主要技术内容
本文件是APP收集使用个人信息最小必要评估规范系列标准中的短信信息部分，旨在贯彻个人信息收集使用的最小必要的原则，针对移动APP访问、收集、存储、使用、删除用户手机短信信息（含彩信、5G消息等多媒体方式）等各环节提出相应的最小必要性符合度评估项，并结合典型场景，对APP最小必要处理短信信息的进行规定。本文件适用于规范移动互联网应用软件开发者对用户短信信息的处理，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集短信信息行为进行监督、管理和评估。
Application software user personal information collection and usage minimization and necessity evaluation specification—Part 9: SMS information
现行
2022-02-23
2022-02-23
T/TAF 077.9-2022
电信终端产业协会
否
33.050.01 电信终端设备综合
I6440 互联网安全服务
团体标准
本文件是APP收集使用个人信息最小必要评估规范系列标准中的短信信息部分，旨在贯彻个人信息收集使用的最小必要的原则，针对移动APP访问、收集、存储、使用、删除用户手机短信信息（含彩信、5G消息等多媒体方式）等各环节提出相应的最小必要性符合度评估项，并结合典型场景，对APP最小必要处理短信信息的进行规定。 本文件适用于规范移动互联网应用软件开发者对用户短信信息的处理，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集短信信息行为进行监督、管理和评估。
本文件是APP收集使用个人信息最小必要评估规范系列标准中的短信信息部分，旨在贯彻个人信息收集使用的最小必要的原则，针对移动APP访问、收集、存储、使用、删除用户手机短信信息（含彩信、5G消息等多媒体方式）等各环节提出相应的最小必要性符合度评估项，并结合典型场景，对APP最小必要处理短信信息的进行规定。本文件适用于规范移动互联网应用软件开发者对用户短信信息的处理，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集短信信息行为进行监督、管理和评估。
中国信息通信研究院、维沃移动通信有限公司、OPPO广东移动通信有限公司、北京奇虎科技有限公司、北京字节跳动科技有限公司、荣耀终端有限公司、华为技术有限公司、北京京东世纪贸易有限公司
贾科、武林娜、杜云、赵盈洁、李腾、姚一楠、宋恺、宁华、王艳红、卜英华、刘陶、王宇晓、赵晓娜、衣强、冯娜、李然、吴怡、陈鑫爱
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/GDNS 007-2023 | 医疗健康个人信息保护规范 | 现行 | 2023-12-30 | 2023-12-30 |
| T/ISC 0050-2024 | 企业个人信息保护合规管理体系 指南 | 现行 | 2024-06-12 | 2024-07-12 |
| T/ISC 0066-2024 | 个人信息保护社会责任报告编写指南 | 现行 | 2024-11-26 | 2024-12-25 |
| T/ISC 0072-2024 | 未成年人个人信息合规审计标准 | 现行 | 2024-11-26 | 2024-12-25 |
| T/CHIA 31.2-2023 | 区域医疗质量监管系统基本数据集 第2部分：个人信息 | 现行 | 2023-11-14 | 2024-02-01 |
| T/PCAC 0001-2016 | 个人信息保护技术指引 | 现行 | 2016-06-14 | 2016-07-01 |
| GB/T 46901-2025 | 数据安全技术 基于个人请求的个人信息转移要求 | 即将实施 | 2025-12-31 | 2026-07-01 |
| GB/T 40979-2021 | 智能家用电器个人信息保护要求和测评方法 | 现行 | 2021-11-26 | 2022-06-01 |
| GB/T 45574-2025 | 数据安全技术 敏感个人信息处理安全要求 | 现行 | 2025-04-25 | 2025-11-01 |
| GB/T 46903-2025 | 数据安全技术 个人信息保护合规审计要求 | 即将实施 | 2025-12-31 | 2026-07-01 |
| GB/T 46068-2025 | 数据安全技术 个人信息跨境处理活动安全认证要求 | 即将实施 | 2025-08-29 | 2026-03-01 |
| DB15/T 3660-2024 | 个人信息保护规范 | 现行 | 2024-09-06 | 2024-10-06 |
| WS/T 483.14-2016 | 健康档案共享文档规范第14部分：重性精神疾病患者个人信息登记 | 现行 | 2016-07-12 | 2016-12-15 |
| T/TAF 081.3-2022 | 移动智能终端应用软件调用行为记录能力要求 第3部分：API接口 | 现行 | 2022-02-23 | 2022-02-23 |