為助力廣大APP開發者做好個人信息保護工作,更好地維護用戶合法權益,在工業和信息化部信息通信管理局的指導下,5月23日,OPPO在深圳組織開展「個保合規我參與」公益培訓宣講會——OPPO站,這也是本次系列活動的首站。近百名移動應用開發者參加了此次活動,現場多位行業專家結合工作實踐進行內容分享交流,探討保護用戶個人信息安全,共同推動APP行業健康發展。
深圳市通信管理局副局長陳逸菁在開場致辭中表示,廣大企業和應用開發者要重視并做好APP個人信息和用戶權益保護工作,保障互聯網行業規范健康發展,維護網絡安全和公眾利益,共同推進移動互聯網應用產業高質量發展。
隨后,OPPO全球數據與網絡安全總經理韓方登場致辭,他指出日新月異的信息科技為生活帶來了極大便利,同時也給個人隱私和信息安全帶來了諸多挑戰。維護個人隱私權益,確保公眾在數字生活中的安全感和舒適度,已然成為當下的一項重大課題。為此,OPPO建立了完善的隱私合規體系,從技術、制度、培訓等多方面入手,全面落實隱私保護。
深圳市前海互聯網安全保障中心互聯網管理部主任梁建翔基于APP監管合規體系和APP備案管理要求兩大方面,結合當前APP個人信息保護問題及相關法律法規要求,對APP備案與合規管理政策進行了介紹。他指出,移動互聯網應用程序主辦者和分發平臺要切實履行合規義務,落實個人信息保護和“先備案后服務”要求,充分保護用戶權益,維護網絡安全和公共利益,促進互聯網行業規范健康發展。
中國信息通信研究院泰爾終端實驗室信息安全部副主任王艷紅對《工業和信息化部關于進一步提升移動互聯網應用服務能力的通知》進行了解讀。從通知出臺的背景和目的、重點工作考慮、APP開發運營者、分發平臺等產業鏈上下游主體如何落實主體責任做了詳細說明。
中國信息通信研究院政策與經濟研究所法律研究部專家端晨希從智能時代個人信息保護法律合規問題入手,介紹了當前APP個人信息保護的問題形勢、相關法律法規及政策要求,就內容推薦服務可能存在的合規難點進行了解讀。
中國信息通信研究院技術與標準研究所產業互聯網研究部專家李鑫對SDK個人信息和權益保護技術要求及SDK管理服務平臺做了介紹,并現場展示了SDK管理服務平臺相關功能服務,倡議行業企業共同推動SDK生態合規,以更好地保護用戶合法權益,共同促進行業健康發展。
中國信息通信研究院云計算與大數據研究所審計與治理部專家甘泉圍繞《個人信息保護合規審計實施方法和實務》,分享了合規審計的背景、方法等和相關事件案例,為評估個人信息保護制度的可操作性以及相關制度的有效實施提供了指引。
中國信息通信研究院泰爾終端實驗室信息安全部專家鄧佑軍從個人權利響應和終端廠商義務兩大維度展開,分享了移動智能終端用戶權益保護規范要點相關內容,并結合實踐中發現的違規收集個人信息、過度索取權限、欺騙誤導強迫用戶等典型問題,介紹了專項整治行動的整改流程,助力開發運營者高效完成合規整改。
中國信息通信研究院泰爾終端實驗室信息安全部專家武林娜結合生成式人工智能的交互方式、產品形態、產業生態現狀,指出AIGC時代移動應用對個人信息安全帶來的全方位影響及生成式人工智能模型本身帶來的挑戰,并提出AI大模型賦能個人信息保護的路徑探索。
加強用戶信息安全及隱私保護,一直是OPPO關注的重點之一。現場OPPO高級安全研發工程師王學成分享了OPPO保護消費者個人信息安全的實踐經驗,并介紹了目前OPPO已建立起安全隱私全流程全場景防護體系, 通過OPPO智能護盾、7×24小時人工、三方引擎三重掃描,全天候對應用進行嚴格監測,及時攔截違規應用,并已通過《白皮書》形式對外展示應用安全治理成果。
據了解,OPPO智能護盾通過安全大腦實現了貫穿應用程序從上架、下載、安裝、啟動、運行、卸載階段全生命周期的安全隱私治理。在應用程序上架前,OPPO通過開發者信譽管理系統, 以敏感權限檢測、隱私政策合規檢測、隱私自動化檢測方式審查開發者資質,確保應用來源的可靠性。通過對全量應用開發者進行實名和信譽排名,確保上線應用的開發者身份真實可信;同時,嚴控存疑開發者、強制清退封禁惡意開發者,從源頭上確保OPPO軟件商店在架應用來源的安全性與真實性。
除了應用上架環節外,針對應用下載、安裝環節的潛在風險OPPO也進行了保護。當用戶從瀏覽器等非官方渠道獲取應用包、進行安裝流程時,系統會進入安裝掃描環節,由OPPO智能護盾安全大腦提供檢測能力,對惡意應用進行警示和攔截。據統計,OPPO手機終端每年攔截惡意應用安裝10億多次, 惡意應用下載13億次,攔截72億次風險APP行為,高效保護用戶隱私和安全。
此外,手機應用違規收集個新信息、超范圍收集個新信息、強制過度索取權限、欺騙誤導強迫行為等困擾用戶的問題,OPPO也給出了應對方案。OPPO智能護盾會在應用首次啟動時結合應用類型和功能場景,為用戶提供合理的授權建議,減少隱私數據泄漏風險;同時,在應用使用過程中,還將通過應用行為記錄展示當前過度授權的應用與風險,引導用戶一鍵優化,進一步保障安全性。
一直以來OPPO高度重視用戶隱私和數據安全, 堅持"以用戶為中心"的理念,積極踐行“隱私守門人”使命,為每一個OPPO用戶打造更便捷、更安心的用機環境。OPPO通過建立貫穿應用全流程的安全防護體系,提高APP開發者的個人信息保護水平,保障用戶的信息安全,共同推動APP行業的健康發展,與用戶一起展望更安全可靠的數智化生活。
