國家網信辦出臺新規 數據安全和個人信息保護再迎監管加碼

6月14日，國家互聯網信息辦公室對外發布了新修訂的《移動互聯網應用程序信息服務管理規定》(以下簡稱新《規定》)。新《規定》對數據安全和個人信息保護、未成年人保護等管理制度進行了進一步明確和細化，并要求應用程序提供者和應用程序分發平臺應當履行信息內容管理主體責任，確保網絡安全，維護良好網絡生態。新《規定》將自2022年8月1日起施行。

近年來，移動互聯網行業迎來爆發式發展，但同時也帶來數據安全、個人信息保護等諸多問題。就在6月14日中共中央宣傳部舉行黨的十八大以來工業和信息化發展成就發布會上，工業和信息化部總工程師韓夏對外透露，我國連續組織開展APP侵害用戶權益專項整治，累計通報、下架違法違規APP近3000款。這足以可見加強監督檢查、督促企業落實主體責任、推動合規建設的重要性和緊迫性。

奇安盤古隱私安全負責人趙帥表示，新《規定》的發布，對于進一步依法監管移動互聯網應用程序，促進應用程序信息服務健康有序發展具有重大意義。尤其在個人信息保護方面，新《規定》在三個層面較之前的法律法規、規章制度等具有更全面的細化落地。

首先，新《規定》對責任義務的劃分更加明確。新《規定》對應用程序提供者(開發者)、應用程序分發平臺(應用商店)、監管單位等做了身份的清晰劃分，以及各自責任和義務的明確落實。

其次，新《規定》監管約束的范圍更加廣泛。過去提到移動互聯網監管大家主要聚焦于App和應用商店。而新《規定》明確指出：本規定所稱應用程序分發服務，是指通過互聯網提供應用程序發布、下載、動態加載等服務的活動，包括應用商店、快應用中心、互聯網小程序平臺、瀏覽器插件平臺等類型。

第三，新《規定》強調了技術和管理相結合，實現雙管齊下。新《規定》“第十一條”指出，應用程序提供者開展應用程序數據處理活動，應當履行數據安全保護義務，建立健全全流程數據安全管理制度，采取保障數據安全技術措施和其他安全措施，加強風險監測，不得危害國家安全、公共利益，不得損害他人合法權益。“第二十條”指出，應用程序分發平臺應當加強對在架應用程序的日常管理，存在數據安全風險隱患，違法違規收集使用個人信息，損害他人合法權益等的，不得為其提供服務?？梢?，只有管理機制和技術手段相輔相成，才能移動互聯網數據安全、個人信息保護提供全面的合規保障。

新《規定》將自2022年8月1日起施行。趙帥認為，新《規定》將進一步加快企業機構在數據安全和隱私合規方面的緊迫性。在這個過程中，除了企業和監管單位的努力之外，還需要更多專業網絡安全公司的參與和支持。

奇安盤古隱私衛士系統

據悉，奇安信基于自身在安全研究方面的豐富積累，發布了數據安全整體解決方案，旨在為廣大政企單位提供全方位的數據安全及個人信息安全防護方案。其中方案中的隱私衛士產品，由奇安盤古隱私安全團隊推出，它立足于解決企業的個人信息保護合規風險問題，針對安卓App、iOS App、小程序、IoT設備進行隱私合規檢測與分析，幫助企業對相關業務應用進行全方位的隱私安全合規檢測，提前發現合規隱患，避免由此帶來的數據泄漏、資產損失、監管處罰等風險，最終幫助政府、研究機構、企業等更好的履行其在個人信息保護方面的責任和義務。