安全事件應(yīng)急處置和報(bào)告:a)應(yīng)制定個(gè)人信息安全事件應(yīng)急預(yù)案;b)應(yīng)定期(至少每年一次)組織內(nèi)部相關(guān)人員進(jìn)行應(yīng)急響應(yīng)培訓(xùn)和應(yīng)急演練,使其掌握崗位職責(zé)和應(yīng)急處置策略和規(guī)程;c)發(fā)生個(gè)人信息安全事件后,個(gè)人信息控制者應(yīng)根據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行以下處置:1)記錄事件內(nèi)容,包括但不限于:發(fā)現(xiàn)事件的人員、時(shí)間、地點(diǎn),涉及的個(gè)人信息及人數(shù),發(fā)生事件的系統(tǒng)名稱,對其他互聯(lián)系統(tǒng)的影響,是否已聯(lián)系執(zhí)法機(jī)關(guān)或有關(guān)部門;2)評(píng)估事件可能造成的影響,并采取必要措施控制事態(tài),消除隱患;3)按《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》的有關(guān)規(guī)定及時(shí)上報(bào),報(bào)告內(nèi)容包括但不限于:涉及個(gè)人信息主體的類型、數(shù)量、內(nèi)容、性質(zhì)等總體情況,事件可能造成的影響,已采取或?qū)⒁扇〉奶幹么胧录幹孟嚓P(guān)人員的聯(lián)系方式;4)按照本標(biāo)準(zhǔn)9.2的要求實(shí)施安全事件的告知。d)根據(jù)相關(guān)法律法規(guī)變化情況,以及事件處置情況,及時(shí)更新應(yīng)急預(yù)案?!秱€(gè)人信息安全規(guī)范》對個(gè)人信息控制者的提出了三點(diǎn)要求。寶山區(qū)移動(dòng)應(yīng)用安全加固移動(dòng)應(yīng)用個(gè)人信息安全服務(wù)團(tuán)隊(duì)
移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息安全發(fā)展現(xiàn)狀:隨著5G移動(dòng)通信、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)的快速發(fā)展,移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)正呈現(xiàn)垂直化、專業(yè)化和平臺(tái)化趨勢,對社會(huì)經(jīng)濟(jì)發(fā)展的基礎(chǔ)性作用日益突顯。移動(dòng)互聯(lián)網(wǎng)應(yīng)用(APP)的種類和數(shù)量呈爆發(fā)式增長,越來越多地滲透到人們生活、工作的各個(gè)領(lǐng)域,正逐漸成為用戶信息數(shù)據(jù)的主要入口和重要載體。APP安全和用戶個(gè)人信息保護(hù)態(tài)勢愈加嚴(yán)峻,侵害用戶權(quán)益的事件層出不窮,受到國家和社會(huì)公眾高度關(guān)注。APP用戶個(gè)人信息安全相關(guān)投訴量急劇上升,嚴(yán)重侵犯用戶權(quán)益、影響產(chǎn)業(yè)發(fā)展。2019年11、12月12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心共收到用戶APP投訴4900余條,投訴內(nèi)容涉及個(gè)人信息收集使用規(guī)則、權(quán)限申請、個(gè)人信息收集、個(gè)人信息使用、個(gè)性化服務(wù)、賬號(hào)注銷等多個(gè)方面,其中幾類問題尤為突出,賬號(hào)注銷難比例高達(dá)到30%,私自共享給第三方比例為21%,不給權(quán)限不讓用比例為14%,超范圍收集個(gè)人信息比例為11%,私自收集個(gè)人信息比例為7%,過度索取權(quán)限比例為7%,頻繁申請權(quán)限比例為1%奉賢區(qū)移動(dòng)應(yīng)用安全加固移動(dòng)應(yīng)用個(gè)人信息安全標(biāo)準(zhǔn)個(gè)人信息保護(hù)法的深遠(yuǎn)意義。
移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息使用和App個(gè)性化服務(wù):應(yīng)用應(yīng)向用戶告知個(gè)人信息的使用目的、方式和范圍,用戶同意后才可將個(gè)人信息共享到第三方。應(yīng)用使用個(gè)人信息,在相關(guān)界面展示時(shí),應(yīng)采取去標(biāo)識(shí)化的方法展示個(gè)人敏感信息如身份證,以保證個(gè)人敏感信息的安全。使用個(gè)人信息關(guān)注要點(diǎn)如下:1.未經(jīng)用戶同意,不應(yīng)將個(gè)人信息私自共享給第三方2.敏感信息應(yīng)采用去標(biāo)識(shí)化展示方式移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)性化服務(wù)應(yīng)用應(yīng)向用戶告知收集用戶信息用于個(gè)性化服務(wù)或準(zhǔn)確營銷,給用戶提供是否使用或接受個(gè)性化服務(wù)及準(zhǔn)確營銷的選擇,關(guān)注要點(diǎn)如下:1.個(gè)性化內(nèi)容及廣告告知簡單易懂、清晰明了2.提供易訪問、易操作的個(gè)性化廣告推送關(guān)閉選項(xiàng)。
《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》明確了39類常見類型移動(dòng)應(yīng)用程序必要個(gè)人信息范圍。其中,地圖導(dǎo)航類的基本功能服務(wù)為“定位和導(dǎo)航”,必要個(gè)人信息為位置信息、出發(fā)地、到達(dá)地。即時(shí)通信類的基本功能服務(wù)為“提供文字、圖片、語音、視頻等網(wǎng)絡(luò)即時(shí)通信服務(wù)”,必要個(gè)人信息包括注冊用戶移動(dòng)電話號(hào)碼;賬號(hào)、即時(shí)通信聯(lián)系人賬號(hào)列表。網(wǎng)絡(luò)社區(qū)類的基本功能服務(wù)為“博客、論壇、社區(qū)等話題討論、信息分享和關(guān)注互動(dòng)”,必要個(gè)人信息為注冊用戶移動(dòng)電話號(hào)碼。網(wǎng)上購物類的基本功能服務(wù)為“購買商品”,必要個(gè)人信息包括注冊用戶移動(dòng)電話號(hào)碼;收貨人姓名(名稱)、地址、聯(lián)系電話;以及支付時(shí)間、支付金額、支付渠道等支付信息。據(jù)悉,規(guī)定自2021年5月1日起施行。任何組織和個(gè)人發(fā)現(xiàn)違反規(guī)定行為的,可以向相關(guān)部門舉報(bào)。信息一旦泄露如何補(bǔ)救?
移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息安全常見問題及個(gè)人信息收集使用規(guī)則:1.個(gè)人信息收集使用規(guī)則效果不佳2.強(qiáng)制、頻繁、過度索權(quán)成為普遍現(xiàn)象3.私自收集頻發(fā),超范圍收集問題突出4.數(shù)據(jù)共享行為不規(guī)范,缺乏約束措施5.無開啟或關(guān)閉個(gè)性化服務(wù)選項(xiàng)6.設(shè)置不合理障礙,賬號(hào)注銷難移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息收集使用規(guī)則1.個(gè)人信息收集使用規(guī)則單獨(dú)成文,易于訪問、閱讀2.規(guī)則中應(yīng)明示收集個(gè)人信息的目的、方式、范圍3.規(guī)則應(yīng)清晰明示申請權(quán)限的目的、方式、范圍4.規(guī)則應(yīng)清晰明示第三方SDK收集使用個(gè)人信息的目的、方式、范圍收集使用個(gè)人信息規(guī)則應(yīng)經(jīng)用戶主動(dòng)選擇同意,不應(yīng)默認(rèn)或缺省設(shè)置為同意。移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息使用。青浦區(qū)移動(dòng)應(yīng)用安全檢測移動(dòng)應(yīng)用個(gè)人信息安全報(bào)價(jià)標(biāo)準(zhǔn)
四部門明確39類移動(dòng)應(yīng)用程序必要個(gè)人信息范圍 APP運(yùn)營者收集信息不得“出圈。寶山區(qū)移動(dòng)應(yīng)用安全加固移動(dòng)應(yīng)用個(gè)人信息安全服務(wù)團(tuán)隊(duì)
個(gè)人信息存儲(chǔ):(1)時(shí)間縮短,要求信息的保存時(shí)間應(yīng)是使用目的所需的較短時(shí)間;在超過保存期限后,即應(yīng)對信息作出刪除或匿名化處理。(2)去標(biāo)識(shí)化,是對信息主體的技術(shù)性保護(hù),要求將收集到的信息去除個(gè)人信息主體特征,確保該數(shù)據(jù)后續(xù)不能對應(yīng)到特定個(gè)體。當(dāng)個(gè)人信息控制者停止運(yùn)營其產(chǎn)品或服務(wù)時(shí),應(yīng):a)及時(shí)停止繼續(xù)收集個(gè)人信息的活動(dòng);b)將停止運(yùn)營的通知以逐一送達(dá)或公告的形式通知個(gè)人信息主體;c)對其所持有的個(gè)人信息進(jìn)行刪除或匿名化處理。寶山區(qū)移動(dòng)應(yīng)用安全加固移動(dòng)應(yīng)用個(gè)人信息安全服務(wù)團(tuán)隊(duì)
上海旭安信息科技有限公司總部位于上海市普陀區(qū)中江路879號(hào)天地軟件園17號(hào)樓3樓,是一家軟件、信息、計(jì)算機(jī)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)、技術(shù)轉(zhuǎn)讓,軟件開發(fā),計(jì)算機(jī)系統(tǒng)集成服務(wù),云平臺(tái)服務(wù),經(jīng)濟(jì)信息咨詢, 計(jì)算機(jī)軟硬件、機(jī)械設(shè)備、五金交電、電子產(chǎn)品、文化辦公用品的銷售的公司。公司自創(chuàng)立以來,投身于等保測評(píng),安全設(shè)備,SSL證書,ISO20001,是數(shù)碼、電腦的主力軍。上海旭安致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對用戶產(chǎn)品上的貼心,為用戶帶來良好體驗(yàn)。上海旭安始終關(guān)注數(shù)碼、電腦行業(yè)。滿足市場需求,提高產(chǎn)品價(jià)值,是我們前行的力量。