主要技术内容
好友列表是APP在实现业务时被广泛应用的个人信息，在GB/T35273-2020《个人信息安全规范》中，将好友列表信息列为个人敏感信息，代表了用户的好友列表具有较高的敏感程度，然而在一些场景，存在着对好友列表过度收集使用的情况，侵害了用户权益。因此本文件旨在规范好友列表的收集和使用要求，为APP收集使用好友列表时提出相应要求和指导。
Application software user personal information collection and usage minimization and necessity evaluation specification—Buddy list
现行
2021-01-15
2021-01-15
T/TAF 077.12-2021
电信终端产业协会
否
33.050.01 电信终端设备综合
I6440 互联网安全服务
团体标准
本文件规定了移动互联网应用程序(APP)对好友列表在收集、使用、存储、共享、转让、删除等处理活动中应遵循和参考的最小必要性评估要求，并结合典型的处理场景来说明如何落实最小必要原则。本文件适用于APP对用户好友列表的处理活动，也适用于主管监管部门、第三方评估机构等对APP处理好友列表活动开展评估工作。
好友列表是APP在实现业务时被广泛应用的个人信息，在GB/T35273-2020《个人信息安全规范》中，将好友列表信息列为个人敏感信息，代表了用户的好友列表具有较高的敏感程度，然而在一些场景，存在着对好友列表过度收集使用的情况，侵害了用户权益。因此本文件旨在规范好友列表的收集和使用要求，为APP收集使用好友列表时提出相应要求和指导。
中国信息通信研究院、上海寻梦信息技术有限公司、北京字节跳动科技有限公司、北京奇虎科技有限公司、深圳市腾讯计算机系统有限公司、蚂蚁科技集团股份有限公司
琭婧、田申、王宇晓、姚一楠、刘敬仁、宁华、王艳红、杜云
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/TAF 077.17-2021 | APP收集使用个人信息最小必要评估规范 身份信息 | 现行 | 2021-01-15 | 2021-01-15 |
| T/TAF 077.16-2021 | APP收集使用个人信息最小必要评估规范 交易记录 | 现行 | 2021-01-15 | 2021-01-15 |
| T/TAF 077.15-2021 | APP收集使用个人信息最小必要评估规范 房产信息 | 现行 | 2021-01-15 | 2021-01-15 |
| T/CAB 0101-2021 | 市场研究 个人信息安全保护要求 | 现行 | 2021-04-01 | 2021-04-01 |
| T/TAF 149-2023 | 移动应用分发平台 个人信息保护保障能力评估规范 | 现行 | 2023-02-08 | 2023-02-08 |
| T/TAF 179-2023 | 个人信息保护社会责任报告编写指南 | 现行 | 2023-09-11 | 2023-09-11 |
| T/TAF 180.1-2023 | 小程序个人信息保护规范 第1部分：申请授权行为 | 现行 | 2023-09-11 | 2023-09-11 |
| T/TAF 077.20-2023 | APP收集使用个人信息最小必要评估规范 第20部分：搜索及浏览记录 | 现行 | 2023-10-31 | 2023-10-31 |
| T/TAF 180.2-2023 | 小程序个人信息保护规范 第2部分：个人信息收集行为 | 现行 | 2023-10-31 | 2023-10-31 |
| T/TAF 180.3-2023 | 小程序个人信息保护规范 第3部分：全流程开发管理 | 现行 | 2023-10-31 | 2023-10-31 |
| T/TAF 180.4-2023 | 小程序个人信息保护规范 第4部分：全生命周期 | 现行 | 2023-10-31 | 2023-10-31 |
| T/TAF 187-2023 | 框架型应用软件个人信息保护规范 | 现行 | 2023-10-31 | 2023-10-31 |
| T/TAF 077.19-2024 | APP收集使用个人信息最小必要评估规范 第19部分：日历信息 | 现行 | 2024-05-13 | 2024-05-13 |
| T/TAF 078.3-2025 | APP用户权益保护测评规范 第3部分：个人信息获取行为 | 现行 | 2025-07-07 | 2025-07-07 |
| T/TAF 321-2026 | 公众无线局域网接入服务APP业务框架安全与个人信息保护要求 | 现行 | 2026-01-06 | 2026-01-06 |
| YD/T 3367-2018 | 移动浏览器个人信息保护技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| T/TAF 077.2-2020 | APP收集使用个人信息最小必要评估规范 位置信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.3-2020 | APP收集使用个人信息最小必要评估规范 图片信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.5-2020 | APP收集使用个人信息最小必要评估规范 设备信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.6-2020 | APP收集使用个人信息最小必要评估规范 软件列表 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.7-2020 | APP收集使用个人信息最小必要评估规范 人脸信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.8-2020 | APP收集使用个人信息最小必要评估规范 录像信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 078.1-2020 | APP用户权益保护测评规范 超范围收集个人信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 078.3-2020 | APP用户权益保护测评规范 个人信息获取行为 | 现行 | 2020-11-26 | 2020-11-26 |
| T/QPAQXH 001-2020 | 生产安全事故隐患排查第三方服务机构规范 | 现行 | 2020-12-30 | 2021-01-20 |