YD/T 4177.1-2022 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范 第1部分：总则.pdf

ICS33.030 CCS M21 YD 中华人民共和国通信行业标准 YD/T4177.1—2022 移动互联网应用程序(APP)收集使用个人 信息最小必要评估规范 第1部分：总则 Application personal information collection and usage minimization and necessity evaluation specification -Part1:General principle 2022-09-30发布 2023-01-01实施 中华人民共和国工业和信息化部发布 YD/T4177.1—2022 目 次 前言… IⅢI 引言… IV 1范围……. 1 2规范性引用文件 3术语和定义….… 1 4缩略语 3 5基本原则 3 6最小必要评估要求…… 3 6.1权限要求… 3 6.2告知同意要求…..… 4 6.3收集要求……. 4 6.4存储要求…. 4 6.5使用要求…… 4 6.6加工要求… 6.7传输要求……. 6.8提供要求 5 6.9公开要求…… 6.10册删除要求… 7最小必要评估方法……. 7.1权限要求评估方法…… 6 7.2告知同意要求评估方法…… 8 7.3收集要求评估方法…… 9 7.4存储要求评估方法 10 7.5使用要求评估方法… 12 7.6加工要求评估方法… 14 7.7传输要求评估方法15 7.8提供要求评估方法…. …......15 7.9公开要求评估方法.. 16 7.10删除要求评估方法…. 44 16 8最小必要评估流程…… 16 8.1总体要求… 16 8.2评估方与被评估方…… 17 8.3选择评估指标 17 8.4制定评估计划 17 I YD/T4177.1—2022 8.5实施评估 17 8.6评估结论 18 II ...