導語
目前,個人信息保護已成為全球性議題,個人、企業和社會都無法再回避這一問題。不論國外還是國內的相關法律法規,都較一致地將掌握了公眾個人信息的企業描述為個人信息保護領域的“義務主體”。在立法執法日趨嚴格,公民個人信息保護意識覺醒的大環境下,企業該如何做好個人信息合規建設?
1、央視3·15晚會利劍出鞘 多款APP應聲下架
今年3.15晚會中揭露了科技產業所面臨的個人信息安全問題,人臉識別、個人簡歷泄露、手機清理軟件獲取用戶隱私問題被央視財經頻道曝光,個人信息被泄露成為最大痛點。當前App已全面覆蓋人們生活、工作,App提供人臉、指紋識別登錄、支付、解鎖,個性化廣告推送等智能化服務的同時,App背后的個人隱私安全問題泛濫,信息安全問題形勢嚴峻。健全個人信息安全法規制度,推進《個人信息保護法》立法進程,加大App個人信息合規治理是當前國家網信安全重點工作。
2、國家監管部門治理形勢
從2019年工信部開展App侵害用戶權益專項整治行動以來,截止目前,已累計對超過62萬款App進行技術檢測,責令2500余款違規App進行整改,公開通報11批657款違規App名單,下架167款整改不到位、拒不整改的App。從被通報過的657款App中所涉問題數據統計顯示,有超過50%的App都存在“違規收集用戶個人信息”的問題,而“App強制頻繁過度索取權限”、“違規使用用戶個人信息”的問題在被通報的App中各占20%左右。
圖2-1下架的應用軟件名單截圖
目前,部分已下架的App至今還未被監管部門審核通過,未在應用市場上架,對App運營企業造成的商譽經營損失不可估量。對于大部分App開發/運營企業來說,App個人信息合規整改已經勢在必行,但“改哪些?怎么改?改到什么程度?”是目前大部分開發/運營企業在個人信息安全規范要求上普遍面臨的主要問題。立鑫科技推出的App個人信息安全合規檢測技術服務方案,為App企業客戶在應用發布前提供個人信息合規性和安全性的評估檢測,幫助企業的App滿足國家在個人信息保護方面的合規要求。
3、App個人信息安全檢測服務
(1) 企業介紹
立鑫科技專注信息安全領域科研、開發、生產20余年,隨著2017年《網絡安全法》的發布及近年國家對個人信息安全的高度重視,立鑫科技自主研發和部署的鑫盾云移動互聯網應用(App)安全檢測與響應平臺實現App安全生態檢測、個人信息合規性分析、移動互聯網輿情監測、應急事件快速響應及行業研究報告等數據支持和服務部署,目前已面向行業提供產品和技術服務。
(2) 產品業務
依據國家個人信息安全相關政策法規和行業標準規范,成都立鑫保持產品持續迭代和升級。致力于App個人信息合規性標準和技術檢測業務設計,產品和服務目前已具近百項檢測項的技術驗證方法,可為行業客戶出具符合政策規范要求的App個人信息安全合規性檢測報告,提供不符合項整改建議、一對一技術指導服務等產品服務。
n App隱私政策規范檢測
提供App隱私政策條款內容多方位檢測,全面覆蓋國家政策規范評估項。
n App收集使用個人信息合規檢測
提供App收集、使用、保存、共享、主體權利等個人信息合規檢測。
n 第三方插件、SDK異常行為檢測
準確檢測第三方插件、SDK權限行為或訪問行為對個人信息的收集。
n App個人信息網絡跨境傳輸事件檢測
檢測敏感、異常網絡數據行為,排查個人信息的未授權傳輸和跨境傳播。
n App脆弱性風險漏洞檢測
提供App安全漏洞檢測,應用風險、脆弱性評估。
(3) 服務目標
(4) 技術能力
立鑫科技多年持續運行的“移動互聯網應用程序(App)安全檢測服務平臺”,已累計采集八百萬量級的樣本數據,具有上億規模的App行為分析數據,通過核心技術和大數據支撐,完成產品體系設和應用部署。
立鑫科技作憑借自身技術實力和檢測能力優勢,通過由中國網絡安全審查技術與認證中心承擔組織的2020年國家級能力驗證計劃“移動互聯網應用程序(App)個人信息安全測試”項目(計劃編號:CNCA-20-18)技術測試比武,獲取移動互聯網應用程序(App)個人信息安全測試技術能力驗證資質認定。
(5) 服務案例
立鑫科技作為信息安全綜合服務單位,持續為省級通管局、網信辦App個人信息合規性專項治理工作提供技術支撐和服務。為推動國家個人信息保護法的不斷完善和發展,立鑫科技必將積極參與和承擔社會責任,協同參與網絡空間治理,共同維護網絡個人信息安全,積極探索個人信息保護與開發利用的平衡點,建設良好的網絡生態環境。
依托于為行業主管部門提供技術服務的經驗積累,立鑫科技致力改善和協助行業企業提升個人信息合規建設工作,積極開展為企業客戶提供App個人信息安全合規性技術咨詢和檢測服務,協助企業對個人信息進行合規開發,促進企業App開發和運營管理合規建設,加強第三方SDK運營服務的規范管理,進而推動和協調整個產業良性發展。
App個人信息安全檢測業務咨詢
聯系電話:028-85872666 轉8231
郵 箱:ouyangqiaoling@cdlixinkeji.com