AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運營管理服務(wù)
媒體報道
《個人信息保護法》背景下 談?wù)勅绾巫R別App個人數(shù)據(jù)采集行為
在信息化進程不斷深入的當(dāng)下，一些企業(yè)、機構(gòu)甚至個人，從商業(yè)利益出發(fā)，隨意收集、違法獲取、過度使用、非法買賣個人信息，利用個人信息侵?jǐn)_人民群眾生活安寧、危害人民群眾生命健康和財產(chǎn)安全等問題十分突出。在此背景下《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）于11月1日正式施行，在開頭便明確“根據(jù)憲法，制定本法”，強調(diào)了《個人信息保護法》的立法基礎(chǔ)，體現(xiàn)了公民基本權(quán)利的法制化。
《個人信息保護法》分別從個人信息處理規(guī)則、個人信息跨境提供的規(guī)則、個人的權(quán)利、個人信息處理者的義務(wù)、履行個人信息保護職責(zé)的部門、法律責(zé)任等多個角度規(guī)定了個人、個人信息處理者、管理部門在處理個人信息方面的權(quán)利與義務(wù)。在《個人信息保護法》中明確規(guī)定個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等均應(yīng)符合規(guī)定。
作為個人信息處理的首要環(huán)節(jié)，“收集”是個人信息保護治理的關(guān)鍵，此處摘出《個人信息保護法》中部分有關(guān)個人信息收集的相關(guān)規(guī)定：
· 第六條 收集個人信息，應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息
· 第十條 任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息
·?第二十六條 所收集的個人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的；取得個人單獨同意的除外。
· 第四十條 關(guān)鍵信息基礎(chǔ)設(shè)施運營者和處理個人信息達到國家網(wǎng)信部門規(guī)定數(shù)量的個人信息處理者，應(yīng)當(dāng)將在中華人民共和國境內(nèi)收集和產(chǎn)生的個人信息存儲在境內(nèi)。
以上4條法則可以看出個人信息的收集遵循“最小范圍”原則，即應(yīng)當(dāng)基于業(yè)務(wù)的處理目的收集必要信息，不得過度收集個人信息。但從當(dāng)前個人信息的采集使用情況看，運行于移動終端的應(yīng)用App是個人信息違規(guī)處理的重災(zāi)區(qū)，信息超采、權(quán)限濫用、數(shù)據(jù)外傳等問題屢見不鮮。
針對App的違規(guī)收集個人信息的情況，相關(guān)部門陸續(xù)發(fā)布了《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》、《App違法違規(guī)收集使用個人信息自評估指南》、《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》等相關(guān)規(guī)定，已經(jīng)對App信息處理行為有了明確的要求。
而如何識別App的數(shù)據(jù)采集行為則成了急需解決的技術(shù)問題。安恒明鑒移動應(yīng)用App檢測評估工具支持對移動終端App中個人信息采集使用情況進行全面監(jiān)控，從動態(tài)、靜態(tài)兩大維度實現(xiàn)App的行為分析，幫助用戶完成對App的合規(guī)情況檢測。
產(chǎn)品咨詢及試用申請，收到后我們將于1~2個工作日聯(lián)系您
