ICS 33.180.10 YD CCS M33 中华人民共和国通信行业标准 YD/T4177.5-2023 移动互联网应用程序（APP）收集使用 个人信息最小必要评估规范 第5部分：设备信息 Applicationpersonalinformationcollection and usageminimization andnecessity evaluation specification-Part5:DeviceInformation 2023-07-28发布 2023-11-01实施 中华人民共和国工业和信息化部 发布
YD/T4177.5--2023 目次 前言. Ⅱ 引言. 1范围... 2规范性引用文件. 3术语和定义. 5基本原则.. 6设备信息类型. 7设备信息典型收集使用场景. 8个人信息处理活动各环节最小必要评估要求， 8.1告知同意. 8.2收集阶段.. 8.3存储阶段.. 8.4使用阶段.. 8.5提供阶段.. 6 8.6删除阶段. 6 9评估方法 6 9.1告知同意. 9.2收集阶段.. 9.3存储阶段.. 9.4使用阶段. 10 9.5提供阶段. .11 9.6删除阶段.. .11 参考文献. 13
YD/T 4177.5-2023 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
本文件是YD/T4177《移动互联网应用程序（APP）收集使用个人信息最小必要评估规范》的第5 部分，已经发布了以下部分.
-第1部分：总则.
一第2部分：位置信息.
一第3部分：图片信息.
第8部分：录像信息.
一第10部分：通话记录.
第11部分；短信信息.
本文件中的某些内容可能涉及专利.
本文件的发布机构不承担识别这些专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国信息通信研究院、北京字节跳动科技有限公司、北京奇虎科技有限公司、阿 里巴巴（中国）有限公司、华为技术有限公司、维沃移动通信有限公司、荣耀终端有限公司、博鼎实华 （北京）技术有限公司、北京快手科技有限公司、郑州信大捷安信息技术股份有限公司.
本文件主要起草人：宋恺、王宇晓、杜云、李跌婧、杨骁涵、宁华、王艳红、李梦月、安潇羽、田 申、刘凯红、孙瑞君、刘陶、武林娜、高震、张吉、姚一楠、黄天宁、衣强、贾科、徐曼、赵晓娜、董 小欢、落红卫、刘献伦.
II
YD/T4177.5-2023 引言 随着移动应用种类和数量呈爆发式增长，APP侵害用户权益事件层出不穷，个人信息保护态势愈 加严峻，如何保护个人信息，尤其是人脸、通讯录、短信、位置、图片等敏感个人信息受到政府机构和 社会公众高度关注.
APP收集使用个人信息最小必要评估旨在对移动互联网行业收集使用人脸、通讯 录、短信、位置、图片等敏感个人信息进行规范，落实最小、必要的原则.
YD/T4177一2023拟由16 个部分构成.
移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第1部分：总则.
一移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第2部分：位置信息.
-移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第3部分：图片信息.
-移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第4部分：终端通讯录.
移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第5部分：设备信息.
-移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第6部分：软件列表.
移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第7部分：人脸信息.
-移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第8部分：录像信息.
移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第9部分：录音信息.
-移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第10部分：通话记录.
-移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第11部分：短信信息.
一移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第12部分：好友列表.
移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第13部分：传感器信息.
一移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第14部分：应用日志信息.
移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第15部分：身份信息.
移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第16部分：剪切板信息.
III