<noframes id="5hrf5"><address id="5hrf5"></address>

<sub id="5hrf5"><listing id="5hrf5"><listing id="5hrf5"></listing></listing></sub>

        首頁 > 信息安全 > 正文

        盤點2020年上半年個人信息保護重大事件

        2020-07-13 10:04:57  來源:安全牛

        摘要:數據已成為當前企業乃至國家重要的戰略資源,個人信息作為個人的數據資產受到了越來越廣泛的關注。App企業跑馬圈地野蠻生長,強制授權、過度索權、超范圍收集個人信息、
        關鍵詞: 信息 保護
          數據已成為當前企業乃至國家重要的戰略資源,個人信息作為個人的數據資產受到了越來越廣泛的關注。App企業跑馬圈地野蠻生長,強制授權、過度索權、超范圍收集個人信息、未制定并公開隱私政策等亂象叢生,使個人信息保護難上加難。
         
          自2019年四部門聯合成立App專項治理工作組以來,相關部門連續出臺了多個法律法規并陸續開展了專項治理行動,完善個人信息保護監督管理機制,打擊違法違規收集使用個人信息行為,引導相關企業和公共服務機構強化保護措施,保障公民合法權益。
         
          一、《App違法違規收集使用個人信息行為認定方法》發布
         
          2019年12月底,根據《關于開展App違法違規收集使用個人信息專項治理的公告》,為監督管理部門認定App違法違規收集使用個人信息行為提供參考,為App運營者自查自糾和網民社會監督提供指引,落實《網絡安全法》等法律法規,國家互聯網信息辦公室、工業和信息化部、公安部、市場監管總局聯合制定了《App違法違規收集使用個人信息行為認定方法》。
         
          二、金融行業標準《個人金融信息保護技術規范》正式發布
         
          2020年2月,中國人民銀行發布了金融行業標準《個人金融信息保護技術規范》,從安全技術和安全管理兩個方面規定了個人金融信息在收集、傳輸、存儲、使用、刪除、銷毀等生命周期環節的安全防護要求。
         
          三、新版《個人信息安全規范》正式發布
         
          2020年3月,GB/T 35273-2020《信息安全技術 個人信息安全規范》正式發布,并將于2020年10月1日實施。規范對個人信息收集、儲存、使用做出了明確規定,并規定了個人信息主體具有查詢、更正、刪除、撤回授權、注銷賬戶、獲取個人信息副本等權力。
         
          四、公安部依法查處違法違規收集公民個人信息App服務單位
         
          2020第一季度,全國公安機關網安部門充分發揮職能作用,加大公民個人信息保護力度,依法查處違法違規收集公民個人信息App服務單位386個,涉及信息咨詢、輔助學習、文學小說、新聞資訊、娛樂播報等多個類型。其中,97個App被予以行政處罰,192個App被依法責令改正違法行為,51個App被下架、停運,有效保護了公民個人信息。
         
          五、國家計算機病毒應急處理中心監測發現20余款違規移動應用
         
          2020年4月,國家計算機病毒應急處理中心在“凈網2020”專項行動中對互聯網監測發現,20余款外賣、醫療和在線教育類移動應用存在涉嫌隱私不合規行為。這些移動應用的違法違規行為主要有三大方面:一是未向用戶明示申請的全部隱私權限。二是未說明收集使用個人信息規則。三是未提供有效的更正、刪除個人信息及注銷用戶賬號功能。
         
          六、移動金融App逐步規范,App備案進行時
         
          2020年5月,開始正式公布首批擬備案移動金融客戶端應用軟件名單,目前已經公布了三批,127款應用入圍備案名單。為保障個人金融信息安全、提升金融APP安全防護能力,央行于2019年9月發布了《移動金融客戶端應用軟件安全管理規范》,要求金融機構按照《規范》對APP進行整改,并向中國互聯網金融協會進行備案。移動金融客戶端應用軟件備案管理工作試點于2019年底展開,中國互聯網金融協會在全國范圍內分批組織開展App備案推廣,并逐步落實風險信息共享、投訴處置機制、黑白名單、違規約束等自律管理工作。
         
          七、《App違法違規收集使用個人信息專項治理報告(2019)》發布
         
          2020年5月,App專項治理工作組發布《App違法違規收集使用個人信息專項治理報告(2019)》(以下簡稱《報告》),2019年3月起,評估發現違法違規收集使用個人信息問題共計6976個,向256款App的運營者通報問題,督促其完成1267個重點問題的整改工作,建議有關監管部門下架未落實整改要求App共11款。《報告》稱,四類具體問題中,“無隱私政策”“一次性打開多個權限”“申請權限未明示目的”三類問題降幅明顯。就“收集與業務功能無關的個人信息”問題來看,由于存在界定“無關”范圍的復雜性等問題,該問題目前發現比例較少,且處于波動階段,應當作為后續治理工作的關注重點。
         
          八、2020年7月1日教育APP備案已截止,進入限期整改
         
          截止2020年5月底,教育移動互聯網應用程序備案管理系統公布了1543家企業的3388個教育App備案。教育部印發《教育移動互聯網應用程序備案管理辦法》。《辦法》規定,省級教育行政部門開發的教育移動應用向教育部進行備案。小程序、企業號等平臺第三方應用統一到平臺方提交備案信息,并由平臺方向教育部共享備案信息。7月1日起,將對未完成備案的教育App提供者予以通報,限時1個月進行整改。7月31日前未完成整改的,將撤銷教育App備案。
         
          九、工信部針對頻繁自啟動問題約談多家App企業
         
          2020年6月,據央視新聞報道,有網友反映自己手機上安裝的App很多存在頻繁自啟動、訪問、讀取手機信息的現象。其中一款名為“優學院”的移動教學軟件十多分鐘讀取近25000次手機照片和文件;而騰訊“TIM”一小時內嘗試自啟動近七千次,并不斷嘗試讀取通訊錄。針對媒體曝光手機App侵害用戶權益的問題,工信部組織第三方檢測機構對手機應用軟件進行檢查,并對發現存在問題的企業進行了集中約談。要求相關企業于6月17日前完成整改。
         
          十、工信部通報兩批侵害用戶權益行為App
         
          2020年7月初,依據《網絡安全法》《電信條例》《電信和互聯網用戶個人信息保護規定》等法律法規,工信部組織第三方檢測機構對手機應用軟件進行檢查,對發現存在問題的企業進行督促整改。截至目前,工信部共發布兩批侵害用戶權益行為App共計31款,好醫生、智慧樹、游民星空等在列,所涉問題集中在過度索取權限、私自收集個人信息、超范圍收集個人信息、不給權限不讓用、私自共享給第三方、強制用戶使用定向推送功能、不給權限不讓用等。
         
          合規是業務發展的生命線。在個人信息保護監管趨嚴的大環境下,依賴App提供業務的企業越來越多,被點名、被約談、整改下架都會直接影響業務的正常運行。安全關口前移,防患于未然,才能保障業務健康有序發展。
         
          安全是一項長期對抗性的工作,需要持續做好安全檢查與改進。針對當前App個人信息保護存在的困難,梆梆安全為用戶提供個人信息保護合規整體解決方案,提出個人信息合規整改4步法(個人信息保護現狀評估→個人信息安全影響評估→個人信息保護合規整改→個人信息保護管理制定)。在產品層面,為用戶提供應用安全測評、應用保護、應用威脅感知、應用安全監測,持續引導并幫助客戶走好個人信息保護合規之路。

        第三十屆CIO班招生
        法國布雷斯特商學院碩士班招生
        北達軟EXIN網絡空間與IT安全基礎認證培訓
        北達軟EXIN DevOps Professional認證培訓
        責編:zhangwenwen
        韩日三级片- 视频 - 在线观看 - 影视资讯 - av片