《個人信息保護法》｜構建新時代的個人信息安全

Time：2021-10-20

2021年8月20日第十三屆全國人民代表大(dà)會常務委員(yuán)會第三十次會議通過《中(zhōng)華人民共和國個人信息保護法》（以下(xià)簡稱“《個人信息保護法》”），自2020年10月以來，《個人信息保護法》曆經三次審議與修訂後，将于2021年11月1日正式施行。

其中(zhōng)明确規定：

1）通過自動化決策方式向個人進行信息推送、商(shāng)業營銷，應提供不針對其個人特征的選項或提供便捷的拒絕方式。

2）處理生(shēng)物(wù)識别、醫療健康、金融賬戶、行蹤軌迹等敏感個人信息應當取得個人的單獨同意。

3）對違法處理個人信息的應用程序，責令暫停或者終止提供服務。

近年來，随着雲計算、大(dà)數據、人工(gōng)智能、5G等新一(yī)代信息技術的飛速發展，移動互聯網産業正呈現垂直化、專業化和平台化趨勢，對社會經濟發展的基礎性作用日益突顯。移動應用APP的種類和數量呈爆炸式增長，越來越多地滲透到人們生(shēng)活、工(gōng)作的各個領域，正逐漸成爲用戶信息數據的主要入口和核心載體(tǐ)。APP安全和用戶個人信息保護态勢愈加嚴峻，侵害用戶權益的事件層出不窮，受到國家和社會公衆高度關注。作爲我(wǒ)國首部針對個人信息保護的法律，《個人信息保護法》奠定了我(wǒ)國網絡社會和數字經濟的法律基礎，爲查處信息違法行爲提供了法律依據，同時爲未來合法使用信息權益提供了法律依據。

依據《個人信息保護法》，同時針對市場上不斷出現的個人隐私信息的惡意采集、濫用問題，MSP移動安全管理平台提供個人隐私保護解決方案，通過對移動應用使用全過程進行隐私權限合規檢測，有效的應對個人隐私安全風險與挑戰，在保障隐私安全的同時推動數字經濟的發展。

方案依托移動應用合規檢測工(gōng)具，依據國家行業标準指南(nán)和監管政策規範等，通過對移動應用APP進行逆向分(fēn)析和源代碼還原，采用靜态特征匹配、動态行爲分(fēn)析、人機交互模拟和數據流關聯分(fēn)析等多種自動化檢測方式，從個人隐私保護條款、第三方SDK訪問權限、異常行爲分(fēn)析和敏感行爲風險等多個角度，發現移動應用程序中(zhōng)存在的不合規情況和個人隐私洩露風險。根據檢測結果，給出有效的修改建議和解決方案，供開(kāi)發者進行整改，确保移動應用滿足監管合規要求，保障移動應用的可持續發展。