安全資訊 | 80億罰單，隐私如何合規？

疫情之下(xià)，企業數字化轉型加速，人們在享受數字時(shí)代帶來(lái)便利的同時(shí)，也(yě)會(huì)擔憂個人信息洩露給生活造成的影響。雖然互聯網對(duì)安全的重視(shì)程度越來(lái)越高(gāo)，但(dàn)是應用(yòng)程序過度收集個人信息、隐私洩露事(shì)件仍然屢見不鮮。

2021年7月，國家網絡審查辦公室對(duì)滴滴全球股份有限公司啓動網絡安全審查工(gōng)作(zuò)，随即七部門(mén)入駐企業進行聯防檢查，相關應用(yòng)程序和(hé)小(xiǎo)程序陸續被下(xià)架。昨天，新華社報(bào)道(dào)該公司因違反《網絡安全法》《數據安全法》《個人信息保護法》等法律法規，對(duì)該公司處以高(gāo)達80億元的罰款。經查明(míng)，該公司存在16項違法事(shì)實，包括違法收集用(yòng)戶信息、過度收集用(yòng)戶信息、未明(míng)确告知(zhī)收集範圍及頻繁獲取權限等行爲，其中涉及的用(yòng)戶個人信息數據，包括手機相冊截圖信息、剪切闆信息、職業信息、親情關系信息、地址信息等多種隐私信息。

其實，日常生活中，我們也(yě)會(huì)經常遇到(dào)其他(tā)應用(yòng)程序頻繁獲取信息、強制推送信息、權限過度申請(qǐng)等情況，獲取個人信息，精準營銷電話(huà)、電信詐騙事(shì)件屢屢發生，給人民生活帶來(lái)不便的同時(shí)更是威脅到(dào)公民的财産及人身安全。

近年來(lái)，國家不斷加強對(duì)數據安全、個人信息的保護，2021年11月1日起國家正式實施《中華人民共和(hé)國個人信息保護法》，對(duì)互聯網企業數據收集、處理(lǐ)、傳輸、交易等合規性提出了(le)更高(gāo)要求。工(gōng)信部也(yě)依據《電信條例》《電信和(hé)互聯網用(yòng)戶個人信息保護規定》等法律法規，組織第三方檢測機構對(duì)群衆關注的生活服務類、日常工(gōng)具類等移動互聯網應用(yòng)程序進行檢查，對(duì)發現(xiàn)的存在侵害用(yòng)戶權益行爲的APP進行曝光通報(bào)并要求其整改、甚至下(xià)架。

安全無小(xiǎo)事(shì)，在國家的法律法規的保護下(xià)，企業主體也(yě)更應該進一步增強安全保護意識，建設可靠的雲、管、端安全體系。對(duì)于企業來(lái)說安全能(néng)力與技術發展同樣重要，上(shàng)訊信息移動安全團隊專注于對(duì)移動應用(yòng)的安全防護，通過自(zì)動化檢測工(gōng)具及人工(gōng)服務幫助企業進行自(zì)糾自(zì)查，及時(shí)發現(xiàn)應用(yòng)程序存在的隐私合規問題及安全漏洞。

APP發布前爲企業提供移動應用(yòng)安全檢測能(néng)力，可從(cóng)隐私敏感權限、程序源碼漏洞、框架組件漏洞、數據洩露風(fēng)險和(hé)敏感行爲風(fēng)險等上(shàng)百種漏洞風(fēng)險類型中，發現(xiàn)移動應用(yòng)程序中存在的安全漏洞和(hé)敏感數據洩露風(fēng)險。同時(shí)，通過人工(gōng)服務，對(duì)隐私政策内容、個人信息收集與使用(yòng)、用(yòng)戶權利保障等方面，進行高(gāo)效全面的檢測分析。

APP上(shàng)線發布後，采用(yòng)虛拟安全沙箱監控應用(yòng)APP及第三方SDK敏感行爲，提供敏感權限控制和(hé)個人隐私保護的能(néng)力，從(cóng)多維度解決個人隐私及敏感數據洩露問題，持續爲企業應用(yòng)運行期間的合規性和(hé)安全性提供有力保障。

上(shàng)訊信息根據《數據安全法》《個人信息保護法》等法律法規要求，攜手企業單位多方位保護用(yòng)戶隐私，共同維護綠色、健康的網絡環境。