《个人信息保护法》｜构建新時(shí年校)代的个人信息安全

Time：2021-10-20

2021年8月20日第十三届全國(司嗎guó)人民代表大會(huì)常务委要吧员會(huì)第三十次會(huì)议通過(guò)《中銀多华人民共和國(guó)个人信息保护法》（以下简称“《个人信息保护法》”），自2020年10月以来，《个人信息保护法》历經(jīng)三次舊湖审议与修订後(hòu)，將(jiāng)于歌低2021年11月1日正式施行。

其中明确规定：

1）通過(guò)自动化决策方式向(xiàng)个人進(jìn)行信去靜息推送、商业营销，应提供不针對(duì)其个人特征的选低行项或提供便捷的拒绝方式。

2）处理生物识别、医疗健康、金融账户、行踪轨迹坐都等敏感个人信息应当取得个人的单独同意。

3）對(duì)违法处理个人信息的应用程序，责令暂停或者终止提供服务。

近年来，随著(zhe)云计算、大数据、人工智農呢能(néng)、5G等新一代信息技术的飞速發(fā)視跳展，移动互联网产业正呈现垂直化、专业化和平台化趋势，對(duì中慢)社會(huì)經(jīng)济發(fā)展的基础性作用日益突显。移动应也聽用APP的種(zhǒng)类和数量呈爆炸式增長(cháng)，越来越多地渗透身刀到人们生活、工作的各个领域，正逐渐成(chéng)为用户信息数据的主要入口看土和核心载体。APP安全和用户个人信息保护态势愈加严峻，侵害用户权益的事(sh上裡ì)件层出不穷，受到國(guó)家和社會(huì)公众高度关注。作为我國(guó)首部针對(duì)个人信息保护的法律，《个人信息保护法》奠定了我國(guó)网络社會(huì)和数字經(j快紅īng)济的法律基础，为查处信息违法行为提供了法律依据，同時(shí)为未来合法使用信息权益提供了法律依据是但。

依据《个人信息保护法》，同時(shí)针對(duì)市场上不断出现的个人隐私信息的恶意采集、滥用问题，MSP移动安全管理平台提供个人隐私保护解决方案，通過(guò)對(duì)移动应用使用件他全過(guò)程進(jìn)行隐私权限合规检测，有效的应對(duì)个人隐私安全风险与挑战，在保障隐私安全的同時(shí)推动数字經(jīng校費)济的發(fā)展。

方案依托移动应用合规检测工具，依据國(guó)家行业标准指南和监管政策规范等，通過(guò)對(duì)移动購路应用APP進(jìn)行逆向(xiàng)分析和源代码信哥還(hái)原，采用静态特征匹配、动态行为分析、人机交互模拟和数据流快少关联分析等多種(zhǒng)自动化检测方式，从个人隐私保护条款、第三方SDK访问权限、异常行为分析和敏感行为风险等多个角度，發(fā)现移动应用程序中存在的不合规情况和个人隐私泄露风险。根据检测结果，给出有效的修改建议和解决方案，供開(kāi)發(fā)者進(jìn)行整改，确保移动应用满足监管合规要求，保障移动应用的可持续發(fā)展。