APP收集使用个人信息最小必要评估规范 传感器信息

本文件规定了传感器信息里个人信息的收集、存储、使用、共享、转让、公开披露等活动中的最小必要信息规范和评估方法，并通过对在个人信息处理活动中的典型应用场景来说明如何落实最小必要原则。本文件适用于移动互联网应用软件提供者规范传感器涉及个人信息的处理活动，也适用于主管监管部门、第三方评估机构等组织对相关方处理传感器信息里个人信息的行为进行监督、管理和评估。在开展评估前，应确认所指终端能够为用户所物理使用，识别排除通过操作系统层面虚拟、伪造等方式制造的虚拟设备。

随着互联网的发展，相关技术越来越多的被运用到移动智能终端各类传感器中，便利了人们的生活，记录了许多日常生活、健康等相关个人信息。本文件根据《中华人民共和国网络安全法》等相关法律要求，依据GB/T35273-2020《信息安全技术个人信息安全规范》的最小必要原则，提出传感器信息里个人信息相关的收集、存储、使用、共享、转让、公开披露等活动中的最小必要信息规范和评估准则，旨在对传感器信息中的个人信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展。

中国信息通信研究院、深圳市腾讯计算机系统有限公司