【編者按】4月22日,金盾計劃·個人信息保護技術標準研討會在杭州成功舉辦。作為2025年巡回活動首站,本次會議延續(xù)2024北京站、上海站與廣州站的深度與...
4月22日,“金盾計劃·個人信息保護技術標準研討會”在杭州成功舉辦。作為2025年巡回活動首站,本次會議延續(xù)2024北京站、上海站與廣州站的深度與專業(yè),邀請中國信息通信研究院、全國移動互聯(lián)網(wǎng)安全測評中心、捷興信源等政府及企事業(yè)單位專家現(xiàn)場分享,吸引了長三角地區(qū)百余家開發(fā)者代表共聚一堂,圍繞個人信息保護合規(guī)政策、SDK安全治理、數(shù)據(jù)全生命周期管理等議題展開閉門研討。
專家解讀:從法規(guī)到實踐,厘清SDK合規(guī)路徑
卞頔 | 中國信通院知識產權與創(chuàng)新發(fā)展中心產業(yè)發(fā)展與合規(guī)治理研究部合規(guī)治理專家
卞頔老師從App市場發(fā)展狀況切入,總體分析了當前市場環(huán)境下的SDK產業(yè)發(fā)展現(xiàn)狀及合規(guī)治理進度。卞老師指出:數(shù)字經(jīng)濟強勢增長背景下,SDK產業(yè)發(fā)展穩(wěn)步推進,工業(yè)和信息化部及各地方通管局對相關治理專項工作不斷收緊。
在SDK合規(guī)風險板塊,卞老師指出,當前SDK主要存在個人信息保護、數(shù)據(jù)安全、不正當競爭、消費者權益保護、廣告違法風險幾個大類。建議開發(fā)者團隊在選擇合作方時,注意甄別選擇在SDK開發(fā)和集成階段已經(jīng)采取相應措施保障安全合規(guī)性的服務團隊。
最后,卞頔老師還對SDK合規(guī)治理提出了建議,她表示要“技管結合”保障SDK安全合規(guī)開發(fā)集成,“多方協(xié)同”護航SDK行業(yè)安全合規(guī)發(fā)展。
倍孜實踐:打造行業(yè)合規(guī)標桿,賦能生態(tài)共建
謝尚文 | 倍孜網(wǎng)絡高級產品專家
倍孜網(wǎng)絡始終走在合規(guī)前列。作為中國信息通信研究院首批“企業(yè)合規(guī)推進計劃”成員單位,伴隨產品服務的發(fā)展,倍孜網(wǎng)絡安全合規(guī)措施也在不斷升級加碼。
聯(lián)合信通院發(fā)起“綠色SDK產業(yè)生態(tài)共建行動”,簽署《綠色SDK產業(yè)生態(tài)倡議書》;陸續(xù)通過SDK安全專項評測、ISO27001信息安全管理體系認證、ISO27701隱私信息管理體系認證、ISO37301合規(guī)管理體系認證等多項國內外知名權威安全認證;聯(lián)合發(fā)布《SDK安全合規(guī)研究專題報告》,賦能行業(yè)健康發(fā)展;2024年,成功入選信通院數(shù)據(jù)安全“星熠”案例。此外,還作為數(shù)字營銷行業(yè)唯一受邀單位,參編了《企業(yè)個人信息保護合規(guī)管理體系指南》、《人工智能通用大模型合規(guī)管理體系指南》、《電信網(wǎng)和互聯(lián)網(wǎng)API數(shù)據(jù)安全技術要求和測試方法》等團體標準;出席第二十三屆互聯(lián)網(wǎng)大會分論壇及2025深度觀察報告會并發(fā)表主題演講等。
在演講中尚文老師特別提到,在AI技術賦能時代,倍孜網(wǎng)絡SDK不僅僅在AI水平上不斷加碼,在合規(guī)方面,仍舊保持高水準,助力開發(fā)者實時檢驗合規(guī),規(guī)避潛在整改成本。
監(jiān)管縱深:專項治理常態(tài)化,最小必要原則成核心
侯彪 | 全國移動互聯(lián)網(wǎng)安全測評中心、全國手機應用安全檢測中心個人信息首席安全官
侯彪老師指出:隨著AI及大數(shù)據(jù)技術的飛速發(fā)展,用戶個人信息保護監(jiān)管力度將會持續(xù)加大,以積分公示為例,2025年工信部提出:對于檢測標準要”守住底線、力爭高線”基本原則,對不斷試探規(guī)范底線的App企業(yè),將依據(jù)信用積分制度開展記錄,對于出現(xiàn)違規(guī)行為的予以扣分,低于基礎的,納入重點監(jiān)管,開展懲戒。
他還表示:APP個人信息合規(guī)要遵從告知同意、最小必要、合法權益保障三個最基礎的原則。即在進行操作時候,必須清晰明了告知用戶,不得不告知、部分告知或強制同意;在獲取用戶個人信息時,需根據(jù)信息處理目的,最小范圍內收集直接相關信息;在用戶權益保障方面,要堅決杜絕誘導欺騙、頻繁騷擾、強制索要行為。
作為“金盾計劃·個人信息保護技術標準研討會”的重要節(jié)點,2025年杭州站再掀全年合規(guī)熱潮。倍孜網(wǎng)絡未來還將在深圳、成都等城市落地研討會,為行業(yè)提供可落地的合規(guī)工具箱。
【關于金盾計劃】
“金盾計劃”由倍孜網(wǎng)絡于2024年發(fā)起,旨在通過技術標準研討、合規(guī)工具研發(fā)、產業(yè)生態(tài)共建三大路徑,助力企業(yè)應對個人信息保護合規(guī)挑戰(zhàn)。
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯(lián)系我們修改或刪除，多謝。
