ICS35.030 CCSL80 中华人民共和国国家标准 GB/T47469—2026 数据安全技术 移动智能终端的移动 互联网应用程序(App)个人信息处理 活动管理指南 Datasecuritytechnology—Managementguidanceforsmartmobileterminalson personalinformationprocessingofmobileinternetapplications 2026-04-30发布 2026-11-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅳ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 2 …………………………………………………………………………………………………… 5 总则 2 ……………………………………………………………………………………………………… 5.1 移动智能终端个人信息范围 2 ……………………………………………………………………… 5.2 移动智能终端个人信息安全管理基本原则 2 ……………………………………………………… 6 移动智能终端个人信息安全风险 3 ……………………………………………………………………… 7 移动智能终端个人信息处理管理措施 3 ………………………………………………………………… 7.1 移动智能终端个人信息处理管理措施分级 3 ……………………………………………………… 7.2 透明化展示 3 ………………………………………………………………………………………… 7.2.1 个人信息收集使用提示 3 ……………………………………………………………………… 7.2.2 个人信息收集使用行为记录 3 ………………………………………………………………… 7.2.3 个人信息收集使用行为集中展示和管理 4 …………………………………………………… 7.3 个人信息处理行为管理 4 …………………………………………………………………………… 7.3.1 个人信息授权管理 4 …………………………………………………………………………… 7.3.2 终端敏感行为管理 4 …………………………………………………………………………… 7.3.3 唯一设备识别码访问控制 6 …………………………………………………………………… 7.3.4 存储空间使用控制 6 …………………………………………………………………………… 7.4 App生命周期管理 6 ………………………………………………………………………………… 7.4.1 App安装管理 6 ………………………………………………………………………………… 7.4.2 App自启动与关联启动管理 6 ………………………………………………………………… 7.4.3 App卸载管理 6 ………………………………………………………………………………… 附录A(资料性) 移动智能终端敏感行为管理参考示例 7 ……………………………………………… 参考文献 8 ……………………………………………………………………………………………………… ⅠGB/T47469—2026前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国网络安全标准化技术委员会(SAC/TC260)提出并归口。 本文件起草单位:华为技术有限公司、中国电子技术标准化研究院、国家计算机网络应急技术处理 协调中心、中国网络安全审查认证和市场监管大数据中心、博鼎实华(北京)技术有限公司、OPPO广东 移动通信有限公司、维沃移动通信有限公司、蚂蚁科技集团股份有限公司、北京百度网讯科技有限公司、 同盾科技有限公司、郑州信大捷安信息技术股份有限公司、北京奇虎科技有限公司、北京快手科技有限 公司、每日互动股份有限公司、北京陌陌科技有限公司、北京数安行科技有限公司、武汉安天信息技术有 限责任公司、启明星辰信息技术集团股份有限公司、北京沃东天骏信息技术有限公司、广东美的制冷设 备有限公司、阿里巴巴(北京)软件服务有限公司。 本文件主要起草人:衣强、胡影、樊华、任彦、何延哲、薛晨、刘行、周晨炜、朱雪峰、窦禹、张博文、 杨明慧、董霁、李腾、贾科、张玮、刘献伦、姚一楠、林冠辰、石玉珍、郭建领、邓婷、谭成、赵峰、任海峰、 落红卫、王昕、董霖、叶新江、纪帅、刘玉红、陈家林、余丽娜、史景、翟世俊、李然、戚进业、黄天宁、刘艾婧。 ⅢGB/T47469—2026引 言 随着移动互联网的迅速发展,移动互联网应用程序给人们生活带来便利的同时,也存在个人信息收 集、使用不合理的问题。移动智能终端作为移动互联网应用程序的载体,提供移动互联网应用程序处理 移动智能终端个人信息的管理机制,通过管理机制能有效促进移动互联网应用程序合理地收集使用个 人信息。 为保障移动智能终端用户的合法权益,本文件以用户可知可控为基本原则,提出移动智能终端个人 信息保护管理措施,以增强移动互联网应用程序的个人信息保护水平。 ⅣGB/T47469—2026数据安全技术 移动智能终端的移动 互联网应用程序(App)个人信息处理 活动管理指南 1 范围 本文件针对移动智能终端提供了移动智能终端个人信息保护管理措施的建议。 本文件适用于指导移动智能终端提供者进行个人信息保护功能设计、开发活动。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T25069—2022 信息安全技术 术语 GB/T35273—2020 信息安全技术 个人信息安全规范 3 术语和定义 GB/T25069—2022、GB/T35273—2020界定的以及下列术语和定义适用于本文件。 3.1 移动智能终端 smartmobileterminal 接入移动通信网络、具有操作系统、可由用户自行安装和卸载应用软件的移动通信终端产品。 注:本文件主要指智能移动通信终端、平板式计算机,其他类型终端参考使用。 [来源:GB/T34976—2017,3.1] 3.2 移动智能终端操作系统 operatingsystemofsmartmobileterminal 移动智能终端最基本的系统软件,控制和管理终端上的各种硬件和软件资源,并提供应用程序开发 的接口。 注1:一般包括移动智能终端图形交互系统[如图形用户界面(GUI)]、核心功能库、应用框架、安全套件、业务模型 组件、核心业务功能、基础应用软件等多层架构和软件实体。 注2:基础应用软件一般包括移动智能终端操作系统基本功能及服务,如实现移动通信基本功能、系统管理功能、多 媒体服务功能、用户交互入口、保障数据安全功能、安全管理功能等。 [来源:GB/T34976—2017,3.2] 3.3 移动互联网应用程序 mobileinternetapplication 运行在移动智能终端上的应用程序。 注:包括移动智能终端预置、下载安装的应用程序和小程序,也称为应用软件,简称应用程序。 [来源:GB/T41391—2022,3.1] 1GB/T47469—20263.4 个人信息 personalinformation 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。 注:不包括匿名化处理后的信息。 3.5 可收集个人信息权限 systempermissiontoaccesspersonalinformation 移动智能终端操作系统向移动互联网应用程序开放的,具有收集个人信息功能的系统权限。 注:包括但不限于涉及通讯录、本机号码、短信、日历、打电话、发短信、相册等相关的权限,简称系统权限或权限。 [来源:GB/T41391—2022,3.10] 3.6 应用程序列表 applicationlist 移动智能终端上已安装应用程序的描述信息集合。 注:包括应用程序名称、包名、版本等。 4 缩略语 下列缩略语适用于本文件。 App:应用程序(Application) IMEI:国际移动设备识别码(InternationalMobileEquipmentIdentity) MAC:媒体访问控制(MediaAccessControl) WLAN:无线局域网(WirelessLocalAreaNetwork) 5 总则 5.1 移动智能终端个人信息范围 移动智能终端个人信息指App能通过移动智能终端获得的个人信息,包括移动智能终端设备上存 储的或通过移动智能终端设备采集的个人信息,如通讯录、通话记录、短信、媒体信息(如图片、音频和视 频)、设备标识、本机号码、应用程序列表、位置、接入网络信息等。 5.2 移动智能终端个人信息安全管理基本原则 移动智能终端对移动智能终端个人信息的管理原则包括: a