《個人信息保護法》｜構建新時(shí)代的個人信息安全

2021年8月20日第十三屆全國人民代表大(dà)會(huì)常務委員會(huì)第三十次會(huì)議(yì)通過《中華人民共和(hé)國個人信息保護法》（以下(xià)簡稱“《個人信息保護法》”），自(zì)2020年10月以來(lái)，《個人信息保護法》曆經三次審議(yì)與修訂後，将于2021年11月1日正式施行。

其中明(míng)确規定：

1）通過自(zì)動化決策方式向個人進行信息推送、商業營銷，應提供不針對(duì)其個人特征的選項或提供便捷的拒絕方式。

2）處理(lǐ)生物識别、醫(yī)療健康、金(jīn)融賬戶、行蹤軌迹等敏感個人信息應當取得個人的單獨同意。

3）對(duì)違法處理(lǐ)個人信息的應用(yòng)程序，責令暫停或者終止提供服務。

近年來(lái)，随着雲計(jì)算(suàn)、大(dà)數據、人工(gōng)智能(néng)、5G等新一代信息技術的飛(fēi)速發展，移動互聯網産業正呈現(xiàn)垂直化、專業化和(hé)平台化趨勢，對(duì)社會(huì)經濟發展的基礎性作(zuò)用(yòng)日益突顯。移動應用(yòng)APP的種類和(hé)數量呈爆炸式增長，越來(lái)越多地滲透到(dào)人們生活、工(gōng)作(zuò)的各個領域，正逐漸成爲用(yòng)戶信息數據的主要入口和(hé)核心載體。APP安全和(hé)用(yòng)戶個人信息保護态勢愈加嚴峻，侵害用(yòng)戶權益的事(shì)件層出不窮，受到(dào)國家和(hé)社會(huì)公衆高(gāo)度關注。作(zuò)爲我國首部針對(duì)個人信息保護的法律，《個人信息保護法》奠定了(le)我國網絡社會(huì)和(hé)數字經濟的法律基礎，爲查處信息違法行爲提供了(le)法律依據，同時(shí)爲未來(lái)合法使用(yòng)信息權益提供了(le)法律依據。

依據《個人信息保護法》，同時(shí)針對(duì)市場上(shàng)不斷出現(xiàn)的個人隐私信息的惡意采集、濫用(yòng)問題，MSP移動安全管理(lǐ)平台提供個人隐私保護解決方案，通過對(duì)移動應用(yòng)使用(yòng)全過程進行隐私權限合規檢測，有效的應對(duì)個人隐私安全風(fēng)險與挑戰，在保障隐私安全的同時(shí)推動數字經濟的發展。

方案依托移動應用(yòng)合規檢測工(gōng)具，依據國家行業标準指南和(hé)監管政策規範等，通過對(duì)移動應用(yòng)APP進行逆向分析和(hé)源代碼還原，采用(yòng)靜态特征匹配、動态行爲分析、人機交互模拟和(hé)數據流關聯分析等多種自(zì)動化檢測方式，從(cóng)個人隐私保護條款、第三方SDK訪問權限、異常行爲分析和(hé)敏感行爲風(fēng)險等多個角度，發現(xiàn)移動應用(yòng)程序中存在的不合規情況和(hé)個人隐私洩露風(fēng)險。根據檢測結果，給出有效的修改建議(yì)和(hé)解決方案，供開(kāi)發者進行整改，确保移動應用(yòng)滿足監管合規要求，保障移動應用(yòng)的可持續發展。

上(shàng)訊信息專注于移動安全領域，在移動應用(yòng)和(hé)個人隐私保護方面，已爲數十家企業提供專業的隐私檢測服務，在全面保障用(yòng)戶個人信息安全的同時(shí)，系統性擁抱監管。