腾讯安全发布《APP隐私合规白皮书》推动企业移动应用隐私合规

发布时间：2021-11-10 09:47 所属栏目：53 来源：互联网

导读：近年来，随着互联网技术在全球的飞速发展，人类社会已被裹挟进大数据时代，个人信息安全问题也成为全社会关注的议题。随着《个人信息保护法》（草案）、《数据安全法》等一系列法律法规对于个人信息保护的规范，用户隐私保护也正式提上企业发展议程。近日，

近年来，随着互联网技术在全球的飞速发展，人类社会已被裹挟进“大数据”时代，个人信息安全问题也成为全社会关注的议题。随着《个人信息保护法》（草案）、《数据安全法》等一系列法律法规对于个人信息保护的规范，用户隐私保护也正式提上企业发展议程。

近日，腾讯安全正式发布《灵鲲APP隐私合规产品白皮书》（以下简称《白皮书》），报告就数字化浪潮下，企业面临的数据安全与用户隐私安全外部环境和现实困难展开了讨论，并介绍了如何为用户提供隐私安全等解决方案。

违规频发，监管重视：APP隐私合规问题丞待解决

近年来，手机移动应用超范围收集个人信息等违规新闻屡见不鲜。据相关数据统计，87% 的移动APP存在隐私违规问题。2020年315晚会曝光50款APP存在窃取隐私问题；成都多个教育APP被投诉出现疑似隐私泄露的问题；教育旅游类APP因过度采集网民个人隐私信息，成为APP隐私违规的重灾区。

为了整治乱象，监管部门自2016年起就相继出台《工信部APP侵害用户权益专项整治8项要求》、《工信部164号文》等法律法规，以进一步加强规范手机移动应用个人信息安全。2020年，工信部完成44万款APP的隐私问题检测，并对违规APP公开通报、限时整改。

这意味着，侵害用户个人信息“自罚三杯”式处罚逐渐成为历史。对于企业而言，提前自查、整改并满足合规要求，也是业务稳健、可持续发展的前提。

然而，APP隐私合规检测并非易事。一方面，APP隐私风险源复杂，可能来自APP本身，也可能来自第三方SDK等组件，要实现人工自查非常困难。目前几乎所有的移动应用开发过程中，都或多或少引入了各种类型的第三方SDK来满足使用需要。

另一方面，合规的标准是持续和动态的过程。随着APP不断迭代，监管合规条例越来越多，每个阶段都需要持续的检测与监督，对企业来说，都将耗费较高的人工检测成本。

动态检测技术+云手机技术支撑，灵鲲推出自动化App合规方案

在《白皮书》提出，腾讯安全灵鲲结合过去多年安全攻防经验的沉淀，打造了全面、精准、高效的APP隐私合规解决方案。该方案针对移动应用、SDK中出现个人信息的非法收集、滥用、泄露等严重问题，结合相关法律法规和监管要求，为监管机构、测评机构、应用开发企业等提供合规检测服务。

（编辑：ASP站长网）