事件背景
自中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局于2019年1月25日發(fā)布《關(guān)于開展App違法違規(guī)收集使用個人信息專項治理的公告》,以及監(jiān)管部門在全國范圍組織開展App違法違規(guī)收集使用個人信息專項治理以來,截至2024年3月,工信部已累計通報了涉及各類App(SDK)的36批侵害用戶權(quán)益行為,各地通信管理局、網(wǎng)信辦、公安、人民銀行各地分行等監(jiān)管部門也各自有相關(guān)通報發(fā)布,對侵害用戶權(quán)益的App進(jìn)行通報和下架處理。這些行動彰顯了監(jiān)管部門對個人信息保護工作的高度重視。
圖1 部分監(jiān)管通報情況
企業(yè)痛點
對于企業(yè)來講,做好個人信息保護合規(guī)仍然存在許多挑戰(zhàn),如:
? 不同監(jiān)管單位要求的合規(guī)內(nèi)容與標(biāo)準(zhǔn)難以對齊
? 合規(guī)展業(yè)與用戶體驗的權(quán)衡
? 合規(guī)展業(yè)與業(yè)務(wù)發(fā)展的權(quán)衡
? App更新迭代產(chǎn)生合規(guī)問題
CFCA個人信息保護合規(guī)檢測服務(wù)
中國金融認(rèn)證中心(CFCA)是由中國人民銀行于1998年牽頭組建,經(jīng)國家信息安全管理機構(gòu)批準(zhǔn)成立的權(quán)威電子認(rèn)證機構(gòu),歷經(jīng)20余年積淀,發(fā)展成為以網(wǎng)絡(luò)安全綜合服務(wù)為核心的科技企業(yè)。
針對企業(yè)個人信息保護合規(guī)痛點,CFCA推出個人信息保護合規(guī)檢測,幫助企業(yè)進(jìn)行合規(guī)改造、減少通報情況、維護企業(yè)形象。CFCA依托自身對個人信息保護合規(guī)標(biāo)準(zhǔn)的理解和把控,和對數(shù)百家客戶App檢測情況的了解,綜合提煉標(biāo)準(zhǔn)要求,分析標(biāo)準(zhǔn)要求的具體落地場景,為企業(yè)客戶提供全方位的合規(guī)檢測服務(wù)。
檢測內(nèi)容覆蓋個人信息收集、傳輸、存儲、使用、銷毀全生命周期,配合CFCA自主研發(fā)的個人信息檢測輔助系統(tǒng),以專家檢測+自動化工具檢測的形式多維度開展檢測工作,助力企業(yè)客戶合規(guī)展業(yè)。
部分依據(jù)標(biāo)準(zhǔn):
? 《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》【國信辦秘字〔2019〕191號】
? 《工業(yè)和信息化部關(guān)于開展縱深推進(jìn)APP侵害用戶權(quán)益專項整治行動的通知》【工信部信管函〔2020〕164號】
? 《信息安全技術(shù)個人信息安全規(guī)范》【GB/T 35273-2020】
? 《個人金融信息保護技術(shù)規(guī)范》【JR/T 0171-2020】
? 《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》【國信辦秘字〔2021〕14號】
圖2 項目收益
CFCA檢測服務(wù)優(yōu)勢
目前,CFCA具有超過1000款金融App的檢測經(jīng)驗,檢測服務(wù)受眾涵蓋包括國有大行、全國性股份行等在內(nèi)的各類銀行客戶。CFCA檢測團隊曾獲得多項國家、省部級安全競賽獎項,2022年在國家認(rèn)監(jiān)委組織的移動應(yīng)用程序個人信息安全檢測競賽中奪得第一名。
CFCA在網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息保護等領(lǐng)域有著豐富的經(jīng)驗和深厚的積累,今后也將持續(xù)提供相關(guān)檢測服務(wù)。
免責(zé)聲明:市場有風(fēng)險,選擇需謹(jǐn)慎!此文僅供參考,不作買賣依據(jù)。