓或者公開披露錄音信息。向第三方共享、轉(zhuǎn)讓、公開披露錄音信息前，應(yīng)告知個人信息主體共享、轉(zhuǎn)讓個人信息的目的、數(shù)據(jù)接收方的類型，并事先征得個人信息主體的授權(quán)同意。征得授權(quán)同意的例外參照GB/T 35273-2020第9.5條“共享、轉(zhuǎn)讓、公開披露個人信息時事先征得授權(quán)同意的例外”條款執(zhí)行。委托處理對錄音信息委托處理的要求包括：委托行為不應(yīng)超出已征得用戶授權(quán)同意的使用范圍。對委托行為進行個人信息安全影響評估，經(jīng)評估風險可控后進行委托行為。將錄音提供給受委托方前，宜采取以下保護措施，保護措施會導致委托處理的目的難以實現(xiàn)的除外：向受委托方提供錄音信息時，不提供錄音所屬個人信息主體的個人身份信息；在滿足處理需求的前提下，篩選并刪除錄音信息中描述個人身份信息的內(nèi)容；應(yīng)對受委托方進行監(jiān)督，方式包括但不限于：通過合同等方式規(guī)定受委托方的責任和義務(wù)；發(fā)現(xiàn)受委托方未充分履行安全責任和義務(wù)時，及時停止委托行為，并要求受委托方刪除數(shù)據(jù)。存儲、刪除對錄音信息的存儲、刪除要求包括：應(yīng)在實現(xiàn)收集目的或超過約定存儲時限后及時刪除錄音信息，法律法規(guī)另有規(guī)定的除外。如個人信息主體在使用服務(wù)過程中產(chǎn)生的糾紛尚未解決完畢，APP 可以適當延長錄音信息的保存