為了確保個(gè)人信息處理活動的合法性與個(gè)人信息的安全，個(gè)人信息保護(hù)法對個(gè)人信息處理者的義務(wù)作出了嚴(yán)格且詳細(xì)的規(guī)定。其中特別值得注意的是，個(gè)人信息保護(hù)法第58條規(guī)定了提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者負(fù)有的特殊義務(wù)。2021年8月20日，有關(guān)會議表決通過的《中華人民共和國個(gè)人信息保護(hù)法》，是我國首部個(gè)人信息保護(hù)方面的專門法律。該法以保護(hù)個(gè)人信息權(quán)益、規(guī)范個(gè)人信息處理活動、促進(jìn)個(gè)人信息合理利用為立法目的，對個(gè)人信息處理規(guī)則、個(gè)人在個(gè)人信息處理活動中的權(quán)利、個(gè)人信息處理者的義務(wù)、履行個(gè)人信息保護(hù)職責(zé)的部門以及法律責(zé)任作出了極為系統(tǒng)完備與科學(xué)嚴(yán)謹(jǐn)?shù)囊?guī)定。其中，較引人注意的是以下十個(gè)亮點(diǎn)：亮點(diǎn)一：詳細(xì)的規(guī)范個(gè)人信息處理活動。亮點(diǎn)二：空間適用上以屬地管轄為原則，輔之以必要的保護(hù)性管轄。亮點(diǎn)三：個(gè)人信息處理活動的多元合法根據(jù)。移動應(yīng)用（App）用戶安全使用建議。金山區(qū)移動應(yīng)用個(gè)人信息安全測評流程

《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》明確了39類常見類型移動應(yīng)用程序必要個(gè)人信息范圍。其中，地圖導(dǎo)航類的基本功能服務(wù)為“定位和導(dǎo)航”，必要個(gè)人信息為位置信息、出發(fā)地、到達(dá)地。即時(shí)通信類的基本功能服務(wù)為“提供文字、圖片、語音、視頻等網(wǎng)絡(luò)即時(shí)通信服務(wù)”，必要個(gè)人信息包括注冊用戶移動電話號碼;賬號、即時(shí)通信聯(lián)系人賬號列表。網(wǎng)絡(luò)社區(qū)類的基本功能服務(wù)為“博客、論壇、社區(qū)等話題討論、信息分享和關(guān)注互動”，必要個(gè)人信息為注冊用戶移動電話號碼。網(wǎng)上購物類的基本功能服務(wù)為“購買商品”，必要個(gè)人信息包括注冊用戶移動電話號碼;收貨人姓名(名稱)、地址、聯(lián)系電話;以及支付時(shí)間、支付金額、支付渠道等支付信息。據(jù)悉，規(guī)定自2021年5月1日起施行。任何組織和個(gè)人發(fā)現(xiàn)違反規(guī)定行為的，可以向相關(guān)部門舉報(bào)。金山區(qū)移動應(yīng)用個(gè)人信息安全測評流程App個(gè)人信息違規(guī)使用特點(diǎn)。

安全事件應(yīng)急處置和報(bào)告：a)應(yīng)制定個(gè)人信息安全事件應(yīng)急預(yù)案;b)應(yīng)定期(至少每年一次)組織內(nèi)部相關(guān)人員進(jìn)行應(yīng)急響應(yīng)培訓(xùn)和應(yīng)急演練，使其掌握崗位職責(zé)和應(yīng)急處置策略和規(guī)程;c)發(fā)生個(gè)人信息安全事件后，個(gè)人信息控制者應(yīng)根據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行以下處置:1)記錄事件內(nèi)容，包括但不限于:發(fā)現(xiàn)事件的人員、時(shí)間、地點(diǎn)，涉及的個(gè)人信息及人數(shù)，發(fā)生事件的系統(tǒng)名稱，對其他互聯(lián)系統(tǒng)的影響，是否已聯(lián)系執(zhí)法機(jī)關(guān)或有關(guān)部門;2)評估事件可能造成的影響，并采取必要措施控制事態(tài)，消除隱患;3)按《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》的有關(guān)規(guī)定及時(shí)上報(bào)，報(bào)告內(nèi)容包括但不限于:涉及個(gè)人信息主體的類型、數(shù)量、內(nèi)容、性質(zhì)等總體情況，事件可能造成的影響，已采取或?qū)⒁扇〉奶幹么胧录幹孟嚓P(guān)人員的聯(lián)系方式;4)按照本標(biāo)準(zhǔn)9.2的要求實(shí)施安全事件的告知。d)根據(jù)相關(guān)法律法規(guī)變化情況，以及事件處置情況，及時(shí)更新應(yīng)急預(yù)案。

個(gè)人信息收集：《個(gè)人信息安全規(guī)范》對個(gè)人信息控制者的要求提出了以下三點(diǎn)：（1）合法性，要求個(gè)人信息控制者在法律法規(guī)規(guī)定的范圍內(nèi)采用合法的手段和獲取信息的渠道，在征得個(gè)人信息主體同意的前提下收集個(gè)人信息或要求信息主體提供個(gè)人信息。（2）極小化，要求個(gè)人信息的收集類型、頻率和數(shù)量應(yīng)在必要性的極小要求之內(nèi)，即符合極少夠用原則。在能達(dá)到所需目的條件下，只處理極少的個(gè)人信息類型和數(shù)量。（3）授權(quán)同意，要求個(gè)人信息控制者處理個(gè)人信息時(shí)的目的、方式、范圍以及相關(guān)規(guī)則，均要經(jīng)過個(gè)人信息主體的授權(quán)同意。《移動互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)的管理暫行規(guī)定》這個(gè)規(guī)定的針對性比較強(qiáng)。

移動應(yīng)用（App）主要數(shù)據(jù)安全問題。整體來看： 一是App 個(gè)人信息安全整體問題較多且集中。二是地圖導(dǎo)航、醫(yī)療健康、安全管理類App 個(gè)人信息安全問題較突出。三是用戶數(shù)據(jù)存儲、收集、共享環(huán)節(jié)安全問題較多。基于前述檢測和研究，報(bào)告團(tuán)隊(duì)梳理出當(dāng)前主流 App 在數(shù)據(jù)安全與用戶個(gè)人信息保護(hù)方面存在的風(fēng)險(xiǎn)如下： （一） 默示征詢個(gè)人情況多，存在數(shù)據(jù)違規(guī)收集風(fēng)險(xiǎn)。（二） 過度索取個(gè)人的權(quán)限多，存在數(shù)據(jù)惡意濫用風(fēng)險(xiǎn)。（三） 明文存儲個(gè)人信息多，存在數(shù)據(jù)非法獲取風(fēng)險(xiǎn)。（四） 私自共享用戶數(shù)據(jù)多，存在數(shù)據(jù)惡意散播風(fēng)險(xiǎn)。（五） 設(shè)置注銷限制條件多，存在數(shù)據(jù)過度留存風(fēng)險(xiǎn)。《個(gè)人信息保護(hù)法》要點(diǎn)與實(shí)務(wù)。金山區(qū)移動應(yīng)用個(gè)人信息安全測評流程

移動互聯(lián)網(wǎng)應(yīng)用個(gè)人信息保護(hù)十個(gè)倡議。金山區(qū)移動應(yīng)用個(gè)人信息安全測評流程

App個(gè)人信息違規(guī)使用特點(diǎn)：1.靜態(tài)權(quán)限過度申請App在申請靜態(tài)權(quán)限時(shí)，申請與自身業(yè)務(wù)不相關(guān)的權(quán)限。2.動態(tài)權(quán)限超范圍使用App或者第三方SDK突破了所申請的靜態(tài)權(quán)限，在動態(tài)運(yùn)行中使用了超過業(yè)務(wù)需求范圍的權(quán)限。3.運(yùn)行環(huán)境不安全在App實(shí)際運(yùn)行過程中，其運(yùn)行載體環(huán)境會時(shí)刻變化，可能面臨Android手機(jī)被Root，iOS手機(jī)被越獄，第三方SDK開啟后門、下載執(zhí)行惡意代碼等環(huán)境。4.個(gè)人信息違規(guī)傳輸個(gè)人信息被違規(guī)收集后，傳輸至第三方服務(wù)器，繼續(xù)被整合、利用。金山區(qū)移動應(yīng)用個(gè)人信息安全測評流程

上海旭安信息科技有限公司是一家有著雄厚實(shí)力背景、信譽(yù)可靠、勵(lì)精圖治、展望未來、有夢想有目標(biāo)，有組織有體系的公司，堅(jiān)持于帶領(lǐng)員工在未來的道路上大放光明，攜手共畫藍(lán)圖，在上海市等地區(qū)的數(shù)碼、電腦行業(yè)中積累了大批忠誠的客戶粉絲源，也收獲了良好的用戶口碑，為公司的發(fā)展奠定的良好的行業(yè)基礎(chǔ)，也希望未來公司能成為*****，努力為行業(yè)領(lǐng)域的發(fā)展奉獻(xiàn)出自己的一份力量，我們相信精益求精的工作態(tài)度和不斷的完善創(chuàng)新理念以及自強(qiáng)不息，斗志昂揚(yáng)的的企業(yè)精神將**上海旭安供應(yīng)和您一起攜手步入輝煌，共創(chuàng)佳績，一直以來，公司貫徹執(zhí)行科學(xué)管理、創(chuàng)新發(fā)展、誠實(shí)守信的方針，員工精誠努力，協(xié)同奮取，以品質(zhì)、服務(wù)來贏得市場，我們一直在路上！