主要技术内容
本标准规定了移动应用软件对人脸信息的收集、使用、存储、销毁等活动中的最小必要规范和评估方法，并通过个人信息处理活动中的典型应用场景来说明如何落实最小必要原则。本标准适用于移动互联网应用软件提供者规范用户个人信息中的人脸信息的处理活动，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集图片信息行为进行监督、管理和评估。
Application software user personal information collection and usage minimization and necessity evaluation specification Face information
现行
2020-11-26
2020-11-26
T/TAF 077.7-2020
电信终端产业协会
否
33.050.99 其他电信终端设备
I659 其他信息技术服务业
团体标准
本标准规定了移动应用软件对人脸信息的收集、使用、存储、销毁等活动中的最小必要规范和评估方法，并通过个人信息处理活动中的典型应用场景来说明如何落实最小必要原则。本标准适用于移动互联网应用软件提供者规范用户个人信息中的人脸信息的处理活动，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集图片信息行为进行监督、管理和评估。
中国信息通信研究院，OPPO广东移动通信有限公司，蚂蚁科技集团股份有限公司，北京字节跳动科技有限公司， 阿里巴巴(中国)有限公司，华为技术有限公司，维沃移动通信有限公司，北京奇虎科技有限公司
傅山，杜云，宁华，刘陶，王艳红，王嘉义，李腾，彭晋，王宇晓，林冠辰，衣强，黄天宁，贾科，姚一楠，杨骁涵
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| WS/T 483.14-2016 | 健康档案共享文档规范第14部分：重性精神疾病患者个人信息登记 | 现行 | 2016-07-12 | 2016-12-15 |
| T/ISC 0066-2024 | 个人信息保护社会责任报告编写指南 | 现行 | 2024-11-26 | 2024-12-25 |
| T/TAF 078.3-2020 | APP用户权益保护测评规范 个人信息获取行为 | 现行 | 2020-11-26 | 2020-11-26 |
| GB/T 45574-2025 | 数据安全技术 敏感个人信息处理安全要求 | 现行 | 2025-04-25 | 2025-11-01 |
| T/TAF 077.15-2021 | APP收集使用个人信息最小必要评估规范 房产信息 | 现行 | 2021-01-15 | 2021-01-15 |
| GB/T 40979-2021 | 智能家用电器个人信息保护要求和测评方法 | 现行 | 2021-11-26 | 2022-06-01 |
| GB/T 46903-2025 | 数据安全技术 个人信息保护合规审计要求 | 即将实施 | 2025-12-31 | 2026-07-01 |
| T/ISC 0072-2024 | 未成年人个人信息合规审计标准 | 现行 | 2024-11-26 | 2024-12-25 |
| T/CLAST 002-2021 | 个人信息处理法律合规性评估指引 | 现行 | 2021-12-06 | 2022-01-01 |
| T/TAF 077.8-2020 | APP收集使用个人信息最小必要评估规范 录像信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.2-2020 | APP收集使用个人信息最小必要评估规范 位置信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.14-2021 | APP收集使用个人信息最小必要评估规范 应用日志信息 | 现行 | 2021-01-15 | 2021-01-15 |
| T/TAF 078.6-2020 | APP用户权益保护测评规范 违规收集个人信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.5-2020 | APP收集使用个人信息最小必要评估规范 设备信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/CLAST 001-2021 | 个人信息处理法律合规性评估指引 | 现行 | 2021-04-28 | 2021-06-06 |
| T/TAF 077.9-2022 | APP收集使用个人信息最小必要评估规范 第9部分：短信信息 | 现行 | 2022-02-23 | 2022-02-23 |
| T/TAF 077.10-2021 | APP收集使用个人信息最小必要评估规范 录音信息 | 现行 | 2021-01-08 | 2021-01-08 |
| YD/T 3367-2018 | 移动浏览器个人信息保护技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| T/TAF 078.5-2020 | APP用户权益保护测评规范 违规使用个人信息 | 现行 | 2020-11-26 | 2020-11-26 |
| GB/T 46901-2025 | 数据安全技术 基于个人请求的个人信息转移要求 | 即将实施 | 2025-12-31 | 2026-07-01 |
| T/TAF 077.9-2021 | APP收集使用个人信息最小必要评估规范 短信信息 | 现行 | 2021-01-08 | 2021-01-08 |
| T/TAF 078.1-2020 | APP用户权益保护测评规范 超范围收集个人信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.6-2020 | APP收集使用个人信息最小必要评估规范 软件列表 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.3-2020 | APP收集使用个人信息最小必要评估规范 图片信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.3-2022 | APP收集使用个人信息最小必要评估规范 第3部分：图片信息 | 现行 | 2022-02-23 | 2022-02-23 |
| T/TAF 077.8-2020 | APP收集使用个人信息最小必要评估规范 录像信息 | 现行 | 2020-11-26 | 2020-11-26 |