关于ZAKER 一起剪 合作 加入
砍柴网 10-22

货拉拉强化平台数据安全管理:对用户个人敏感信息按最高安全级别进行保护

2021 年 10 月 22 日,由深圳市委网信办联合深圳市公安局、市场监管局、通信管理局主办的深圳市 APP 个人信息共护大会在深圳中心书城举行。货拉拉作为重点 APP 运营企业代表之一参与大会,货拉拉副总裁陈宇出席并现场签署了《深圳市 APP 个人信息保护自律承诺书》(以下简称《承诺书》)。

近年来,随着我国的信息技术和移动互联网的快速发展,APP 已经成为每位网民日常生活中离不开的应用,如何加强规范企业 APP 超范围收集个人信息等问题也引发社会的广泛关注。深圳市互联网产业起步较早,互联网站和 APP 数量位居国内城市前列,保护好网民个人信息安全显得尤为重要。

(货拉拉出席 " 深圳市 APP 个人信息保护自律承诺书 " 签署仪式)

在深圳市 APP 个人信息共护大会上,20 余家来自网络社交、直播、游戏、电商、金融、物流、交通、社区服务等多个应用领域运营主体的负责人现场签署了《承诺书》,并向社会公开作出保护网民个人信息安全,切实维护网民合法权益的承诺。

根据该份《承诺书》,参会的重点 APP 运营企业承诺:切实加强个人信息保护的合规建设;坚持最小必要原则,根据 APP 提供服务所必需,合规设置收集个人信息范围;保护用户公平交易权,不利用大数据 " 杀熟 ";未经用户单独同意,不利用敏感个人信息进行线上精准营销和线下推销;严守个人隐私边界,绝不以监听监视等非法方式获取个人信息等。

货拉拉作为一家互联网物流商城,业务涵盖同城 / 跨城货运、搬家、汽车租售等,一直也十分重视保护平台上个人数据安全,保障用户合法权益。

据介绍,此前货拉拉已成立了信息安全委员会,由 CEO、CTO 以及各条业务线的负责人组成,统筹公司整体信息安全建设指导方针和策略;技术中心信息安全部配合各个业务部门落实具体信息安全体系建设、保护工作,以及例行周期性对业务进行信息安全、个人信息保护风险作出评估。

在制度和文化建设层面,货拉拉依据《网络安全法》《数据安全法》《个人信息保护法》,以及地方性条例和行业安全规范,制定一系列数据安全和个人信息保护的内部制度、流程和应急预案,每年对公司系统开展网络安全等级保护测评和整改,并通过内部培训,举办全公司的 " 信息安全月 " 等活动,提高全员信息安全意识,并且对特定岗位职工做专项法规培训,提高信息安全保护能力。

(《深圳市 APP 个人信息保护自律承诺书》)

在技术层面,货拉拉对业务数据采用分类分级管理,从敏感数据到普通数据共分为 4 级,对用户的个人敏感信息按照最高安全级别进行保护;在分级管理基础上,对敏感数据做全生命周期管理,识别出来的个人隐私数据进行数据加密,对敏感数据使用做严格的流程审批,建设了公司统一的权限管理平台,进行数据权限和操作权限管理,并对内部应用涉及个人隐私信息进行数据脱敏和操作审计,按照相关要求保存和备份各类日志。

此外,货拉拉公司内部定期做数据安全和个人信息保护评估,对发现的问题及时推动业务进行安全治理;并且货拉拉也借助第三方测评机构和外部律所的合作,对业务和 APP 进行数据安全评估和 APP 安全合规评估,提高数据安全和个人信息安全技术保护能力。

货拉拉信息安全总监黄宇鸿表示,目前保护个人信息已成为全社会的共识,货拉拉作为 APP 运营企业,一直坚持企业自律,在生产经营中落实个人信息数据保护技术措施,建立透明、公正、公平的平台规则,切实保护个人信息安全和保障用户合法权益

" 货拉拉很荣幸作为企业代表参与深圳市 APP 个人信息共护大会,并希望通过这个活动,表达企业保护平台用户个人信息安全和合法权益的坚定决心,也希望和行业共同互帮互促,切实落实好企业责任。" 黄宇鸿说。

以上内容由"砍柴网"上传发布 查看原文
一起剪

一起剪

ZAKER旗下免费视频剪辑工具

一起剪

觉得文章不错,微信扫描分享好友

扫码分享

热门推荐

查看更多内容