数据安全管理条例明确个人信息保护 360呼吁隐私保护重在企业

Posted 2021-12-24 网品天下

“数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。”

日前，国家网信办对外发布《网络数据安全管理条例（征求意见稿）》（以下简称“意见稿”）。意见稿中就个人信息保护进行了详细论述，这意味着继《中华人民共和国个人信息保护法》后，又将出台新的法律法规保障个人信息的正当收集及合理使用。

“保护用户隐私的责任应该由收集用户数据的公司承担。”三六零（601360.SH，下称“360”）公司董事长、创始人周鸿祎做客央视《对话》栏目时表示，在如何教会人们保护隐私的问题上，不能指望把老百姓培养成安全专家，老百姓只需要享受数字化技术的便利，应该由收集用户数据的公司来承担信息与隐私保护的角色。

当前，社会进入数字时代，数字化应用贯穿着日常生产生活的始终，由此也带来了新的数字化安全风险与挑战。海量的数据采集与应用一方面让人类生活变得越来越便利，但倘若批量个人信息数据遭到窃取、泄露，导致不法利用，会危及用户安全。

作为中国互联网最早的建设者之一，周鸿祎始终保持着对数字化技术发展的敏锐洞察，尤其警惕技术发展所带来的安全挑战，他对数据安全存储与使用的观点与意见稿不谋而合。意见稿指出，“数据处理者处理个人信息，应当具有明确、合理的目的，遵循合法、正当、必要的原则……数据处理者处理个人信息，应当制定个人信息处理规则并严格遵守。个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、简明通俗，系统全面地向个人说明个人信息处理情况。”

同时，《个人信息保护法》也强调，“个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。”

360作为国内网络安全行业的佼佼者，多年来致力于守护用户上网安全，并在用户隐私守护方面做了许多尝试，如推出《用户隐私白皮书》、加入全球最大隐私保护组织IAPP（International Association of Privacy Professionals隐私专业人员国际协会）、打造SDK安全检测平台，破解隐私窃取监管难题等。相关产品也就隐私守护推出了不同功能。此前，360安全浏览器通过了由中国信息安全测评中心、工信部下属中国软件评测中心的安全性能测评并获得权威安全测评认证。360极速浏览器正式上线隐私防追踪功能，可以通过辨别多种追踪技术并对其加以封锁，来防止用户上网习惯被追踪，进而阻止垃圾邮件和弹窗广告。

今年，360安全卫士推出了“隐私保镖”功能，能够凭借领先的安全技术，为用户提供7*24H全天候深度防御，让用户能够安心上网、隐私无惧。

据了解，360隐私保镖拥有数据防盾、隐私体检、隐私清理和入侵防护四项核心功能，能够从防御、发现、清理和应急处理四个维度，为用户提供全链路的隐私守护。

未来，360将继续深耕互联网安全最前沿，并充分运用人工智能、大数据等前沿科技，将用户安全守护进行到底。