检察公益诉讼将在个人信息保护方面呈现三个转型******
光明网讯(记者 李政葳)在近日举行的“2022啄木鸟数据治理论坛”上数字经济专场上,南都个人信息保护研究课题组发布的《个人信息安全年度报告(2022)》,从隐私政策、权限获取、SDK收集使用个人信息、个人信息的复制转移、个性化展示等方面,对150款App进行测评;另外,还对四个应用商店的App上架审核情况进行测评。
报告实测,App隐私政策透明度比去年有所提升,八成App得分超过及格线。但仍有三成App首次使用时收集非必要权限,近八成App超频率采集个人信息,不足一成App在15天内提供个人信息副本。
在论坛期间举办的“个人信息保护专场”上,最高人民检察院第八检察厅副厅长邱景辉表示,检察公益诉讼在个人信息保护领域将有三个转型:一是推动个人信息数据安全治理模式从事后惩戒向事前预防转型,明确将个人信息数据安全纳入公共安全体系,实行更加严密的保护;二是从惩治个人信息犯罪向督促履行政府监管责任和企业主体责任转型,监督保障个人信息保护法等相关法律统一正确实施;三是从重点加强对特定群体的特别保护向全面保护个人信息权益转型,贯彻落实国家人权行动计划,加强对公民权利司法保护。
腾讯研究院首席数据法律政策专家王融表示,个人信息保护法施行一年以来,行业合规水平有了显著提升。比如,合规理念的全面树立,从法务人员到一线产品经理,均将个保合规工作置于首位;用户感知的全面改善,从隐私政策、信息清单到知情同意选择,面向用户更加透明;技术能力的全面加强,用技术为隐私合规工作赋能成为趋势。
App是否可能通过技术“暗箱操作”,非法获取用户个人信息?北京汉华飞天信安科技总经理彭根对App合规中常受关注的存储、关联启动和后台获取三个技术点进行了剖析。
他举例说,App存储数据并不一定需要存储权限,若要对其他App的目录进行写入、删除等操作,则还需用户二次确认。用户只需做到简单一步——使用新版本的操作系统,就能基本保证App个人信息安全。他建议,开发者坚持告知与行为一致的原则,用更好的服务而不是技术来提高用户“保活率”。
中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲提到,我国对App治理非常重视,从2019年起每年都在持续开展专项行动。“随着我们App合规工作提升情况,监管方向也有所优化和调整。”何延哲说。
第二届操作系统产业峰会举行******
1月9日,以“麒心协力 创新永恒”为主题的麒麟软件第二届操作系统产业峰会以线上形式举行,政产学研用各界聚焦政策前沿与发展机遇,探讨操作系统“大生态”,共话行业未来发展新趋势。
中国工程院院士郑纬民表示,突破关键核心技术,是实现高水平科技自立自强的坚实基础,直接决定国家现代化事业的前景和命运。麒麟软件不断加强在产品形态、功能性能、安全性、可靠性的指标,对于国产操作系统产业发展功不可没。
工业和信息化部网络安全产业发展中心主任付京波表示,随着新一代信息技术的快速应用,打造新时代、新场景、新需求下的安全操作系统、建设我国自主的信息技术生态服务体系,成为提升国家网络安全的重要任务。
峰会邀请来自通信、金融等重点关基行业的企业代表,分享银河麒麟操作系统系列产品在各行业落地应用的成功案例。其中,中国移动信息技术中心PaaS架构师魏宝辉带来题为《中国移动磐基容器云操作系统升级实践》的主题分享,介绍了中国移动与麒麟软件携手打造云原生操作系统,探索数字化云原生转型的创新实践。中国银行股份有限公司信息科技部技术经理张驰则以《中国银行信创操作系统实践》为题,介绍了银河麒麟操作系统部署情况及多场景应用适配工作成果,并表示将与麒麟软件携手共同建设符合金融业务领域的多样化信创终端业务场景。
峰会上,麒麟软件还发布了银河麒麟高级服务器操作系统 V10(SP3)、银河麒麟嵌入式操作系统V10、星光麒麟操作系统1.0、银河麒麟系统升级管理平台四大新品。
中国电子信息产业集团有限公司党组成员、副总经理陆志鹏表示,麒麟软件作为中国电子在操作系统领域重点打造的核心企业,在发展的快车道上大步向前。此次发布的新品,将为产业提供更安全的基础软件、性能更优异的嵌入式平台以及智慧互联平台,以及更丰富、更便捷的国产操作系统生态全景,从而更好支撑国家网络强国、数字中国战略。(肖春芳)
(文图:赵筱尘 巫邓炎)