四部門出臺規(guī)定,明確常見移動應用程序必要個人信息范圍:近日,國家網信辦會同工信部、公安部、市場監(jiān)管總局聯(lián)合發(fā)布《常見類型移動互聯(lián)網應用程序必要個人信息范圍規(guī)定》,明確了地圖導航、網絡約車、即時通信、網絡購物等39類常見類型移動應用程序必要個人信息范圍,要求APP不得因為用戶不同意提供非必要個人信息,而拒絕用戶使用其基本功能服務。《規(guī)定》自5月1日起施行?!兑?guī)定》指出,APP包括移動智能終端預置、下載安裝的應用軟件,基于應用軟件開放平臺接口開發(fā)的、用戶無須安裝即可使用的小程序?!兑?guī)定》還明確,必要個人信息是指保障APP基本功能服務正常運行所必需的個人信息。如何保障網絡的安全?徐匯區(qū)為什么要做移動應用個人信息安全測評流程
移動應用(App)用戶安全使用建議:(一)用戶授予敏感權限應謹慎:一是下載安裝App時認真閱讀權限提醒,謹慎開啟權限。二是使用App特定功能時再打開相關權限,不使用時及時關閉。三是對于不影響App使用的權限,拒絕申請并點擊“不再詢問”。(二)用戶閱讀隱私政策宜仔細:一是首先閱讀正文中以加粗、下劃線的形式突出顯示的重點內容。二是重點關注與第三方進行個人信息共享的情況。三是重點查看隱私政策中賦予的用戶權利。(三)用戶注銷個人賬號需靈活:一是首先通過隱私政策內的注銷渠道了解如何進行賬戶注銷。二是若隱私政策中未詳細說明注銷渠道,用戶可通過一些規(guī)律自行查找渠道。三是使用注銷功能需判斷相關條件是否合理。徐匯區(qū)移動應用移動應用個人信息安全服務團隊《個人信息安全規(guī)范》對個人信息控制者的提出了三點要求。
個人信息存儲:(1)時間縮短,要求信息的保存時間應是使用目的所需的較短時間;在超過保存期限后,即應對信息作出刪除或匿名化處理。(2)去標識化,是對信息主體的技術性保護,要求將收集到的信息去除個人信息主體特征,確保該數據后續(xù)不能對應到特定個體。當個人信息控制者停止運營其產品或服務時,應:a)及時停止繼續(xù)收集個人信息的活動;b)將停止運營的通知以逐一送達或公告的形式通知個人信息主體;c)對其所持有的個人信息進行刪除或匿名化處理。
為了確保個人信息處理活動的合法性與個人信息的安全,個人信息保護法對個人信息處理者的義務作出了嚴格且詳細的規(guī)定。其中特別值得注意的是,個人信息保護法第58條規(guī)定了提供重要互聯(lián)網平臺服務、用戶數量巨大、業(yè)務類型復雜的個人信息處理者負有的特殊義務。2021年8月20日,有關會議表決通過的《中華人民共和國個人信息保護法》,是我國首部個人信息保護方面的專門法律。該法以保護個人信息權益、規(guī)范個人信息處理活動、促進個人信息合理利用為立法目的,對個人信息處理規(guī)則、個人在個人信息處理活動中的權利、個人信息處理者的義務、履行個人信息保護職責的部門以及法律責任作出了極為系統(tǒng)完備與科學嚴謹的規(guī)定。其中,較引人注意的是以下十個亮點:亮點一:詳細的規(guī)范個人信息處理活動。亮點二:空間適用上以屬地管轄為原則,輔之以必要的保護性管轄。亮點三:個人信息處理活動的多元合法根據。四部門明確39類移動應用程序必要個人信息范圍 APP運營者收集信息不得“出圈。
移動應用(App)數據安全治理建議:(一)相關部門層面,加快完善數據安全監(jiān)管體系:一是完善App數據安全和個人信息保護制度建設。二是強化跨部門App數據安全聯(lián)動管理。三是建立App數據安全長效監(jiān)管機制。(二)相關部門層面,創(chuàng)新數據安全防護技術手段:一是鼓勵企業(yè)開放普惠行業(yè)的App數據安全檢測技術能力。二是形成App數據安全防護產品集群目錄。三是推動企業(yè)提升App數據安全與個人信息保護技術水平。(三)企業(yè)層面,切實落實數據安全主體責任:一是App運營者要積極開展數據安全與個人信息保護自評估工作。二是應用商店等平臺企業(yè)應加強應用上架前數據安全審核。三是移動智能終端企業(yè)應嚴格落實應用軟件預置管理要求。(四)行業(yè)層面,構建數據安全多方治理生態(tài):一是推動行業(yè)組織制定行為準則和指引,提升行業(yè)自律水平。二是加大用戶宣傳教育力度,提升用戶防護能力。三是加強與媒體、社會公眾的溝通交流,彌合認知鴻溝。?移動應用(App)發(fā)展趨勢及影響。徐匯區(qū)移動應用移動應用個人信息安全服務團隊
如何保障賬號密碼安全?徐匯區(qū)為什么要做移動應用個人信息安全測評流程
強化個人信息處理者的義務:“個人信息處理者是個人信息保護的第一責任人?!睏詈蠎c介紹說,個人信息保護法強調,個人信息處理者應當對其個人信息處理活動負責,并采取必要措施保障所處理的個人信息的安全。在此基礎上,個人信息保護法設專章明確了個人信息處理者的合規(guī)管理和保障個人信息安全等義務,要求個人信息處理者按照規(guī)定制定內部管理制度和操作規(guī)程,采取相應的安全技術措施,指定負責人對其個人信息處理活動進行監(jiān)督,定期對其個人信息活動進行合規(guī)審計,對處理敏感個人信息、利用個人信息進行自動化決策、對外提供或公開個人信息等高風險處理活動進行事前影響評估,履行個人信息泄露通知和補救義務等。對此,個人信息保護法要求只有在具有特定的目的和充分的必要性,并采取嚴格保護措施的情形下,方可處理敏感個人信息,同時應當在事前進行影響評估,并向個人告知處理的必要性以及對個人的權益的影響。徐匯區(qū)為什么要做移動應用個人信息安全測評流程
上海旭安信息科技有限公司是一家有著雄厚實力背景、信譽可靠、勵精圖治、展望未來、有夢想有目標,有組織有體系的公司,堅持于帶領員工在未來的道路上大放光明,攜手共畫藍圖,在上海市等地區(qū)的數碼、電腦行業(yè)中積累了大批忠誠的客戶粉絲源,也收獲了良好的用戶口碑,為公司的發(fā)展奠定的良好的行業(yè)基礎,也希望未來公司能成為*****,努力為行業(yè)領域的發(fā)展奉獻出自己的一份力量,我們相信精益求精的工作態(tài)度和不斷的完善創(chuàng)新理念以及自強不息,斗志昂揚的的企業(yè)精神將**上海旭安供應和您一起攜手步入輝煌,共創(chuàng)佳績,一直以來,公司貫徹執(zhí)行科學管理、創(chuàng)新發(fā)展、誠實守信的方針,員工精誠努力,協(xié)同奮取,以品質、服務來贏得市場,我們一直在路上!