2017年6月1日,《中華人民共和國(guó)網(wǎng)絡(luò)安全法》(以下簡(jiǎn)稱(chēng)《網(wǎng)絡(luò)安全法》)正式施行?!毒W(wǎng)絡(luò)安全法》規(guī)定,未經(jīng)被收集者同意,不得向他人提供個(gè)人信息。針對(duì)個(gè)人信息保護(hù)的痛點(diǎn),《網(wǎng)絡(luò)安全法》在信息收集使用、網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)盡的保護(hù)義務(wù)等方面提出了明確要求。比如,網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息,未經(jīng)被收集者同意,不得向他人提供個(gè)人信息,但是經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。針對(duì)取證難、追責(zé)難的困局,《網(wǎng)絡(luò)安全法》還明確了網(wǎng)絡(luò)信息安全的責(zé)任主體,確立了“誰(shuí)收集,誰(shuí)負(fù)責(zé)”的基本原則。2017年10月1日實(shí)施的《中華人民共和國(guó)民法總則》第111條規(guī)定,“自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的,應(yīng)當(dāng)依法取得并確保信息安全。2018年5月1日,國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息安全規(guī)范》(以下簡(jiǎn)稱(chēng)“規(guī)范”)生效。規(guī)范及時(shí)地填補(bǔ)了現(xiàn)今個(gè)人信息保護(hù)中諸多技術(shù)細(xì)節(jié)與實(shí)操領(lǐng)域的規(guī)范空白。個(gè)人信息存儲(chǔ)的要求。普陀區(qū)為什么要做移動(dòng)應(yīng)用個(gè)人信息安全測(cè)評(píng)
移動(dòng)應(yīng)用(App)數(shù)據(jù)安全治理建議:(一)相關(guān)部門(mén)層面,加快完善數(shù)據(jù)安全監(jiān)管體系:一是完善App數(shù)據(jù)安全和個(gè)人信息保護(hù)制度建設(shè)。二是強(qiáng)化跨部門(mén)App數(shù)據(jù)安全聯(lián)動(dòng)管理。三是建立App數(shù)據(jù)安全長(zhǎng)效監(jiān)管機(jī)制。(二)相關(guān)部門(mén)層面,創(chuàng)新數(shù)據(jù)安全防護(hù)技術(shù)手段:一是鼓勵(lì)企業(yè)開(kāi)放普惠行業(yè)的App數(shù)據(jù)安全檢測(cè)技術(shù)能力。二是形成App數(shù)據(jù)安全防護(hù)產(chǎn)品集群目錄。三是推動(dòng)企業(yè)提升App數(shù)據(jù)安全與個(gè)人信息保護(hù)技術(shù)水平。(三)企業(yè)層面,切實(shí)落實(shí)數(shù)據(jù)安全主體責(zé)任:一是App運(yùn)營(yíng)者要積極開(kāi)展數(shù)據(jù)安全與個(gè)人信息保護(hù)自評(píng)估工作。二是應(yīng)用商店等平臺(tái)企業(yè)應(yīng)加強(qiáng)應(yīng)用上架前數(shù)據(jù)安全審核。三是移動(dòng)智能終端企業(yè)應(yīng)嚴(yán)格落實(shí)應(yīng)用軟件預(yù)置管理要求。(四)行業(yè)層面,構(gòu)建數(shù)據(jù)安全多方治理生態(tài):一是推動(dòng)行業(yè)組織制定行為準(zhǔn)則和指引,提升行業(yè)自律水平。二是加大用戶(hù)宣傳教育力度,提升用戶(hù)防護(hù)能力。三是加強(qiáng)與媒體、社會(huì)公眾的溝通交流,彌合認(rèn)知鴻溝。浙江移動(dòng)應(yīng)用安全檢測(cè)移動(dòng)應(yīng)用個(gè)人信息安全培訓(xùn)安全事件應(yīng)急處置和報(bào)告。
加大違法處理個(gè)人信息行為的懲戒力度:個(gè)人信息保護(hù)法根據(jù)個(gè)人信息處理的不同情況,對(duì)違法處理個(gè)人信息的行為設(shè)置了不同梯次的行政處罰。對(duì)未造成嚴(yán)重后果的輕微或一般違法行為,可由執(zhí)法部門(mén)責(zé)令改正、給予警告、沒(méi)收違法所得,對(duì)拒不改正的封頂可處一百萬(wàn)元罰款;對(duì)情節(jié)嚴(yán)重的違法行為,封頂可處五千萬(wàn)元或上一年度營(yíng)業(yè)額百分之五的罰款,并可以對(duì)相關(guān)責(zé)任人員作出相關(guān)從業(yè)禁止的處罰。同時(shí),個(gè)人信息保護(hù)法還專(zhuān)門(mén)規(guī)定,對(duì)違法處理個(gè)人信息的應(yīng)用程序,可以責(zé)令暫停或終止提供服務(wù)。在民事責(zé)任方面,個(gè)人信息保護(hù)法明確,處理個(gè)人信息侵害個(gè)人信息權(quán)益造成損害的,個(gè)人信息處理者如不能證明自己沒(méi)有過(guò)錯(cuò)的,應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。同時(shí),個(gè)人信息保護(hù)法還對(duì)侵害眾多個(gè)人的權(quán)益的民事公益訴訟作了規(guī)定。
《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》明確了39類(lèi)常見(jiàn)類(lèi)型移動(dòng)應(yīng)用程序必要個(gè)人信息范圍。其中,地圖導(dǎo)航類(lèi)的基本功能服務(wù)為“定位和導(dǎo)航”,必要個(gè)人信息為位置信息、出發(fā)地、到達(dá)地。即時(shí)通信類(lèi)的基本功能服務(wù)為“提供文字、圖片、語(yǔ)音、視頻等網(wǎng)絡(luò)即時(shí)通信服務(wù)”,必要個(gè)人信息包括注冊(cè)用戶(hù)移動(dòng)電話(huà)號(hào)碼;賬號(hào)、即時(shí)通信聯(lián)系人賬號(hào)列表。網(wǎng)絡(luò)社區(qū)類(lèi)的基本功能服務(wù)為“博客、論壇、社區(qū)等話(huà)題討論、信息分享和關(guān)注互動(dòng)”,必要個(gè)人信息為注冊(cè)用戶(hù)移動(dòng)電話(huà)號(hào)碼。網(wǎng)上購(gòu)物類(lèi)的基本功能服務(wù)為“購(gòu)買(mǎi)商品”,必要個(gè)人信息包括注冊(cè)用戶(hù)移動(dòng)電話(huà)號(hào)碼;收貨人姓名(名稱(chēng))、地址、聯(lián)系電話(huà);以及支付時(shí)間、支付金額、支付渠道等支付信息。據(jù)悉,規(guī)定自2021年5月1日起施行。任何組織和個(gè)人發(fā)現(xiàn)違反規(guī)定行為的,可以向相關(guān)部門(mén)舉報(bào)。移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息使用。
移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息保護(hù)十個(gè)倡議:(一)加強(qiáng)行業(yè)自律,明確企業(yè)主體責(zé)任(二)依托公眾監(jiān)督,及時(shí)響應(yīng)用戶(hù)關(guān)切(三)規(guī)范收集使用規(guī)則,落實(shí)告知同意(四)規(guī)范信息共享規(guī)則,明確責(zé)任歸屬(五)規(guī)范推送及權(quán)限調(diào)用,加強(qiáng)用戶(hù)可知可控(六)提高應(yīng)用防護(hù)能力,保障用戶(hù)合法權(quán)益(七)規(guī)范平臺(tái)信息聲明,保證下載用戶(hù)知情(八)完善安全審核職責(zé),落實(shí)分發(fā)上架機(jī)制(九)健全投訴反饋渠道,配合監(jiān)管落實(shí)規(guī)范(十)加強(qiáng)多方溝通協(xié)調(diào),強(qiáng)化產(chǎn)業(yè)協(xié)作體系《個(gè)人信息安全規(guī)范》對(duì)個(gè)人信息控制者的提出了三點(diǎn)要求。移動(dòng)應(yīng)用個(gè)人信息安全防護(hù)移動(dòng)應(yīng)用個(gè)人信息安全服務(wù)團(tuán)隊(duì)
國(guó)內(nèi)外移動(dòng)應(yīng)用(App)數(shù)據(jù)安全管理現(xiàn)狀。普陀區(qū)為什么要做移動(dòng)應(yīng)用個(gè)人信息安全測(cè)評(píng)
移動(dòng)應(yīng)用(App)用戶(hù)安全使用建議:(一)用戶(hù)授予敏感權(quán)限應(yīng)謹(jǐn)慎:一是下載安裝App時(shí)認(rèn)真閱讀權(quán)限提醒,謹(jǐn)慎開(kāi)啟權(quán)限。二是使用App特定功能時(shí)再打開(kāi)相關(guān)權(quán)限,不使用時(shí)及時(shí)關(guān)閉。三是對(duì)于不影響App使用的權(quán)限,拒絕申請(qǐng)并點(diǎn)擊“不再詢(xún)問(wèn)”。(二)用戶(hù)閱讀隱私政策宜仔細(xì):一是首先閱讀正文中以加粗、下劃線(xiàn)的形式突出顯示的重點(diǎn)內(nèi)容。二是重點(diǎn)關(guān)注與第三方進(jìn)行個(gè)人信息共享的情況。三是重點(diǎn)查看隱私政策中賦予的用戶(hù)權(quán)利。(三)用戶(hù)注銷(xiāo)個(gè)人賬號(hào)需靈活:一是首先通過(guò)隱私政策內(nèi)的注銷(xiāo)渠道了解如何進(jìn)行賬戶(hù)注銷(xiāo)。二是若隱私政策中未詳細(xì)說(shuō)明注銷(xiāo)渠道,用戶(hù)可通過(guò)一些規(guī)律自行查找渠道。三是使用注銷(xiāo)功能需判斷相關(guān)條件是否合理。普陀區(qū)為什么要做移動(dòng)應(yīng)用個(gè)人信息安全測(cè)評(píng)
上海旭安信息科技有限公司是一家有著雄厚實(shí)力背景、信譽(yù)可靠、勵(lì)精圖治、展望未來(lái)、有夢(mèng)想有目標(biāo),有組織有體系的公司,堅(jiān)持于帶領(lǐng)員工在未來(lái)的道路上大放光明,攜手共畫(huà)藍(lán)圖,在上海市等地區(qū)的數(shù)碼、電腦行業(yè)中積累了大批忠誠(chéng)的客戶(hù)粉絲源,也收獲了良好的用戶(hù)口碑,為公司的發(fā)展奠定的良好的行業(yè)基礎(chǔ),也希望未來(lái)公司能成為*****,努力為行業(yè)領(lǐng)域的發(fā)展奉獻(xiàn)出自己的一份力量,我們相信精益求精的工作態(tài)度和不斷的完善創(chuàng)新理念以及自強(qiáng)不息,斗志昂揚(yáng)的的企業(yè)精神將**上海旭安供應(yīng)和您一起攜手步入輝煌,共創(chuàng)佳績(jī),一直以來(lái),公司貫徹執(zhí)行科學(xué)管理、創(chuàng)新發(fā)展、誠(chéng)實(shí)守信的方針,員工精誠(chéng)努力,協(xié)同奮取,以品質(zhì)、服務(wù)來(lái)贏得市場(chǎng),我們一直在路上!