為助力廣大APP開發(fā)者做好個人信息保護工作,更好地維護用戶合法權(quán)益,在工業(yè)和信息化部信息通信管理局的指導下,5月23日,OPPO在深圳組織開展「個保合規(guī)我參與」公益培訓宣講會——OPPO站,這也是本次系列活動的首站。近百名移動應用開發(fā)者參加了此次活動,現(xiàn)場多位行業(yè)專家結(jié)合工作實踐進行內(nèi)容分享交流,探討保護用戶個人信息安全,共同推動APP行業(yè)健康發(fā)展。
深圳市通信管理局副局長陳逸菁在開場致辭中表示,廣大企業(yè)和應用開發(fā)者要重視并做好APP個人信息和用戶權(quán)益保護工作,保障互聯(lián)網(wǎng)行業(yè)規(guī)范健康發(fā)展,維護網(wǎng)絡安全和公眾利益,共同推進移動互聯(lián)網(wǎng)應用產(chǎn)業(yè)高質(zhì)量發(fā)展。
隨后,OPPO全球數(shù)據(jù)與網(wǎng)絡安全總經(jīng)理韓方登場致辭,他指出日新月異的信息科技為生活帶來了極大便利,同時也給個人隱私和信息安全帶來了諸多挑戰(zhàn)。維護個人隱私權(quán)益,確保公眾在數(shù)字生活中的安全感和舒適度,已然成為當下的一項重大課題。為此,OPPO建立了完善的隱私合規(guī)體系,從技術(shù)、制度、培訓等多方面入手,全面落實隱私保護。
深圳市前海互聯(lián)網(wǎng)安全保障中心互聯(lián)網(wǎng)管理部主任梁建翔基于APP監(jiān)管合規(guī)體系和APP備案管理要求兩大方面,結(jié)合當前APP個人信息保護問題及相關(guān)法律法規(guī)要求,對APP備案與合規(guī)管理政策進行了介紹。他指出,移動互聯(lián)網(wǎng)應用程序主辦者和分發(fā)平臺要切實履行合規(guī)義務,落實個人信息保護和“先備案后服務”要求,充分保護用戶權(quán)益,維護網(wǎng)絡安全和公共利益,促進互聯(lián)網(wǎng)行業(yè)規(guī)范健康發(fā)展。
中國信息通信研究院泰爾終端實驗室信息安全部副主任王艷紅對《工業(yè)和信息化部關(guān)于進一步提升移動互聯(lián)網(wǎng)應用服務能力的通知》進行了解讀。從通知出臺的背景和目的、重點工作考慮、APP開發(fā)運營者、分發(fā)平臺等產(chǎn)業(yè)鏈上下游主體如何落實主體責任做了詳細說明。
中國信息通信研究院政策與經(jīng)濟研究所法律研究部專家端晨希從智能時代個人信息保護法律合規(guī)問題入手,介紹了當前APP個人信息保護的問題形勢、相關(guān)法律法規(guī)及政策要求,就內(nèi)容推薦服務可能存在的合規(guī)難點進行了解讀。
中國信息通信研究院技術(shù)與標準研究所產(chǎn)業(yè)互聯(lián)網(wǎng)研究部專家李鑫對SDK個人信息和權(quán)益保護技術(shù)要求及SDK管理服務平臺做了介紹,并現(xiàn)場展示了SDK管理服務平臺相關(guān)功能服務,倡議行業(yè)企業(yè)共同推動SDK生態(tài)合規(guī),以更好地保護用戶合法權(quán)益,共同促進行業(yè)健康發(fā)展。
中國信息通信研究院云計算與大數(shù)據(jù)研究所審計與治理部專家甘泉圍繞《個人信息保護合規(guī)審計實施方法和實務》,分享了合規(guī)審計的背景、方法等和相關(guān)事件案例,為評估個人信息保護制度的可操作性以及相關(guān)制度的有效實施提供了指引。
中國信息通信研究院泰爾終端實驗室信息安全部專家鄧佑軍從個人權(quán)利響應和終端廠商義務兩大維度展開,分享了移動智能終端用戶權(quán)益保護規(guī)范要點相關(guān)內(nèi)容,并結(jié)合實踐中發(fā)現(xiàn)的違規(guī)收集個人信息、過度索取權(quán)限、欺騙誤導強迫用戶等典型問題,介紹了專項整治行動的整改流程,助力開發(fā)運營者高效完成合規(guī)整改。
中國信息通信研究院泰爾終端實驗室信息安全部專家武林娜結(jié)合生成式人工智能的交互方式、產(chǎn)品形態(tài)、產(chǎn)業(yè)生態(tài)現(xiàn)狀,指出AIGC時代移動應用對個人信息安全帶來的全方位影響及生成式人工智能模型本身帶來的挑戰(zhàn),并提出AI大模型賦能個人信息保護的路徑探索。
加強用戶信息安全及隱私保護,一直是OPPO關(guān)注的重點之一。現(xiàn)場OPPO高級安全研發(fā)工程師王學成分享了OPPO保護消費者個人信息安全的實踐經(jīng)驗,并介紹了目前OPPO已建立起安全隱私全流程全場景防護體系, 通過OPPO智能護盾、7×24小時人工、三方引擎三重掃描,全天候?qū)眠M行嚴格監(jiān)測,及時攔截違規(guī)應用,并已通過《白皮書》形式對外展示應用安全治理成果。
據(jù)了解,OPPO智能護盾通過安全大腦實現(xiàn)了貫穿應用程序從上架、下載、安裝、啟動、運行、卸載階段全生命周期的安全隱私治理。在應用程序上架前,OPPO通過開發(fā)者信譽管理系統(tǒng), 以敏感權(quán)限檢測、隱私政策合規(guī)檢測、隱私自動化檢測方式審查開發(fā)者資質(zhì),確保應用來源的可靠性。通過對全量應用開發(fā)者進行實名和信譽排名,確保上線應用的開發(fā)者身份真實可信;同時,嚴控存疑開發(fā)者、強制清退封禁惡意開發(fā)者,從源頭上確保OPPO軟件商店在架應用來源的安全性與真實性。
除了應用上架環(huán)節(jié)外,針對應用下載、安裝環(huán)節(jié)的潛在風險OPPO也進行了保護。當用戶從瀏覽器等非官方渠道獲取應用包、進行安裝流程時,系統(tǒng)會進入安裝掃描環(huán)節(jié),由OPPO智能護盾安全大腦提供檢測能力,對惡意應用進行警示和攔截。據(jù)統(tǒng)計,OPPO手機終端每年攔截惡意應用安裝10億多次, 惡意應用下載13億次,攔截72億次風險APP行為,高效保護用戶隱私和安全。
此外,手機應用違規(guī)收集個新信息、超范圍收集個新信息、強制過度索取權(quán)限、欺騙誤導強迫行為等困擾用戶的問題,OPPO也給出了應對方案。OPPO智能護盾會在應用首次啟動時結(jié)合應用類型和功能場景,為用戶提供合理的授權(quán)建議,減少隱私數(shù)據(jù)泄漏風險;同時,在應用使用過程中,還將通過應用行為記錄展示當前過度授權(quán)的應用與風險,引導用戶一鍵優(yōu)化,進一步保障安全性。
一直以來OPPO高度重視用戶隱私和數(shù)據(jù)安全, 堅持”以用戶為中心”的理念,積極踐行“隱私守門人”使命,為每一個OPPO用戶打造更便捷、更安心的用機環(huán)境。OPPO通過建立貫穿應用全流程的安全防護體系,提高APP開發(fā)者的個人信息保護水平,保障用戶的信息安全,共同推動APP行業(yè)的健康發(fā)展,與用戶一起展望更安全可靠的數(shù)智化生活。
