2022年09月08日 10:33
9月5日至11日是“2022年国家网络安全宣传周”。中国互联网协会围绕“网络安全为人民,网络安全靠人民”的主题,开展“互联中国梦——共筑网络安全防线”活动。互联网企业积极响应,结合工作实践,以问题为导向,从保护个人隐私、防范电信网络诈骗、保障数据安全等方面,多角度、多层面、多形式地分享网络安全成果与良好经验,共同探索网络安全问题的解决途径,为我国网络安全领域建设提供新思路、新方法,形成多方协作共同维护网络安全的强大合力。
云南腾云
个人信息保护网络安全应用实践
云南腾云信息产业有限公司的“一部手机游云南”平台(以下简称“游云南app”)是由云南省与腾讯联合打造的全域旅游智慧平台,利用物联网、云计算、大数据、人工智能等技术,深耕智慧化旅游体验,为云南打造一个智慧、健康、便利的省级全域旅游生态。“一部手机游云南”旨在整治旅游行业乱象、推动旅游产业升级,让游客旅游体验自由自在、政府管理服务无处不在。
充分落实公开透明原则,尊重用户选择权
在产品上,云南腾云紧跟行业前沿标准对游云南app进行规范设计,积极响应工信部信息通信服务感知提升行动(简称“524”行动),游云南app v5.9.2版本的“双清单”功能,在充分落实《个人信息保护法》公开透明原则的同时,增强了功能友好性,展示方式通俗易懂,便于用户浏览查询游云南app收集使用个人信息目的、方式、范围以及向第三方共享个人信息的情况。
同时,游云南appv5.10.1版本的“仅浏览模式”,严格遵循《个人信息保护法》要求的必要原则,充分尊重用户的选择权,不会因用户不同意收集非必要个人信息或打开非标要权限,便拒绝提供服务或业务功能。
采用“人工机检”双检方式,实时执行最新标准
在检测上,实时关注法律要求,结合最新国家标准和行业标准进行自查自检。游云南app采用“人工 机检”双检方式,利用专业系统全面检查app实际收集和使用个人信息的情况,并且辅以人工复查及核对,定期对app进行隐私合规检测及安全漏洞筛查,提前做好app个人信息保护工作。
持续完善管理制度,加强培训提升合规意识
在制度建设上,根据最新法规要求及国标指南制定《用户个人信息合规管理规范》及管理工具,依法依规对数据处理活动进行个人信息保护影响评估,确保收集和使用个人信息行为的合法合规性,切实保护用户权益。
围绕数据安全、个人信息、网络安全等法规及技术要求,开展法律法规和技术要求等方面的合规培训,不定期邀请外部专家分享合规实践经验,提高企业员工对保护用户权益的合规意识和技术能力。