安全資訊 | 80億罰單，隐私如何合規？

疫情之下，企業數字化轉型加速，人們在享受數字時(shí)代帶來便利的同時(shí)，也會(huì)擔憂個人信息洩露給生活造成(chéng)的影響。雖然互聯網對(duì)安全的重視程度越來越高，但是應用程序過(guò)度收集個人信息、隐私洩露事(shì)件仍然屢見不鮮。

2021年7月，國(guó)家網絡審查辦公室對(duì)滴滴全球股份有限公司啓動網絡安全審查工作，随即七部門入駐企業進(jìn)行聯防檢查，相關應用程序和小程序陸續被(bèi)下架。昨天，新華社報道(dào)該公司因違反《網絡安全法》《數據安全法》《個人信息保護法》等法律法規，對(duì)該公司處以高達80億元的罰款。經(jīng)查明，該公司存在16項違法事(shì)實，包括違法收集用戶信息、過(guò)度收集用戶信息、未明确告知收集範圍及頻繁獲取權限等行爲，其中涉及的用戶個人信息數據，包括手機相冊截圖信息、剪切闆信息、職業信息、親情關系信息、地址信息等多種(zhǒng)隐私信息。

其實，日常生活中，我們也會(huì)經(jīng)常遇到其他應用程序頻繁獲取信息、強制推送信息、權限過(guò)度申請等情況，獲取個人信息，精準營銷電話、電信詐騙事(shì)件屢屢發(fā)生，給人民生活帶來不便的同時(shí)更是威脅到公民的财産及人身安全。

近年來，國(guó)家不斷加強對(duì)數據安全、個人信息的保護，2021年11月1日起(qǐ)國(guó)家正式實施《中華人民共和國(guó)個人信息保護法》，對(duì)互聯網企業數據收集、處理、傳輸、交易等合規性提出了更高要求。工信部也依據《電信條例》《電信和互聯網用戶個人信息保護規定》等法律法規，組織第三方檢測機構對(duì)群衆關注的生活服務類、日常工具類等移動互聯網應用程序進(jìn)行檢查，對(duì)發(fā)現的存在侵害用戶權益行爲的APP進(jìn)行曝光通報并要求其整改、甚至下架。

安全無小事(shì)，在國(guó)家的法律法規的保護下，企業主體也更應該進(jìn)一步增強安全保護意識，建設可靠的雲、管、端安全體系。對(duì)于企業來說(shuō)安全能(néng)力與技術發(fā)展同樣重要，上訊信息移動安全團隊專注于對(duì)移動應用的安全防護，通過(guò)自動化檢測工具及人工服務幫助企業進(jìn)行自糾自查，及時(shí)發(fā)現應用程序存在的隐私合規問題及安全漏洞。

APP發(fā)布前爲企業提供移動應用安全檢測能(néng)力，可從隐私敏感權限、程序源碼漏洞、框架組件漏洞、數據洩露風險和敏感行爲風險等上百種(zhǒng)漏洞風險類型中，發(fā)現移動應用程序中存在的安全漏洞和敏感數據洩露風險。同時(shí)，通過(guò)人工服務，對(duì)隐私政策内容、個人信息收集與使用、用戶權利保障等方面(miàn)，進(jìn)行高效全面(miàn)的檢測分析。

APP上線發(fā)布後(hòu)，采用虛拟安全沙箱監控應用APP及第三方SDK敏感行爲，提供敏感權限控制和個人隐私保護的能(néng)力，從多維度解決個人隐私及敏感數據洩露問題，持續爲企業應用運行期間的合規性和安全性提供有力保障。

上訊信息根據《數據安全法》《個人信息保護法》等法律法規要求，攜手企業單位多方位保護用戶隐私，共同維護綠色、健康的網絡環境。