2020滴滴網絡安全峰會報告：APP隱私合規實踐-李晨1222.pdf

1、App隱私合規實踐 正保遠程教育 李晨 2020.12.17 個人介紹00 李晨，在線教育行業，正保遠程教育安全負責人 工作：多年甲方安全工作實踐，具備金融、車聯網、教育行業工作經驗 重保：整體負責2018年甲方護網安防工作，成功防守。 撰文：一個人的安全建設之路，講述甲方安全人員不足時方法論與實踐 創始人：清流派安全沙龍，目前于北京定期舉辦線下交流 資質：CISSP（信息系統安全認證專業人員） 目錄 App隱私監管情況02 App隱私合規背景01 隱私合規檢測方案03 合規整改與總結04 01 App隱私合規背景 App隱私合規背景01 2017年網絡安全法 1、網絡運營者不得收集與其提供的

2、服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收 集、使用個人信息，并應當依照法律、行政法規的規定和與用戶的約定，處理其保存的個人信息 2、網絡運營者不得泄露、篡改、毀損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息。 2020年7月 App違法違規收集使用個人信息治理工作啟動會在京召開 1、制定發布SDK、手機操作系統個人信息安全評估要點。 2、針對面部特征等生物特征信息收集使用不規范，App后臺自啟動、關聯啟動、私自調用權限上傳個人信息 ，錄音、拍照等敏感權限濫用等社會反映強烈的重點問題，開展專題研究和深度檢測。 3、對違法違規收集使用個人信息行為加大發現力度、曝

3、光力度、處罰力度。 4、發布免費技術工具，指導中小企業開展個人信息收集使用行為自評估，提升中小企業個人信息收集使用活 動的合法合規性。 5、推進App個人信息安全認證工作，有序開展認證證書和標識發放，建立持續動態的認證跟蹤機制。 02 App隱私合規監管情況 App隱私合規監管情況02 主管部門 主管司局 工信部 通信管理局 網絡安全管理局 公安部 網絡安全保衛局 廣東省公安廳 中央網信辦 網絡安全協調局 市場監督總局 認證監督局 App專項治理工作組：http:/ App隱私合規監管情況02 關于侵害用戶權益行為的APP通報 第一批：2020年5月15日 16個 第二批：2020年7月3日 15個 第三批：2020年7月24日 58個 第四批：2020年8月31日 101個 第五批：2020年10月26日 131個 第六批：2020年12月3日 60個 03 隱私合規檢測方案 合規檢測依