2021年10月22日,由深圳市委网信办联合深圳市公安局、市场监管局、通信管理局主办的深圳市APP个人信息共护大会在深圳中心书城举行。货拉拉作为重点APP运营企业代表之一参与大会,货拉拉副总裁陈宇出席并现场签署了《深圳市APP个人信息保护自律承诺书》(以下简称《承诺书》)。
近年来,随着我国的信息技术和移动互联网的快速发展,APP已经成为每位网民日常生活中离不开的应用,如何加强规范企业APP超范围收集个人信息等问题也引发社会的广泛关注。深圳市互联网产业起步较早,互联网站和APP数量位居国内城市前列,保护好网民个人信息安全显得尤为重要。
(货拉拉出席“深圳市APP个人信息保护自律承诺书”签署仪式)
在深圳市APP个人信息共护大会上,20余家来自网络社交、直播、游戏、电商、金融、物流、交通、社区服务等多个应用领域运营主体的负责人现场签署了《承诺书》,并向社会公开作出保护网民个人信息安全,切实维护网民合法权益的承诺。
根据该份《承诺书》,参会的重点APP运营企业承诺:切实加强个人信息保护的合规建设;坚持最小必要原则,根据APP提供服务所必需,合规设置收集个人信息范围;保护用户公平交易权,不利用大数据“杀熟”;未经用户单独同意,不利用敏感个人信息进行线上精准营销和线下推销;严守个人隐私边界,绝不以监听监视等非法方式获取个人信息等。
货拉拉作为一家互联网物流商城,业务涵盖同城/跨城货运、搬家、汽车租售等,一直也十分重视保护平台上个人数据安全,保障用户合法权益。
据介绍,此前货拉拉已成立了信息安全委员会,由CEO、CTO以及各条业务线的负责人组成,统筹公司整体信息安全建设指导方针和策略;技术中心信息安全部配合各个业务部门落实具体信息安全体系建设、保护工作,以及例行周期性对业务进行信息安全、个人信息保护风险作出评估。
在制度和文化建设层面,货拉拉依据《网络安全法》《数据安全法》《个人信息保护法》,以及地方性条例和行业安全规范,制定一系列数据安全和个人信息保护的内部制度、流程和应急预案,每年对公司系统开展网络安全等级保护测评和整改,并通过内部培训,举办全公司的“信息安全月”等活动,提高全员信息安全意识,并且对特定岗位职工做专项法规培训,提高信息安全保护能力。
(《深圳市APP个人信息保护自律承诺书》)
在技术层面,货拉拉对业务数据采用分类分级管理,从敏感数据到普通数据共分为4级,对用户的个人敏感信息按照最高安全级别进行保护;在分级管理基础上,对敏感数据做全生命周期管理,识别出来的个人隐私数据进行数据加密,对敏感数据使用做严格的流程审批,建设了公司统一的权限管理平台,进行数据权限和操作权限管理,并对内部应用涉及个人隐私信息进行数据脱敏和操作审计,按照相关要求保存和备份各类日志。
此外,货拉拉公司内部定期做数据安全和个人信息保护评估,对发现的问题及时推动业务进行安全治理;并且货拉拉也借助第三方测评机构和外部律所的合作,对业务和APP进行数据安全评估和APP安全合规评估,提高数据安全和个人信息安全技术保护能力。
货拉拉信息安全总监黄宇鸿表示,目前保护个人信息已成为全社会的共识,货拉拉作为APP运营企业,一直坚持企业自律,在生产经营中落实个人信息数据保护技术措施,建立透明、公正、公平的平台规则,切实保护个人信息安全和保障用户合法权益
“货拉拉很荣幸作为企业代表参与深圳市APP个人信息共护大会,并希望通过这个活动,表达企业保护平台用户个人信息安全和合法权益的坚定决心,也希望和行业共同互帮互促,切实落实好企业责任。”黄宇鸿说。
(免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。 )