ICS33.050
CCS M 30团1体标准
T/TAF077.9-2022代替T/TAF077.9-2021
APP收集使用个人信息最小必要评估规范第9部分：短信信息
Appl ication software user personal information col lection and usage minimization and necessity evaluation specification-
Part 9：SMS information
2022-02-23发布2022-02-23实施
电信终端产业协会发布
1范围
本文件是APP收集使用个人信息最小必要评估规范系列标准中的短信信息部分，旨在贯彻个人信息收集使用的最小必要的原则，针对移动APP访问、收集、存储、使用、删除用户手机短信信息（含彩信、
5G消息等多媒体方式）等各环节提出相应的最小必要性符合度评估项，并结合典型场景，对APP最小必要处理短信信息的进行规定。
本文件适用于规范移动互联网应用软件开发者对用户短信信息的处理，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集短信信息行为进行监督、管理和评估。
2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T35273信息安全技术个人信息安全规范T/TAF077.1-2020APP收集使用个人信息最小必要评估规范总则3术语、定义和缩略语
3.1术语和定义
GB/T35273和T/TAF077.1-2020界定的术语和定义适用于本文件。
3.2缩略语下列缩略语适用于本文件。
APP：应用软件（Application）
SMS：短信（Short Message）
MMS：彩信（Multimedia Message）
4基本原则对个人信息处理活动中短信信息收集使用的原则应满足T/TAF077.1-2020《APP收集使用个人信息最小必要评估规范总则》中的最小必要原则。
5短信信息分类
本文件将短信信息包含的信息类型划分为如下类型，如表1：
一一本机用户标识：用于识别或区分短信、彩信信息所在移动终端设备用户的的标识信息，可包括发送者的手机号等；依据短信信息的发送方，本机用户标识可以是短信信息的发送者标识，也可以是短信信息的接收者标识。
一一对端标识：用于识别或区分短信、彩信信息所在移动终端设备用户的的短信通信对端标识信息，包括接收者的手机号等。
短信内容：为短信发送者编辑并发送给接收者的各种格式的内容。单一的短信内容是否包含个人信息、包含的个人信息的类目数量以及包含的具体个人信息类型取决于每个短信内容的本身。
时间：移动终端设备用户接收或发送该条短信的时间。