《個人信息保護法》｜構建新時(shí)代的個人信息安全

2021年8月20日第十三屆全國(guó)人民代表大會(huì)常務委員會(huì)第三十次會(huì)議通過(guò)《中華人民共和國(guó)個人信息保護法》（以下簡稱“《個人信息保護法》”），自2020年10月以來，《個人信息保護法》曆經(jīng)三次審議與修訂後(hòu)，將(jiāng)于2021年11月1日正式施行。

其中明确規定：

1）通過(guò)自動化決策方式向(xiàng)個人進(jìn)行信息推送、商業營銷，應提供不針對(duì)其個人特征的選項或提供便捷的拒絕方式。

2）處理生物識别、醫療健康、金融賬戶、行蹤軌迹等敏感個人信息應當取得個人的單獨同意。

3）對(duì)違法處理個人信息的應用程序，責令暫停或者終止提供服務。

近年來，随著(zhe)雲計算、大數據、人工智能(néng)、5G等新一代信息技術的飛速發(fā)展，移動互聯網産業正呈現垂直化、專業化和平台化趨勢，對(duì)社會(huì)經(jīng)濟發(fā)展的基礎性作用日益突顯。移動應用APP的種(zhǒng)類和數量呈爆炸式增長(cháng)，越來越多地滲透到人們生活、工作的各個領域，正逐漸成(chéng)爲用戶信息數據的主要入口和核心載體。APP安全和用戶個人信息保護态勢愈加嚴峻，侵害用戶權益的事(shì)件層出不窮，受到國(guó)家和社會(huì)公衆高度關注。作爲我國(guó)首部針對(duì)個人信息保護的法律，《個人信息保護法》奠定了我國(guó)網絡社會(huì)和數字經(jīng)濟的法律基礎，爲查處信息違法行爲提供了法律依據，同時(shí)爲未來合法使用信息權益提供了法律依據。

依據《個人信息保護法》，同時(shí)針對(duì)市場上不斷出現的個人隐私信息的惡意采集、濫用問題，MSP移動安全管理平台提供個人隐私保護解決方案，通過(guò)對(duì)移動應用使用全過(guò)程進(jìn)行隐私權限合規檢測，有效的應對(duì)個人隐私安全風險與挑戰，在保障隐私安全的同時(shí)推動數字經(jīng)濟的發(fā)展。

方案依托移動應用合規檢測工具，依據國(guó)家行業标準指南和監管政策規範等，通過(guò)對(duì)移動應用APP進(jìn)行逆向(xiàng)分析和源代碼還(hái)原，采用靜态特征匹配、動态行爲分析、人機交互模拟和數據流關聯分析等多種(zhǒng)自動化檢測方式，從個人隐私保護條款、第三方SDK訪問權限、異常行爲分析和敏感行爲風險等多個角度，發(fā)現移動應用程序中存在的不合規情況和個人隐私洩露風險。根據檢測結果，給出有效的修改建議和解決方案，供開(kāi)發(fā)者進(jìn)行整改，确保移動應用滿足監管合規要求，保障移動應用的可持續發(fā)展。

上訊信息專注于移動安全領域，在移動應用和個人隐私保護方面(miàn)，已爲數十家企業提供專業的隐私檢測服務，在全面(miàn)保障用戶個人信息安全的同時(shí)，系統性擁抱監管。