近日,《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集使用個(gè)人信息自評(píng)估指南(征求意見稿)》(“《實(shí)踐指南》”)面向社會(huì)公開征求反饋意見或建議的收集工作已告一段落。在此期間,由中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局等四部門聯(lián)合組織同步開展的App專項(xiàng)治理行動(dòng)仍在進(jìn)行中。行動(dòng)期間,作為首家全程參與的移動(dòng)安全領(lǐng)導(dǎo)廠商,通付盾聯(lián)合工信部及公安部下屬科研單位完成了上千款A(yù)pp隱私政策和個(gè)人信息收集使用情況的評(píng)估工作。期間,通付盾移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)平臺(tái)為評(píng)估工作提供重要技術(shù)支撐,確保了評(píng)估工作的科學(xué)性和公正性。
2019年1月25日,中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局等四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》(以下簡稱《公告》),決定2019年1月至12月開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理,并成立了App專項(xiàng)治理工作小組。據(jù)悉,此次App專項(xiàng)治理工作重點(diǎn)從兩個(gè)方面進(jìn)行:一是推動(dòng)App違法違規(guī)收集使用個(gè)人信息評(píng)估工作有序開展;二是編制、發(fā)布《App違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》,為App運(yùn)營者開展自查自糾提供細(xì)化指引。
在App違法違規(guī)收集使用個(gè)人信息評(píng)估工作中,通付盾作為移動(dòng)安全領(lǐng)域領(lǐng)導(dǎo)廠商,在監(jiān)管部門指導(dǎo)下,全程參與并完成了近千款用戶數(shù)量龐大、與民眾生活密切相關(guān)的App隱私政策和個(gè)人信息收集使用情況的評(píng)估工作。相較于以往的個(gè)人信息保護(hù)行動(dòng),此次四部門聯(lián)合開展專項(xiàng)治理行動(dòng)呈現(xiàn)出參評(píng)App范圍更廣、評(píng)估更為深入、治理更加體系化等特點(diǎn)。通付盾移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)平臺(tái)為評(píng)估工作提供了重要技術(shù)支撐,為檢測(cè)機(jī)構(gòu)展開移動(dòng)應(yīng)用自查、檢查、監(jiān)察工作提高效率的同時(shí),大大減少了人員投入成本。
據(jù)通付盾移動(dòng)安全專家介紹,此次評(píng)估工作中發(fā)現(xiàn):70%的問題App未明示收集使用個(gè)人信息目的、方式和范圍;超50%的問題App未經(jīng)同意向他人提供個(gè)人信息,部分問題App還存在未經(jīng)用戶同意收集使用個(gè)人信息、違反必要性原則、收集與提供服務(wù)無關(guān)的個(gè)人信息等違規(guī)行為。
檢測(cè)人員利用通付盾移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)平臺(tái)針對(duì)移動(dòng)App隱私合規(guī)性進(jìn)行了全過程檢查。檢查過程中,通付盾移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)平臺(tái)依托行業(yè)首家自主研發(fā)的動(dòng)態(tài)權(quán)限檢測(cè)技術(shù),提供權(quán)限申請(qǐng)情況及真實(shí)使用場(chǎng)景下的實(shí)際調(diào)用行為及調(diào)用頻率分析,比對(duì)相關(guān)文件規(guī)范,并關(guān)聯(lián)相關(guān)數(shù)據(jù),提供對(duì)應(yīng)截圖等,幫助檢測(cè)人員快速、準(zhǔn)確地檢測(cè)出App中存在的敏感權(quán)限調(diào)用行為,確保了App違法違規(guī)收集使用個(gè)人信息評(píng)估工作的有序開展,為四部門進(jìn)一步開展執(zhí)法監(jiān)管行動(dòng)提供線索。
針對(duì)App個(gè)人信息保護(hù)方面存在的亂象,通付盾創(chuàng)始人、董事長兼首席執(zhí)行官汪德嘉博士在《人民政協(xié)報(bào)》上發(fā)文表示:每一次用戶數(shù)據(jù)的泄露,都讓我們深深明白隱私數(shù)據(jù)保護(hù)的重要性,用戶隱私數(shù)據(jù)保護(hù)已刻不容緩。特別是大數(shù)據(jù)時(shí)代的來臨,我們必須進(jìn)入到“數(shù)權(quán)”時(shí)代。企業(yè)應(yīng)平衡信息安全的力度和技術(shù)創(chuàng)新的發(fā)展之間的平衡關(guān)系,建立完善的安全保護(hù)體系,并在安全保護(hù)體系中重視個(gè)人隱私數(shù)據(jù)保護(hù)。
當(dāng)今我們已經(jīng)步入了大數(shù)據(jù)及“數(shù)權(quán)”時(shí)代,隨著國家立法機(jī)關(guān)正在抓緊制定出臺(tái)專門的個(gè)人信息保護(hù)法,實(shí)現(xiàn)個(gè)人信息保護(hù)的法律化、統(tǒng)一化和精細(xì)化,我國個(gè)人信息保護(hù)整體會(huì)向著更規(guī)范、更好的方向發(fā)展。作為國內(nèi)移動(dòng)安全領(lǐng)域頭部服務(wù)商,通付盾必將不遺余力對(duì)接此次專項(xiàng)整治工作,幫助企業(yè)用戶達(dá)到監(jiān)管部門檢查要求,提升互聯(lián)網(wǎng)行業(yè)使用個(gè)人信息規(guī)范標(biāo)準(zhǔn)。
申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!