2021年10月22日，由深圳市委網(wǎng)信辦聯(lián)合深圳市公安局、市場(chǎng)監(jiān)管局、通信管理局主辦的深圳市APP個(gè)人信息共護(hù)大會(huì)在深圳中心書城舉行。貨拉拉作為重點(diǎn)APP運(yùn)營(yíng)企業(yè)代表之一參與大會(huì)，貨拉拉副總裁陳宇出席并現(xiàn)場(chǎng)簽署了《深圳市APP個(gè)人信息保護(hù)自律承諾書》(以下簡(jiǎn)稱《承諾書》)。
近年來(lái)，隨著我國(guó)的信息技術(shù)和移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，APP已經(jīng)成為每位網(wǎng)民日常生活中離不開(kāi)的應(yīng)用，如何加強(qiáng)規(guī)范企業(yè)APP超范圍收集個(gè)人信息等問(wèn)題也引發(fā)社會(huì)的廣泛關(guān)注。深圳市互聯(lián)網(wǎng)產(chǎn)業(yè)起步較早，互聯(lián)網(wǎng)站和APP數(shù)量位居國(guó)內(nèi)城市前列，保護(hù)好網(wǎng)民個(gè)人信息安全顯得尤為重要。
(貨拉拉出席“深圳市APP個(gè)人信息保護(hù)自律承諾書”簽署儀式)
在深圳市APP個(gè)人信息共護(hù)大會(huì)上，20余家來(lái)自網(wǎng)絡(luò)社交、直播、游戲、電商、金融、物流、交通、社區(qū)服務(wù)等多個(gè)應(yīng)用領(lǐng)域運(yùn)營(yíng)主體的負(fù)責(zé)人現(xiàn)場(chǎng)簽署了《承諾書》，并向社會(huì)公開(kāi)作出保護(hù)網(wǎng)民個(gè)人信息安全，切實(shí)維護(hù)網(wǎng)民合法權(quán)益的承諾。
根據(jù)該份《承諾書》，參會(huì)的重點(diǎn)APP運(yùn)營(yíng)企業(yè)承諾：切實(shí)加強(qiáng)個(gè)人信息保護(hù)的合規(guī)建設(shè);堅(jiān)持最小必要原則，根據(jù)APP提供服務(wù)所必需，合規(guī)設(shè)置收集個(gè)人信息范圍;保護(hù)用戶公平交易權(quán)，不利用大數(shù)據(jù)“殺熟”;未經(jīng)用戶單獨(dú)同意，不利用敏感個(gè)人信息進(jìn)行線上精準(zhǔn)營(yíng)銷和線下推銷;嚴(yán)守個(gè)人隱私邊界，絕不以監(jiān)聽(tīng)監(jiān)視等非法方式獲取個(gè)人信息等。
貨拉拉作為一家互聯(lián)網(wǎng)物流商城，業(yè)務(wù)涵蓋同城/跨城貨運(yùn)、搬家、汽車租售等，一直也十分重視保護(hù)平臺(tái)上個(gè)人數(shù)據(jù)安全，保障用戶合法權(quán)益。
據(jù)介紹，此前貨拉拉已成立了信息安全委員會(huì)，由CEO、CTO以及各條業(yè)務(wù)線的負(fù)責(zé)人組成，統(tǒng)籌公司整體信息安全建設(shè)指導(dǎo)方針和策略;技術(shù)中心信息安全部配合各個(gè)業(yè)務(wù)部門落實(shí)具體信息安全體系建設(shè)、保護(hù)工作，以及例行周期性對(duì)業(yè)務(wù)進(jìn)行信息安全、個(gè)人信息保護(hù)風(fēng)險(xiǎn)作出評(píng)估。
在制度和文化建設(shè)層面，貨拉拉依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》，以及地方性條例和行業(yè)安全規(guī)范，制定一系列數(shù)據(jù)安全和個(gè)人信息保護(hù)的內(nèi)部制度、流程和應(yīng)急預(yù)案，每年對(duì)公司系統(tǒng)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)和整改，并通過(guò)內(nèi)部培訓(xùn)，舉辦全公司的“信息安全月”等活動(dòng)，提高全員信息安全意識(shí)，并且對(duì)特定崗位職工做專項(xiàng)法規(guī)培訓(xùn)，提高信息安全保護(hù)能力。
(《深圳市APP個(gè)人信息保護(hù)自律承諾書》)
在技術(shù)層面，貨拉拉對(duì)業(yè)務(wù)數(shù)據(jù)采用分類分級(jí)管理，從敏感數(shù)據(jù)到普通數(shù)據(jù)共分為4級(jí)，對(duì)用戶的個(gè)人敏感信息按照最高安全級(jí)別進(jìn)行保護(hù);在分級(jí)管理基礎(chǔ)上，對(duì)敏感數(shù)據(jù)做全生命周期管理，識(shí)別出來(lái)的個(gè)人隱私數(shù)據(jù)進(jìn)行數(shù)據(jù)加密，對(duì)敏感數(shù)據(jù)使用做嚴(yán)格的流程審批，建設(shè)了公司統(tǒng)一的權(quán)限管理平臺(tái)，進(jìn)行數(shù)據(jù)權(quán)限和操作權(quán)限管理，并對(duì)內(nèi)部應(yīng)用涉及個(gè)人隱私信息進(jìn)行數(shù)據(jù)脫敏和操作審計(jì)，按照相關(guān)要求保存和備份各類日志。
此外，貨拉拉公司內(nèi)部定期做數(shù)據(jù)安全和個(gè)人信息保護(hù)評(píng)估，對(duì)發(fā)現(xiàn)的問(wèn)題及時(shí)推動(dòng)業(yè)務(wù)進(jìn)行安全治理;并且貨拉拉也借助第三方測(cè)評(píng)機(jī)構(gòu)和外部律所的合作，對(duì)業(yè)務(wù)和APP進(jìn)行數(shù)據(jù)安全評(píng)估和APP安全合規(guī)評(píng)估，提高數(shù)據(jù)安全和個(gè)人信息安全技術(shù)保護(hù)能力。
貨拉拉信息安全總監(jiān)黃宇鴻表示，目前保護(hù)個(gè)人信息已成為全社會(huì)的共識(shí)，貨拉拉作為APP運(yùn)營(yíng)企業(yè)，一直堅(jiān)持企業(yè)自律，在生產(chǎn)經(jīng)營(yíng)中落實(shí)個(gè)人信息數(shù)據(jù)保護(hù)技術(shù)措施，建立透明、公正、公平的平臺(tái)規(guī)則，切實(shí)保護(hù)個(gè)人信息安全和保障用戶合法權(quán)益
“貨拉拉很榮幸作為企業(yè)代表參與深圳市APP個(gè)人信息共護(hù)大會(huì)，并希望通過(guò)這個(gè)活動(dòng)，表達(dá)企業(yè)保護(hù)平臺(tái)用戶個(gè)人信息安全和合法權(quán)益的堅(jiān)定決心，也希望和行業(yè)共同互幫互促，切實(shí)落實(shí)好企業(yè)責(zé)任。”黃宇鴻說(shuō)。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）
