為助力廣大APP開發(fā)者做好個人信息保護工作,更好地維護用戶合法權益,在工業(yè)和信息化部信息通信管理局的指導下,5月23日,OPPO在深圳組織開展「個保合規(guī)我參與」公益培訓宣講會——OPPO站,這也是本次系列活動的首站。近百名移動應用開發(fā)者參加了此次活動,現場多位行業(yè)專家結合工作實踐進行內容分享交流,探討保護用戶個人信息安全,共同推動APP行業(yè)健康發(fā)展。
深圳市通信管理局副局長陳逸菁在開場致辭中表示,廣大企業(yè)和應用開發(fā)者要重視并做好APP個人信息和用戶權益保護工作,保障互聯網行業(yè)規(guī)范健康發(fā)展,維護網絡安全和公眾利益,共同推進移動互聯網應用產業(yè)高質量發(fā)展。
隨后,OPPO全球數據與網絡安全總經理韓方登場致辭,他指出日新月異的信息科技為生活帶來了極大便利,同時也給個人隱私和信息安全帶來了諸多挑戰(zhàn)。維護個人隱私權益,確保公眾在數字生活中的安全感和舒適度,已然成為當下的一項重大課題。為此,OPPO建立了完善的隱私合規(guī)體系,從技術、制度、培訓等多方面入手,全面落實隱私保護。
深圳市前海互聯網安全保障中心互聯網管理部主任梁建翔基于APP監(jiān)管合規(guī)體系和APP備案管理要求兩大方面,結合當前APP個人信息保護問題及相關法律法規(guī)要求,對APP備案與合規(guī)管理政策進行了介紹。他指出,移動互聯網應用程序主辦者和分發(fā)平臺要切實履行合規(guī)義務,落實個人信息保護和“先備案后服務”要求,充分保護用戶權益,維護網絡安全和公共利益,促進互聯網行業(yè)規(guī)范健康發(fā)展。
中國信息通信研究院泰爾終端實驗室信息安全部副主任王艷紅對《工業(yè)和信息化部關于進一步提升移動互聯網應用服務能力的通知》進行了解讀。從通知出臺的背景和目的、重點工作考慮、APP開發(fā)運營者、分發(fā)平臺等產業(yè)鏈上下游主體如何落實主體責任做了詳細說明。
中國信息通信研究院政策與經濟研究所法律研究部專家端晨希從智能時代個人信息保護法律合規(guī)問題入手,介紹了當前APP個人信息保護的問題形勢、相關法律法規(guī)及政策要求,就內容推薦服務可能存在的合規(guī)難點進行了解讀。
中國信息通信研究院技術與標準研究所產業(yè)互聯網研究部專家李鑫對SDK個人信息和權益保護技術要求及SDK管理服務平臺做了介紹,并現場展示了SDK管理服務平臺相關功能服務,倡議行業(yè)企業(yè)共同推動SDK生態(tài)合規(guī),以更好地保護用戶合法權益,共同促進行業(yè)健康發(fā)展。
中國信息通信研究院云計算與大數據研究所審計與治理部專家甘泉圍繞《個人信息保護合規(guī)審計實施方法和實務》,分享了合規(guī)審計的背景、方法等和相關事件案例,為評估個人信息保護制度的可操作性以及相關制度的有效實施提供了指引。
中國信息通信研究院泰爾終端實驗室信息安全部專家鄧佑軍從個人權利響應和終端廠商義務兩大維度展開,分享了移動智能終端用戶權益保護規(guī)范要點相關內容,并結合實踐中發(fā)現的違規(guī)收集個人信息、過度索取權限、欺騙誤導強迫用戶等典型問題,介紹了專項整治行動的整改流程,助力開發(fā)運營者高效完成合規(guī)整改。
中國信息通信研究院泰爾終端實驗室信息安全部專家武林娜結合生成式人工智能的交互方式、產品形態(tài)、產業(yè)生態(tài)現狀,指出AIGC時代移動應用對個人信息安全帶來的全方位影響及生成式人工智能模型本身帶來的挑戰(zhàn),并提出AI大模型賦能個人信息保護的路徑探索。
加強用戶信息安全及隱私保護,一直是OPPO關注的重點之一。現場OPPO高級安全研發(fā)工程師王學成分享了OPPO保護消費者個人信息安全的實踐經驗,并介紹了目前OPPO已建立起安全隱私全流程全場景防護體系, 通過OPPO智能護盾、7×24小時人工、三方引擎三重掃描,全天候對應用進行嚴格監(jiān)測,及時攔截違規(guī)應用,并已通過《白皮書》形式對外展示應用安全治理成果。
據了解,OPPO智能護盾通過安全大腦實現了貫穿應用程序從上架、下載、安裝、啟動、運行、卸載階段全生命周期的安全隱私治理。在應用程序上架前,OPPO通過開發(fā)者信譽管理系統(tǒng), 以敏感權限檢測、隱私政策合規(guī)檢測、隱私自動化檢測方式審查開發(fā)者資質,確保應用來源的可靠性。通過對全量應用開發(fā)者進行實名和信譽排名,確保上線應用的開發(fā)者身份真實可信;同時,嚴控存疑開發(fā)者、強制清退封禁惡意開發(fā)者,從源頭上確保OPPO軟件商店在架應用來源的安全性與真實性。
除了應用上架環(huán)節(jié)外,針對應用下載、安裝環(huán)節(jié)的潛在風險OPPO也進行了保護。當用戶從瀏覽器等非官方渠道獲取應用包、進行安裝流程時,系統(tǒng)會進入安裝掃描環(huán)節(jié),由OPPO智能護盾安全大腦提供檢測能力,對惡意應用進行警示和攔截。據統(tǒng)計,OPPO手機終端每年攔截惡意應用安裝10億多次, 惡意應用下載13億次,攔截72億次風險APP行為,高效保護用戶隱私和安全。
此外,手機應用違規(guī)收集個新信息、超范圍收集個新信息、強制過度索取權限、欺騙誤導強迫行為等困擾用戶的問題,OPPO也給出了應對方案。OPPO智能護盾會在應用首次啟動時結合應用類型和功能場景,為用戶提供合理的授權建議,減少隱私數據泄漏風險;同時,在應用使用過程中,還將通過應用行為記錄展示當前過度授權的應用與風險,引導用戶一鍵優(yōu)化,進一步保障安全性。
一直以來OPPO高度重視用戶隱私和數據安全, 堅持"以用戶為中心"的理念,積極踐行“隱私守門人”使命,為每一個OPPO用戶打造更便捷、更安心的用機環(huán)境。OPPO通過建立貫穿應用全流程的安全防護體系,提高APP開發(fā)者的個人信息保護水平,保障用戶的信息安全,共同推動APP行業(yè)的健康發(fā)展,與用戶一起展望更安全可靠的數智化生活。
