主要技术内容
本文件规定了移动应用分发平台个人信息保护保障能力评估规范，主要包含对个人信息的全生命周期保障能力和安全能力，保障用户合法权益。本文件适用于第三方评估机构开展评估工作，同时也适用于个人信息处理者进行自评估。
Mobile application distribution platform—Evaluation specification of personal information protection and guarantee ability
现行
2023-02-08
2023-02-08
T/TAF 149-2023
电信终端产业协会
否
33.050.01 电信终端设备综合
I6440 互联网安全服务
团体标准
本文件规定了移动应用分发平台个人信息保护保障能力评估规范，主要包含对个人信息的全生命周期保障能力和安全能力，保障用户合法权益。本文件适用于第三方评估机构开展评估工作，同时也适用于个人信息处理者进行自评估。
中国信息通信研究院、维沃移动通信有限公司、泰尔认证中心有限公司、OPPO广东移动通信有限公司、北京快手科技有限公司、南昌黑鲨科技有限公司、荣耀终端有限公司、小米通讯技术有限公司、北京奇虎科技有限公司、蚂蚁科技集团股份有限公司、阿里巴巴（中国）有限公司、北京三星通信技术研究有限公司、华为技术有限公司、上海兆言网络科技有限公司、北京抖音信息服务有限公司、广州视源电子科技股份有限公司、联想（北京）有限公司、北京微梦创科网络技术有限公司、北京三快在线科技有限公司、珠海市魅族科技有限公司
王嘉义、陈鑫爱、魏凡星、姜慧格、傅山、刘陶、王艳红、杜云、杨萌科、王宇晓、贾科、张玮、宁华、常琳、付艳艳、李越、落红卫、王昕、沈彭军、赵之成、赵晓娜、顾泽宇、杜文博、姚一楠、彭晋、林冠辰、黄天宁、吴越、衣强、李实、张海燕、钱雷、杨骁涵、肖洋、李洁、李汝鑫、刘俊、高龙、王天、刘瑾、祖岩岩、沈玲、毕烽
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/TAF 321-2026 | 公众无线局域网接入服务APP业务框架安全与个人信息保护要求 | 现行 | 2026-01-06 | 2026-01-06 |
| T/CLAST 001-2021 | 个人信息处理法律合规性评估指引 | 现行 | 2021-04-28 | 2021-06-06 |
| WS/T 483.14-2016 | 健康档案共享文档规范第14部分：重性精神疾病患者个人信息登记 | 现行 | 2016-07-12 | 2016-12-15 |
| GB/T 46903-2025 | 数据安全技术 个人信息保护合规审计要求 | 即将实施 | 2025-12-31 | 2026-07-01 |
| T/TAF 078.5-2020 | APP用户权益保护测评规范 违规使用个人信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/ISC 0050-2024 | 企业个人信息保护合规管理体系 指南 | 现行 | 2024-06-12 | 2024-07-12 |
| T/TAF 077.20-2023 | APP收集使用个人信息最小必要评估规范 第20部分：搜索及浏览记录 | 现行 | 2023-10-31 | 2023-10-31 |
| T/TAF 077.6-2020 | APP收集使用个人信息最小必要评估规范 软件列表 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.9-2022 | APP收集使用个人信息最小必要评估规范 第9部分：短信信息 | 现行 | 2022-02-23 | 2022-02-23 |
| T/TAF 078.6-2020 | APP用户权益保护测评规范 违规收集个人信息 | 现行 | 2020-11-26 | 2020-11-26 |
| GB/T 40979-2021 | 智能家用电器个人信息保护要求和测评方法 | 现行 | 2021-11-26 | 2022-06-01 |
| T/TAF 077.9-2021 | APP收集使用个人信息最小必要评估规范 短信信息 | 现行 | 2021-01-08 | 2021-01-08 |
| DB15/T 3660-2024 | 个人信息保护规范 | 现行 | 2024-09-06 | 2024-10-06 |
| T/TAF 077.14-2021 | APP收集使用个人信息最小必要评估规范 应用日志信息 | 现行 | 2021-01-15 | 2021-01-15 |
| T/TAF 180.1-2023 | 小程序个人信息保护规范 第1部分：申请授权行为 | 现行 | 2023-09-11 | 2023-09-11 |
| T/TAF 077.17-2021 | APP收集使用个人信息最小必要评估规范 身份信息 | 现行 | 2021-01-15 | 2021-01-15 |
| T/TAF 180.2-2023 | 小程序个人信息保护规范 第2部分：个人信息收集行为 | 现行 | 2023-10-31 | 2023-10-31 |
| T/ISC 0072-2024 | 未成年人个人信息合规审计标准 | 现行 | 2024-11-26 | 2024-12-25 |
| T/TAF 077.10-2021 | APP收集使用个人信息最小必要评估规范 录音信息 | 现行 | 2021-01-08 | 2021-01-08 |
| GB/T 45574-2025 | 数据安全技术 敏感个人信息处理安全要求 | 现行 | 2025-04-25 | 2025-11-01 |
| T/TAF 078.1-2020 | APP用户权益保护测评规范 超范围收集个人信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/GDNS 007-2023 | 医疗健康个人信息保护规范 | 现行 | 2023-12-30 | 2023-12-30 |
| T/TAF 078.3-2020 | APP用户权益保护测评规范 个人信息获取行为 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 179-2023 | 个人信息保护社会责任报告编写指南 | 现行 | 2023-09-11 | 2023-09-11 |
| T/TAF 077.19-2024 | APP收集使用个人信息最小必要评估规范 第19部分：日历信息 | 现行 | 2024-05-13 | 2024-05-13 |
| T/TAF 089.1-2023 | 蜂窝物联网设备技术要求和测试方法 第1部分：NB-IoT和LTE | 现行 | 2023-03-13 | 2023-03-13 |