普陀區為什么要做移動應用個人信息安全測評

2017年6月1日，《中華人民共和國網絡安全法》（以下簡稱《網絡安全法》）正式施行?！毒W絡安全法》規定，未經被收集者同意，不得向他人提供個人信息。針對個人信息保護的痛點，《網絡安全法》在信息收集使用、網絡運營者應盡的保護義務等方面提出了明確要求。比如，網絡運營者不得泄露、篡改、毀損其收集的個人信息，未經被收集者同意，不得向他人提供個人信息，但是經過處理無法識別特定個人且不能復原的除外。針對取證難、追責難的困局，《網絡安全法》還明確了網絡信息安全的責任主體，確立了“誰收集，誰負責”的基本原則。2017年10月1日實施的《中華人民共和國民法總則》第111條規定，“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全。2018年5月1日，國家標準《信息安全技術個人信息安全規范》（以下簡稱“規范”）生效。規范及時地填補了現今個人信息保護中諸多技術細節與實操領域的規范空白。個人信息存儲的要求。普陀區為什么要做移動應用個人信息安全測評

移動應用（App）數據安全治理建議：（一）相關部門層面，加快完善數據安全監管體系：一是完善App數據安全和個人信息保護制度建設。二是強化跨部門App數據安全聯動管理。三是建立App數據安全長效監管機制。（二）相關部門層面，創新數據安全防護技術手段：一是鼓勵企業開放普惠行業的App數據安全檢測技術能力。二是形成App數據安全防護產品集群目錄。三是推動企業提升App數據安全與個人信息保護技術水平。（三）企業層面，切實落實數據安全主體責任：一是App運營者要積極開展數據安全與個人信息保護自評估工作。二是應用商店等平臺企業應加強應用上架前數據安全審核。三是移動智能終端企業應嚴格落實應用軟件預置管理要求。（四）行業層面，構建數據安全多方治理生態：一是推動行業組織制定行為準則和指引，提升行業自律水平。二是加大用戶宣傳教育力度，提升用戶防護能力。三是加強與媒體、社會公眾的溝通交流，彌合認知鴻溝。浙江移動應用安全檢測移動應用個人信息安全培訓安全事件應急處置和報告。

加大違法處理個人信息行為的懲戒力度：個人信息保護法根據個人信息處理的不同情況，對違法處理個人信息的行為設置了不同梯次的行政處罰。對未造成嚴重后果的輕微或一般違法行為，可由執法部門責令改正、給予警告、沒收違法所得，對拒不改正的封頂可處一百萬元罰款；對情節嚴重的違法行為，封頂可處五千萬元或上一年度營業額百分之五的罰款，并可以對相關責任人員作出相關從業禁止的處罰。同時，個人信息保護法還專門規定，對違法處理個人信息的應用程序，可以責令暫?；蚪K止提供服務。在民事責任方面，個人信息保護法明確，處理個人信息侵害個人信息權益造成損害的，個人信息處理者如不能證明自己沒有過錯的，應當承擔損害賠償等侵權責任。同時，個人信息保護法還對侵害眾多個人的權益的民事公益訴訟作了規定。

《常見類型移動互聯網應用程序必要個人信息范圍規定》明確了39類常見類型移動應用程序必要個人信息范圍。其中，地圖導航類的基本功能服務為“定位和導航”，必要個人信息為位置信息、出發地、到達地。即時通信類的基本功能服務為“提供文字、圖片、語音、視頻等網絡即時通信服務”，必要個人信息包括注冊用戶移動電話號碼;賬號、即時通信聯系人賬號列表。網絡社區類的基本功能服務為“博客、論壇、社區等話題討論、信息分享和關注互動”，必要個人信息為注冊用戶移動電話號碼。網上購物類的基本功能服務為“購買商品”，必要個人信息包括注冊用戶移動電話號碼;收貨人姓名(名稱)、地址、聯系電話;以及支付時間、支付金額、支付渠道等支付信息。據悉，規定自2021年5月1日起施行。任何組織和個人發現違反規定行為的，可以向相關部門舉報。移動互聯網應用個人信息使用。

移動互聯網應用個人信息保護十個倡議：(一)加強行業自律，明確企業主體責任(二)依托公眾監督，及時響應用戶關切(三)規范收集使用規則，落實告知同意(四)規范信息共享規則，明確責任歸屬(五)規范推送及權限調用，加強用戶可知可控(六)提高應用防護能力，保障用戶合法權益(七)規范平臺信息聲明，保證下載用戶知情(八)完善安全審核職責，落實分發上架機制(九)健全投訴反饋渠道，配合監管落實規范(十)加強多方溝通協調，強化產業協作體系《個人信息安全規范》對個人信息控制者的提出了三點要求。移動應用個人信息安全防護移動應用個人信息安全服務團隊

國內外移動應用（App）數據安全管理現狀。普陀區為什么要做移動應用個人信息安全測評

移動應用（App）用戶安全使用建議：（一）用戶授予敏感權限應謹慎：一是下載安裝App時認真閱讀權限提醒，謹慎開啟權限。二是使用App特定功能時再打開相關權限，不使用時及時關閉。三是對于不影響App使用的權限，拒絕申請并點擊“不再詢問”。（二）用戶閱讀隱私政策宜仔細：一是首先閱讀正文中以加粗、下劃線的形式突出顯示的重點內容。二是重點關注與第三方進行個人信息共享的情況。三是重點查看隱私政策中賦予的用戶權利。（三）用戶注銷個人賬號需靈活：一是首先通過隱私政策內的注銷渠道了解如何進行賬戶注銷。二是若隱私政策中未詳細說明注銷渠道，用戶可通過一些規律自行查找渠道。三是使用注銷功能需判斷相關條件是否合理。普陀區為什么要做移動應用個人信息安全測評

上海旭安信息科技有限公司是一家有著雄厚實力背景、信譽可靠、勵精圖治、展望未來、有夢想有目標，有組織有體系的公司，堅持于帶領員工在未來的道路上大放光明，攜手共畫藍圖，在上海市等地區的數碼、電腦行業中積累了大批忠誠的客戶粉絲源，也收獲了良好的用戶口碑，為公司的發展奠定的良好的行業基礎，也希望未來公司能成為*****，努力為行業領域的發展奉獻出自己的一份力量，我們相信精益求精的工作態度和不斷的完善創新理念以及自強不息，斗志昂揚的的企業精神將**上海旭安供應和您一起攜手步入輝煌，共創佳績，一直以來，公司貫徹執行科學管理、創新發展、誠實守信的方針，員工精誠努力，協同奮取，以品質、服務來贏得市場，我們一直在路上！