中文站

网易易盾亮相2021“互联网之光”博览会,展示领先“隐私合规”技术

2021互联网之光博览会 

近日,由国家网信办和浙江省政府共同举办的2021年世界互联网大会圆满落幕,世界的目光再一次汇集乌镇。作为峰会的重磅开场活动,2021年互联网之光博览会于9月25日在乌镇互联网之光博览中心启幕,由国家互联网信息办公室、科学技术部、工业和信息化部、浙江省人民政府共同主办。

博览会聚焦全球互联网领域前沿技术动态,重点展示云计算、大数据、人工智能、区块链、网络安全等领域的新技术、新产品,以及经济、社会、政务等领域数字化改革的最新应用成果,着力打造全球数字经济产业合作交流的重要平台。

25日,网易易盾作为“互联网之光博览会”参展企业,亮相“网络空间安全与个人信息保护”展览专区,并于红亭创新发布区举行新产品新技术发布活动,分享移动应用侧的个人信息保护。


“各种各样个人信息被泄露的经历从侧面说明个人信息保护刻不容缓,”网易易盾移动安全产品总监郑英乐在发布会上表示,“随着互联网行业监管法规的逐步完善,移动应用裸奔的时代已经过去。移动应用在发展过程中,需要做好个人信息保护,平衡业务与行业规范要求。”

一、信息裸奔让人深陷楚门世界 

• 用户在某宝上搜索、浏览、收藏沙发之后,等待着他的是,更多购物APP的心领神会,纷纷在首页展示沙发。

• 无论是早高峰地铁里,还是下班路上,内容APP总能将最感兴趣的八卦新闻送到眼前,了解用户此刻最想看到的内容。

无数赤裸裸地被“监视”的故事成为舆论热议的焦点。用户信息在不同的APP、广告联盟、推送SDK编制的网中传播、共享,形成了大数据网络,反过来监视着我们的生活。

数据时代数据就是生意,疏于防范的结果是个人信息被用于非法用途,最终损害的是业务方、用户的利益。个人信息泄露为诈骗、虚假注册、垃圾短信埋下了隐患。

近年来,不少人意识到“用自己的隐私交换便利性”的可怕之处,对隐私问题更加敏感,自然也不愿意在使用过程中交出自己的数据。法规的进步也随之而来。

二、一系列法律纷至沓来

《网络安全法》、《民法典》、《数据安全法》以及《个人信息保护法》,就隐私信息的收集、存储、使用、加工、传输、提供、公开、删除等确立的全面保护规则,回应了社会上热议的各类,为个人、企业的信息安全保驾护航。众多条款都将“告知-同意”作为基本前提。


隐私保护立法从严,APP隐私合规监管执法同样日趋严格。从检查整改内容看,APP违规收集、使用个人信息,强制、频繁、过度索取权限等行为仍是“重灾区”。值得注意的是,今年以来,工信部在2021年的纠察频率提升明显,平均每个月有50–80款应用被合规监管机构检测、通报。

为了依法运营,移动应用开发商在处理用户的个人隐私信息上,需要注意些什么?

首先,应用开发商得区分个人信息与个人隐私,根据具体情况区分。姓名、身份证件号码 、个人生物识别信息、电子邮箱、社保号码属于个人信息,通过任意的方式记录下来的、能够单独或者与其他信息结合识别自然个人身份的信息 。而个人隐私则指向公民个人不愿为他人(一定范围以外的人)公开或知晓的不危害社会的个人秘密、信息,包括个人相册、个人行程、通信记录、个人收支与财产等。

对于APP开发商而言,两者互相需要,但无论何种,在现行的法律框架下,都有对应的条款进行规定 、保护。对于互联网而言,个人信息保护囊括了所有用户个人信息( 无论隐私与否)的保护义务。

另一方面,工信部指出了10项重点问题,在此基础上,隐私合规检测项还需要覆盖监管法规要求的其余 25 项检测内容,符合四部委所有监管条例。


为此,应用开发商需要进行问题检查,整改。郑英乐在分享中指出隐私合规四大原则,此外,未成年人个人信息保护、获取信息明示等都不可忽略。

自检原则1

用户知情,充分授权

因业务需要而采集的信息,都应充分获取用户授权(包括三方授权等情况),不能存在强制获取、暗中获取等情况。

自检原则2

合规使用,最小必要性

授权采集的用户信息,理应用于隐私协议授权中已表明的用途,遵循最小必要性原则,不可越界、捆绑,也不能未经用户同意用于其他用途。

自检原则3

安全管理,加密及脱敏

授权采集的用户信息,业务方有义务在数据存储、传输过程中保证安全性(比如加密、进行脱敏等),防止用户信息泄漏。

自检原则4 

用户自主处理权益

用户有权利对自己的个人信息要求业务方进行更正、删除,业务方也有义务提供相关功能选项,或申诉入口。

三、科技推进隐私合规

在监管合规层面,在应用程序设计之初,就提出隐私保护的设计需求,即“前置且嵌入”的隐私保护概念,能够有效降低APP被通报下架的风险,也有利于平衡商业利益和用户的隐私需求。


网易易盾是浙江省网信办技术支撑单位,推出移动应用安全隐私检测服务,主要适用于移动应用上架市场前的尽职隐私检测。当移动应用被通报风险并要求检查时,也可协助应用开发者整改并二次复检。该项检测完全依据法律法规,覆盖隐私信息获取、传输、存储等各类场景, 囊括9大方向,共计29个检测项,同时适用于Android、iOS平台。自动化与人工结合的检测、代码级问题定位及专业的咨询,让报告结论更加精准。SaaS平台服务,简便快捷、节省资源,检测无需人工对接,无任何服务器成本负担。

个人隐私合规是数字内容风控的重要方向之一,网易易盾愿携手万千企业客户,保护个人信息权益,规范个人信息处理活动,促进个人信息合理利用,共建合规健康的行业环境。

四、现场活动回顾 


在“互联网之光”博览会上,网络安全主题-新产品新技术发布中


在“互联网之光”博览会上,参观者正在了解APP隐私合规


“互联网之光”博览会人潮涌动,吸引着许多参观者的目光

更多信息详见,移动应用检测方案生态图