TTAF 077.20—2023 APP收集使用个人信息最小必要评估规范 第20部分：搜索及浏览记录.pdfVIP

1

ICS33.050

CCSM30

团体标准

T/TAF077.20—2023

APP收集使用个人信息最小必要评估规范

第20部分：搜索及浏览记录

Applicationsoftwareuserpersonalinformationcollectionandusage

minimizationandnecessityevaluationspecification—

Part20:Searchandbrowselog

2023-10-31发布2023-10-31实施

电信终端产业协会发布

T/TAF077.20—2023

APP收集使用个人信息最小必要评估规范第20部分：搜索及浏

览记录

1范围

本文件旨在贯彻个人信息收集使用的最小必要的原则，针对移动应用软件（APP）在收集、存储、

使用、提供给第三方、传输、删除等各环节提出相应的最小必要性符合度评估项，并结合典型场景，

对APP最小必要处理搜索及浏览记录进行规定。

本文件适用于指导移动互联网应用软件开发者规范对用户搜索及浏览记录的处理，也适用于主管

监管部门、第三方评估机构等组织对移动互联网应用程序收集个人信息行为进行监督、管理和评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适

用于本文件。

GB/T35273—2020信息安全技术个人信息安全规范

T/TAF077.1—2022APP收集使用个人信息最小必要评估规范第1部分：总则

3术语和定义

GB/T35273－2020和T/TAF077.1－2022界定的以及下列术语和定义适用于本文件。

3.1

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用

软件能力的终端。

3.2

移动应用软件mobileapplication

针对移动智能终端所开发的应用程序，包括移动智能终端预置应用软件以及互联网信息服务提供

者提供的可以通过智能终端下载、安装、升级、卸载的应用软件。

3.3

搜索记录searchlog

指用户在APP内进行搜索而产生的记录信息。

3.4

1

T/TAF077.20—2023

浏览记录browselog

指用户在APP内通过点击、查看、阅读等行为而产生的记录信息。

4缩略语

下列缩略语适用于本文件。

APP：移动应用软件（MobileApplication）

5基本原则

应满足T/TAF077.1—2022中的最小必要原则。

6搜索及浏览记录涉及的个人信息类型

部分搜索及浏览记录中可能包含个人信息，包括已登录用户和未登录情况下都有可能存在个人信

息，类型包括：

a）用户搜索行为类：包括但不限于搜索关键词、搜索输入时长等；

b）用户搜索结果类：包括但不限于搜索结果列表、用户在搜索结果列表中滚动停留时间等；

c）用户在APP中的浏览记录：包括但不限于浏览网址等；

d）用户在APP中浏览行为：包括但不限于用户浏览次数、用户浏览停留的时间等。

7搜索及浏览记录涉及的收集场景

7.1地图