移動應(yīng)用個人信息合規(guī)分析系統(tǒng)主要參考以下相關(guān)國家標準以及行業(yè)標準進行的研制開發(fā):1、《GB/T35273-2020-信息安全技術(shù)個人信息安全規(guī)范》2、《移動互聯(lián)網(wǎng)應(yīng)用程序(APP)收集個人信息基本規(guī)范》3、《移動互聯(lián)網(wǎng)應(yīng)用程序(APP)收集使用個人信息自評估指南》4、《移動互聯(lián)網(wǎng)應(yīng)用程序(APP)系統(tǒng)權(quán)限申請使用指引》5、《APP違法違規(guī)收集使用個人信息自評估指南》6、《APP申請安卓系統(tǒng)權(quán)限機制分析與建議》7、《APP違法違規(guī)收集使用個人信息行為認定方法》8、《關(guān)于開展APP侵害用戶權(quán)益專項整治工作的通知》9、《關(guān)于開展縱深推進APP侵害用戶權(quán)益專項整治行動的通知》10、《個人信息出境安全評估辦法(征求意見稿)》11、《小程序個人信息保護研究報告》12、《中華人民共和國網(wǎng)絡(luò)安全法》個人信息安全事件處置。長寧區(qū)移動應(yīng)用個人信息安全方案設(shè)計
安全事件應(yīng)急處置和報告:a)應(yīng)制定個人信息安全事件應(yīng)急預(yù)案;b)應(yīng)定期(至少每年一次)組織內(nèi)部相關(guān)人員進行應(yīng)急響應(yīng)培訓(xùn)和應(yīng)急演練,使其掌握崗位職責(zé)和應(yīng)急處置策略和規(guī)程;c)發(fā)生個人信息安全事件后,個人信息控制者應(yīng)根據(jù)應(yīng)急響應(yīng)預(yù)案進行以下處置:1)記錄事件內(nèi)容,包括但不限于:發(fā)現(xiàn)事件的人員、時間、地點,涉及的個人信息及人數(shù),發(fā)生事件的系統(tǒng)名稱,對其他互聯(lián)系統(tǒng)的影響,是否已聯(lián)系執(zhí)法機關(guān)或有關(guān)部門;2)評估事件可能造成的影響,并采取必要措施控制事態(tài),消除隱患;3)按《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》的有關(guān)規(guī)定及時上報,報告內(nèi)容包括但不限于:涉及個人信息主體的類型、數(shù)量、內(nèi)容、性質(zhì)等總體情況,事件可能造成的影響,已采取或?qū)⒁扇〉奶幹么胧?,事件處置相關(guān)人員的聯(lián)系方式;4)按照本標準9.2的要求實施安全事件的告知。d)根據(jù)相關(guān)法律法規(guī)變化情況,以及事件處置情況,及時更新應(yīng)急預(yù)案。寶山區(qū)移動應(yīng)用移動應(yīng)用個人信息安全標準《個人信息保護法》處于何種法律地位?
加大違法處理個人信息行為的懲戒力度:個人信息保護法根據(jù)個人信息處理的不同情況,對違法處理個人信息的行為設(shè)置了不同梯次的行政處罰。對未造成嚴重后果的輕微或一般違法行為,可由執(zhí)法部門責(zé)令改正、給予警告、沒收違法所得,對拒不改正的封頂可處一百萬元罰款;對情節(jié)嚴重的違法行為,封頂可處五千萬元或上一年度營業(yè)額百分之五的罰款,并可以對相關(guān)責(zé)任人員作出相關(guān)從業(yè)禁止的處罰。同時,個人信息保護法還專門規(guī)定,對違法處理個人信息的應(yīng)用程序,可以責(zé)令暫?;蚪K止提供服務(wù)。在民事責(zé)任方面,個人信息保護法明確,處理個人信息侵害個人信息權(quán)益造成損害的,個人信息處理者如不能證明自己沒有過錯的,應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。同時,個人信息保護法還對侵害眾多個人的權(quán)益的民事公益訴訟作了規(guī)定。
個人信息有哪些類別?個人信息主要包括以下類別:1.基本信息。為了完成大部分網(wǎng)絡(luò)行為,消費者會根據(jù)服務(wù)商要求提交包括姓名、性別、年齡、身份證號碼、手機號碼、銀行卡號、固定電話、Email及家庭住址等在內(nèi)的個人基本信息,有時甚至?xí)ɑ橐觥⑿叛?、職業(yè)、工作單位、收入等相對隱私的個人基本信息。2.設(shè)備信息。主要是指消費者所使用的各種計算機終端設(shè)備(包括移動和固定終端)的基本信息,如位置信息、Wifi列表信息、Mac地址、CPU信息、內(nèi)存信息、SD卡信息、操作系統(tǒng)版本、設(shè)備型號等。3.賬戶信息。主要包括網(wǎng)銀賬號、第三方支付賬號、游戲賬號、社交賬號和重要郵箱賬號等。4.隱私信息。主要包括通訊錄信息、通話記錄、短信記錄、微信等即時通信軟件聊天記錄、個人視頻、照片等。5.社會關(guān)系信息。這主要包括好友關(guān)系、家庭成員信息、同事成員信息、工作單位信息等。6.網(wǎng)絡(luò)行為信息。主要是指上網(wǎng)行為記錄,消費者在網(wǎng)絡(luò)上的各種活動行為,如上網(wǎng)時間、上網(wǎng)地點、輸入記錄、聊天記錄、網(wǎng)站訪問行為、網(wǎng)絡(luò)游戲行為、搜索關(guān)鍵詞等個人信息的記錄。 禁止“大數(shù)據(jù)殺熟”等行為。
移動應(yīng)用個人信息安全保護,運營者應(yīng)該如何去做?簡單來說,應(yīng)該從以下維度進行梳理:1、隱私政策條款的內(nèi)容合規(guī)性。2、移動應(yīng)用業(yè)務(wù)功能對應(yīng)的個人信息需要清晰明確。3、使用權(quán)限、收集用戶信息應(yīng)遵循極少夠用原則。4、嵌入引用第三方sdk、h5時,要對引入的業(yè)務(wù)功能、個人信息安全負責(zé)任的核實。5、個人用戶信息收集、傳輸、存儲、刪除等一系列管理需要規(guī)范合規(guī)。中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的2018年《中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》顯示,手機用戶遭遇個人信息泄露問題的比例打到28.5%,再創(chuàng)新高。因此,對于移動App應(yīng)用個人信息保護的規(guī)范和治理迫在眉睫,故提出一下幾點建議:1.健全相關(guān)法律法規(guī),夯實法治基礎(chǔ);2.加強行業(yè)動態(tài)監(jiān)管,落實懲罰措施;鼓勵社會打中參與,普及安全意識。移動互聯(lián)網(wǎng)應(yīng)用個人信息收集權(quán)限申請。寶山區(qū)移動應(yīng)用移動應(yīng)用個人信息安全標準
強化移動App應(yīng)用個人信息保護。長寧區(qū)移動應(yīng)用個人信息安全方案設(shè)計
《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護的管理暫行規(guī)定》這個規(guī)定的針對性比較強,普遍征求了各方意見,形成了共識。同時,考慮APP的種類越來越多,工信部要在制度、規(guī)范、標準的建設(shè)方面花大力氣,進一步完善標準和規(guī)范性測試,為治理提供更堅實的基礎(chǔ)和保障能力。二是組織開展服務(wù)感知提升行動。聚焦用戶APP服務(wù)感知差、體驗差的若干關(guān)鍵環(huán)節(jié),組織開展服務(wù)感知提升行動,針對性采取有效措施,進一步推動改善APP服務(wù)質(zhì)量。工信部計劃下半年啟動“服務(wù)感知提升行動”,從用戶服務(wù)感知的角度入手,提升治理力度和治理效果。三是組織開展問題“回頭看”。在常態(tài)化監(jiān)管的基礎(chǔ)上,適時針對重點問題、重點企業(yè)開展“回頭看”,對反復(fù)出現(xiàn)違規(guī)調(diào)用通信錄和用戶地理位置權(quán)限等相關(guān)問題的企業(yè),加大懲處力度,確保整改過的問題“不反彈、不反復(fù)”。長寧區(qū)移動應(yīng)用個人信息安全方案設(shè)計
上海旭安信息科技有限公司在同行業(yè)領(lǐng)域中,一直處在一個不斷銳意進取,不斷制造創(chuàng)新的市場高度,多年以來致力于發(fā)展富有創(chuàng)新價值理念的產(chǎn)品標準,在上海市等地區(qū)的數(shù)碼、電腦中始終保持良好的商業(yè)口碑,成績讓我們喜悅,但不會讓我們止步,殘酷的市場磨煉了我們堅強不屈的意志,和諧溫馨的工作環(huán)境,富有營養(yǎng)的公司土壤滋養(yǎng)著我們不斷開拓創(chuàng)新,勇于進取的無限潛力,上海旭安供應(yīng)攜手大家一起走向共同輝煌的未來,回首過去,我們不會因為取得了一點點成績而沾沾自喜,相反的是面對競爭越來越激烈的市場氛圍,我們更要明確自己的不足,做好迎接新挑戰(zhàn)的準備,要不畏困難,激流勇進,以一個更嶄新的精神面貌迎接大家,共同走向輝煌回來!