“電商App的數(shù)據(jù)覆蓋面廣、敏感度高，一旦泄露危害巨大。”在2021服貿(mào)會(huì)“2021中國(guó)電子商務(wù)大會(huì)”上，奇安信集團(tuán)董事長(zhǎng)齊向東在發(fā)表主題演講時(shí)表示，面對(duì)頻繁曝出的APP隱私數(shù)據(jù)泄露事件，需要針對(duì)四大焦點(diǎn)有的放矢，保障APP隱私安全合規(guī)、健康發(fā)展。

電商APP成隱私數(shù)據(jù)泄露重災(zāi)區(qū) 相關(guān)企業(yè)將面臨更強(qiáng)監(jiān)管

電商App帶來(lái)便捷的同時(shí)，也因數(shù)據(jù)覆蓋面廣、敏感度高，給個(gè)人隱私帶來(lái)巨大安全隱患。據(jù)統(tǒng)計(jì)，2020年我國(guó)手機(jī)網(wǎng)絡(luò)購(gòu)物用戶規(guī)模高達(dá)7.81億。與此同時(shí)，違規(guī)收集個(gè)人信息、大數(shù)據(jù)殺熟等亂象頻發(fā)。僅2021年，工信部、公安部、網(wǎng)信辦三大主管部門(mén)就多次通報(bào)或下架違規(guī)App，涉及4000余款A(yù)PP。

“隨著法律法規(guī)體系的完善，相關(guān)企業(yè)將面臨更強(qiáng)監(jiān)管。” 齊向東表示，《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，及即將實(shí)施的《個(gè)人信息保護(hù)法》全面構(gòu)筑中國(guó)網(wǎng)絡(luò)安全領(lǐng)域的法律框架，也給APP運(yùn)營(yíng)者劃出了個(gè)人信息保護(hù)的“三道紅線”。

“APP運(yùn)營(yíng)者需要守住數(shù)據(jù)采集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)流動(dòng)三條紅線。”具體來(lái)看，一是數(shù)據(jù)采集紅線，在服務(wù)過(guò)程中要以最小化原則收集用戶隱私；其二是數(shù)據(jù)存儲(chǔ)紅線，數(shù)據(jù)運(yùn)營(yíng)商作為數(shù)據(jù)活動(dòng)的處理者，必須嚴(yán)格遵守相關(guān)法律，并對(duì)所存儲(chǔ)數(shù)據(jù)負(fù)有安全責(zé)任；第三，是數(shù)據(jù)流動(dòng)紅線，無(wú)論是數(shù)據(jù)交易、數(shù)據(jù)處理還是數(shù)據(jù)的跨境流動(dòng)，相關(guān)組織、服務(wù)機(jī)構(gòu)、數(shù)據(jù)處理者、個(gè)人都需要對(duì)數(shù)據(jù)安全承擔(dān)相應(yīng)責(zé)任。

四大焦點(diǎn)加強(qiáng)APP合規(guī)

如何做到安全合規(guī)、安全經(jīng)營(yíng)？齊向東指出了APP合規(guī)的四大焦點(diǎn)：滿足監(jiān)管、發(fā)現(xiàn)問(wèn)題、整改問(wèn)題、促進(jìn)發(fā)展。并針對(duì)四大焦點(diǎn)，給出解決方案。

首先，在奇安信等相關(guān)網(wǎng)絡(luò)安全廠商的支持下，相關(guān)部門(mén)已具備強(qiáng)大的APP監(jiān)管能力：不僅與國(guó)家監(jiān)管機(jī)構(gòu)的個(gè)人信息標(biāo)準(zhǔn)對(duì)齊，避免相關(guān)法律法規(guī)的政策風(fēng)險(xiǎn)；技術(shù)上也可實(shí)現(xiàn)大范圍APP篩查能力。

其次，平臺(tái)和企業(yè)可借助技術(shù)工具積極自查找出問(wèn)題。面對(duì)監(jiān)管機(jī)構(gòu)對(duì)App個(gè)人信息保護(hù)的要求嚴(yán)格、標(biāo)準(zhǔn)多、評(píng)估項(xiàng)多，只靠人工自查，效率太低，而且容易誤查、漏查，可通過(guò)奇安信隱私衛(wèi)士等技術(shù)工具來(lái)解決這些問(wèn)題。

第三，平臺(tái)和企業(yè)需要借助法律、業(yè)務(wù)、技術(shù)等專(zhuān)業(yè)力量共同參與自糾。APP的整改牽一發(fā)動(dòng)全身，大部分平臺(tái)和企業(yè)都不具備自我整改能力，由于缺乏專(zhuān)業(yè)知識(shí)和經(jīng)驗(yàn)，很可能造成整改方案不合理，甚至引入新的合規(guī)隱患，需要有經(jīng)驗(yàn)豐富的專(zhuān)業(yè)人士、第三方安全公司提供整改指導(dǎo)。

第四，運(yùn)營(yíng)方應(yīng)加大技術(shù)投入，以平衡掌握隱私安全和業(yè)務(wù)發(fā)展。平臺(tái)和企業(yè)需在對(duì)個(gè)人信息保護(hù)相關(guān)法律法規(guī)有清晰全面的認(rèn)識(shí)，守住隱私安全的紅線的同時(shí)，還要加大技術(shù)投入，及時(shí)發(fā)現(xiàn)從開(kāi)發(fā)、測(cè)試到上架發(fā)行等各層面的隱私合規(guī)問(wèn)題，切實(shí)解決數(shù)據(jù)泄露隱患。

“法律法規(guī)不是為了限制企業(yè)發(fā)展，而是為了營(yíng)造更加公平、健全的營(yíng)商環(huán)境。”齊向東表示，全行業(yè)都應(yīng)當(dāng)通過(guò)不斷提高安全意識(shí)、安全技術(shù)水平，構(gòu)建安全體系，守住數(shù)據(jù)安全紅線、實(shí)現(xiàn)安全經(jīng)營(yíng)。