近日，《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南—移動互聯(lián)網(wǎng)應(yīng)用程序(App)收集使用個人信息自評估指南(征求意見稿)》(“《實踐指南》”)面向社會公開征求反饋意見或建議的收集工作已告一段落。在此期間，由中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局等四部門聯(lián)合組織同步開展的App專項治理行動仍在進行中。行動期間，作為首家全程參與的移動安全領(lǐng)導(dǎo)廠商，通付盾聯(lián)合工信部及公安部下屬科研單位完成了上千款A(yù)pp隱私政策和個人信息收集使用情況的評估工作。期間，通付盾移動應(yīng)用隱私合規(guī)檢測平臺為評估工作提供重要技術(shù)支撐，確保了評估工作的科學(xué)性和公正性。
2019年1月25日，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局等四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個人信息專項治理的公告》(以下簡稱《公告》)，決定2019年1月至12月開展App違法違規(guī)收集使用個人信息專項治理，并成立了App專項治理工作小組。據(jù)悉，此次App專項治理工作重點從兩個方面進行：一是推動App違法違規(guī)收集使用個人信息評估工作有序開展;二是編制、發(fā)布《App違法違規(guī)收集使用個人信息自評估指南》，為App運營者開展自查自糾提供細化指引。
在App違法違規(guī)收集使用個人信息評估工作中，通付盾作為移動安全領(lǐng)域領(lǐng)導(dǎo)廠商，在監(jiān)管部門指導(dǎo)下，全程參與并完成了近千款用戶數(shù)量龐大、與民眾生活密切相關(guān)的App隱私政策和個人信息收集使用情況的評估工作。相較于以往的個人信息保護行動，此次四部門聯(lián)合開展專項治理行動呈現(xiàn)出參評App范圍更廣、評估更為深入、治理更加體系化等特點。通付盾移動應(yīng)用隱私合規(guī)檢測平臺為評估工作提供了重要技術(shù)支撐，為檢測機構(gòu)展開移動應(yīng)用自查、檢查、監(jiān)察工作提高效率的同時，大大減少了人員投入成本。
據(jù)通付盾移動安全專家介紹，此次評估工作中發(fā)現(xiàn)：70%的問題App未明示收集使用個人信息目的、方式和范圍;超50%的問題App未經(jīng)同意向他人提供個人信息，部分問題App還存在未經(jīng)用戶同意收集使用個人信息、違反必要性原則、收集與提供服務(wù)無關(guān)的個人信息等違規(guī)行為。
檢測人員利用通付盾移動應(yīng)用隱私合規(guī)檢測平臺針對移動App隱私合規(guī)性進行了全過程檢查。檢查過程中，通付盾移動應(yīng)用隱私合規(guī)檢測平臺依托行業(yè)首家自主研發(fā)的動態(tài)權(quán)限檢測技術(shù)，提供權(quán)限申請情況及真實使用場景下的實際調(diào)用行為及調(diào)用頻率分析，比對相關(guān)文件規(guī)范，并關(guān)聯(lián)相關(guān)數(shù)據(jù)，提供對應(yīng)截圖等，幫助檢測人員快速、準(zhǔn)確地檢測出App中存在的敏感權(quán)限調(diào)用行為，確保了App違法違規(guī)收集使用個人信息評估工作的有序開展，為四部門進一步開展執(zhí)法監(jiān)管行動提供線索。
針對App個人信息保護方面存在的亂象，通付盾創(chuàng)始人、董事長兼首席執(zhí)行官汪德嘉博士在《人民政協(xié)報》上發(fā)文表示：每一次用戶數(shù)據(jù)的泄露，都讓我們深深明白隱私數(shù)據(jù)保護的重要性，用戶隱私數(shù)據(jù)保護已刻不容緩。特別是大數(shù)據(jù)時代的來臨，我們必須進入到“數(shù)權(quán)”時代。企業(yè)應(yīng)平衡信息安全的力度和技術(shù)創(chuàng)新的發(fā)展之間的平衡關(guān)系，建立完善的安全保護體系，并在安全保護體系中重視個人隱私數(shù)據(jù)保護。
當(dāng)今我們已經(jīng)步入了大數(shù)據(jù)及“數(shù)權(quán)”時代，隨著國家立法機關(guān)正在抓緊制定出臺專門的個人信息保護法，實現(xiàn)個人信息保護的法律化、統(tǒng)一化和精細化，我國個人信息保護整體會向著更規(guī)范、更好的方向發(fā)展。作為國內(nèi)移動安全領(lǐng)域頭部服務(wù)商，通付盾必將不遺余力對接此次專項整治工作，幫助企業(yè)用戶達到監(jiān)管部門檢查要求，提升互聯(lián)網(wǎng)行業(yè)使用個人信息規(guī)范標(biāo)準(zhǔn)。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
