映涵安全丨参编《上海市移动互联网应用程序个人信息和用户权益保护合规指南》(附指南完整版)
映涵安全丨参编《上海市移动互联网应用程序个人信息和用户权益保护合规指南》(附指南完整版)

背景

在数字经济蓬勃发展的当下,移动互联网应用程序早已成为日常生活中不可或缺的存在,极大地改变了人们的生活形态。但随着移动互联网应用的普及,个人信息被非法泄露以及用户权益遭受侵害的现象频频发生,引起了社会各界的高度关注。对此,应当坚持深入推动 APP 侵害用户权益的治理工作,建立起更为精细、透明的用户个人信息管理机制。

在此背景下,2024年7月15日,由上海市互联网协会主办的APP合规安全上海行系列活动顺利举行,并在活动现场发布了《上海市移动互联网应用程序个人信息和用户权益保护合规指南》(以下简称“《指南》”)。

映涵安全积极响应并联合专家共同参与编写了《指南》,重点输出自评估规范和附录模版。

More
《指南》简介
《指南》对移动互联网应用程序的个人信息和用户权益保护的背景、用户个人信息全生命周期保护、用户权益保护、制度构建与完善、自评估规范五个方面作出明确指示,并在附件中提供了自评估报告模板示例。
“自评估规范”简介
在自评估规范方面,映涵安全积极响应号召,作为APP个人信息保护与用户权益维护领域的专业机构,针对当下数据安全现状、移动互联网应用程序个人信息和用户权益保护自评估规范工作背景的相关情况等多个维度,凭借其在该领域的深厚专业知识与广泛实践经验,严格依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规,以及相关部门行政法规与行业标准要求,在《指南》中重点输出了自评估规范和附录模板的内容。编写的移动互联网应用程序个人信息和用户权益保护自评估规范,获得了行业内多方认可。
在自评估规范中,映涵安全精心构建了一套标准性原则、客观公正原则、可重复和可再现原则、可控性原则、保密原则等多原则的自评估原则体系。此套原则体系在《指南》中得以全面阐述,并转化为一套完善且精密的自评估流程,旨在为企业提供一套科学、系统、可靠的自我审视与优化机制。该流程不仅确保了评估过程的严谨性与规范性,还强调了对企业信息安全的全方位保护,有效助力企业在复杂多变的网络环境中,实现个人信息处理活动的合法合规,以及用户权益的最大程度保障。

图:自评估规范目录
(详见《指南》完整版)
结语(附《指南》完整版)
移动互联网应用程序个人信息和用户权益保护不仅仅是一个概念,更是一个实践过程。后续映涵安全也将积极响应本指南推广与实施,配合监管部门,联合行业、专业协会,共同塑造一个让用户安心、让企业放心发展的安全、可靠的数字空间。
《上海市移动互联网应用程序个人信息和用户权益保护合规指南》

长按二维码获取合规指南
映涵安全
上海映涵信息科技有限公司是专业的信息安全测评和咨询机构。
公司是上海市通信管理局支撑单位,负责APP个人隐私保护检测和检测标准的制定,同时是上海市通信学会通信安全技术专业委员会专家组成员,参与通信网络单元定级。
公司已和国内多家头部安全厂商建立战略合作伙伴关系,实现信息和资源的互通、共享。
欢迎联系我们了解服务详情
电话:021-52769952
