主要技术内容
本文件规定了框架型应用软件安全能力及用户权益保护相关个人信息保护要求。本文件适用于框架型应用软件规范个人信息保护能力，也适用于主管监管部门、第三方评估机构等组织对相关个人信息保护能力进行监督、管理和评估。
Specification of personal information protection on frame-basedapplication software
现行
2023-10-31
2023-10-31
T/TAF 187-2023
电信终端产业协会
否
33.050.01 电信终端设备综合
I6440 互联网安全服务
团体标准
本文件规定了框架型应用软件安全能力及用户权益保护相关个人信息保护要求。本文件适用于框架型应用软件规范个人信息保护能力，也适用于主管监管部门、第三方评估机构等组织对相关个人信息保护能力进行监督、管理和评估。
中国信息通信研究院、泰尔认证中心有限公司、北京抖音信息服务有限公司、蚂蚁科技集团股份有限公司、北京快手科技有限公司、阿里巴巴（中国）有限公司、北京三快在线科技有限公司、华为技术有限公司、荣耀终端有限公司、小米通讯技术有限公司、维沃移动通信有限公司、博鼎实华 (北京) 技术有限公司、中兴通讯股份有限公司、厦门美柚股份有限公司
王淞鹤、宋恺、刘陶、王艳红、武林娜、王宇晓、桑明臣、周飞、陈鑫爱、李京典、李可心、宁华、钱康、杜蕾、李昳婧、林冠辰、落红卫、王昕、方强、刘瑾、王芳、李实、赵晓娜、李辰淑、顾泽宇、张玮、董霁、张宏伟、黄鹏华
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/TAF 321-2026 | 公众无线局域网接入服务APP业务框架安全与个人信息保护要求 | 现行 | 2026-01-06 | 2026-01-06 |
| T/TAF 077.11-2021 | APP收集使用个人信息最小必要评估规范 通话记录 | 现行 | 2021-01-08 | 2021-01-08 |
| T/TAF 077.9-2022 | APP收集使用个人信息最小必要评估规范 第9部分：短信信息 | 现行 | 2022-02-23 | 2022-02-23 |
| T/TAF 077.5-2020 | APP收集使用个人信息最小必要评估规范 设备信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.8-2020 | APP收集使用个人信息最小必要评估规范 录像信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/ISC 0072-2024 | 未成年人个人信息合规审计标准 | 现行 | 2024-11-26 | 2024-12-25 |
| T/TAF 078.3-2020 | APP用户权益保护测评规范 个人信息获取行为 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.19-2024 | APP收集使用个人信息最小必要评估规范 第19部分：日历信息 | 现行 | 2024-05-13 | 2024-05-13 |
| T/TAF 077.13-2021 | APP收集使用个人信息最小必要评估规范 传感器信息 | 现行 | 2021-01-15 | 2021-01-15 |
| T/TAF 078.3-2025 | APP用户权益保护测评规范 第3部分：个人信息获取行为 | 现行 | 2025-07-07 | 2025-07-07 |
| T/TAF 077.6-2020 | APP收集使用个人信息最小必要评估规范 软件列表 | 现行 | 2020-11-26 | 2020-11-26 |
| T/GDNS 007-2023 | 医疗健康个人信息保护规范 | 现行 | 2023-12-30 | 2023-12-30 |
| T/TAF 077.16-2021 | APP收集使用个人信息最小必要评估规范 交易记录 | 现行 | 2021-01-15 | 2021-01-15 |
| GB/T 46068-2025 | 数据安全技术 个人信息跨境处理活动安全认证要求 | 即将实施 | 2025-08-29 | 2026-03-01 |
| T/CHIA 31.2-2023 | 区域医疗质量监管系统基本数据集 第2部分：个人信息 | 现行 | 2023-11-14 | 2024-02-01 |
| T/TAF 078.6-2020 | APP用户权益保护测评规范 违规收集个人信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 078.1-2020 | APP用户权益保护测评规范 超范围收集个人信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.2-2020 | APP收集使用个人信息最小必要评估规范 位置信息 | 现行 | 2020-11-26 | 2020-11-26 |
| T/TAF 077.14-2021 | APP收集使用个人信息最小必要评估规范 应用日志信息 | 现行 | 2021-01-15 | 2021-01-15 |
| DB15/T 3660-2024 | 个人信息保护规范 | 现行 | 2024-09-06 | 2024-10-06 |
| GB/T 46901-2025 | 数据安全技术 基于个人请求的个人信息转移要求 | 即将实施 | 2025-12-31 | 2026-07-01 |
| T/TAF 077.17-2021 | APP收集使用个人信息最小必要评估规范 身份信息 | 现行 | 2021-01-15 | 2021-01-15 |
| YD/T 3367-2018 | 移动浏览器个人信息保护技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| T/TAF 077.3-2022 | APP收集使用个人信息最小必要评估规范 第3部分：图片信息 | 现行 | 2022-02-23 | 2022-02-23 |
| GB/T 40979-2021 | 智能家用电器个人信息保护要求和测评方法 | 现行 | 2021-11-26 | 2022-06-01 |
| T/TAF 189-2023 | 软件开发工具包（SDK）用户权益保障基本要求 | 现行 | 2023-10-31 | 2023-10-31 |