開巨額罰單背后：互聯(lián)網(wǎng)企業(yè)如何合規(guī)收集使用用戶信息

時間：2019-03-08

近日“****版被罰”的字眼在國內(nèi)社交媒體上激起漣漪。

當?shù)貢r間2月27日，美國聯(lián)邦貿(mào)易**（FTC）發(fā)布了一項重要裁決，短視頻應用（TikTok）****版因違反美國《兒童隱私法》，將被處以570萬美元罰款，并將影響該應用在13歲以下兒童中的使用方式。
（新聞來源網(wǎng)絡）

該事件反應出，高效的互聯(lián)網(wǎng)時代下，隨著移動設備使用率的普及、科技帶來便利和機遇的同時，危機也相輔相成。越來越多的個人和企業(yè)數(shù)據(jù)遷移上云，個人身份信息的保護及合規(guī)收集使用變得尤為重要。

對數(shù)據(jù)監(jiān)管越來越嚴格的趨勢愈加明晰
面對社會越來越依賴于數(shù)字化的生存，有關個人信息、隱私保護的立法、規(guī)范相繼推出，如：
英國的BS 10012：2009《個人信息保護標準》、ISO/IEC 27018：2014
我國的《網(wǎng)絡安全法》、《個人信息安全規(guī)范》
歐盟的《通用數(shù)據(jù)保護條例》(GDPR)、ISO/IEC 29151：2017以及ISO/IEC DIS 27552-《個人信息安全要求和指南》等標準
可以預見，伴隨用戶數(shù)據(jù)保護門檻的提高，對于用戶數(shù)據(jù)隱私保護的標準設立愈加明晰嚴格，國內(nèi)互聯(lián)網(wǎng)及云服務廠商也將在數(shù)據(jù)安全領域面臨較嚴峻的考驗。

ISO/IEC 29151:2017助力企業(yè)充分控制并降低PII相關風險
涵蓋26個控制域、181條控制措施的ISO/IEC 29151:2017**標準《個人身份信息保護指南》，可以充分控制個人身份信息（PII）相關的風險和滿足影響評估所確定的要求。
同時，該標準適用于不同類型PII控制者，包括公共和私營公司，**實體和處理PII的非盈利組織，可在供應鏈內(nèi)傳遞PII控制措施的**，確保PII生命周期的安全。

PII-個人身份信息
隨著PII違規(guī)數(shù)量的增加，收集或處理PII的組織越來越需要ISO/IEC 29151:2017指南提供的指導：

如何保護PII
1） 減少隱私泄露風險
2） 減少違規(guī)

本指南為PII控制者提供了廣泛的信息安全和PII保護控制的指導，這些控制通常應用于許多處理PII保護的不同組織。

企業(yè)引入ISO/IEC 29151: 2017標準，可以用系統(tǒng)的方法使企業(yè)合規(guī)，減少泄露隱私的風險。此指南已經(jīng)開始被越來越多的企業(yè)引進使用，未來不久將成為管理PII不可或缺的手段。

創(chuàng)建于1878年的***集團是**公認的檢驗、鑒定、測試和認證領域的創(chuàng)新者，是質(zhì)量和誠信的**基準。***在**擁有2,600多個分支機構和實驗室，97,000多名員工，構成**性的服務網(wǎng)絡。***在**率先成立了網(wǎng)絡實驗室，是領域內(nèi)少數(shù)的一站式提供ISO/IEC 29151、ISO/IEC 27001、ISO/IEC 20000、 CSA STAR、ISO/IEC 27017、ISO/IEC 27018、ISO 22301、GDPR等培訓、認證和審核相關服務的機構之一。

詞條
詞條說明
US FDA授權***為醫(yī)療器械510k第三方評審機構！
近日，***被US FDA授權成為美國醫(yī)療器械510k第三方評審機構，將率先在中國和北美推出510k文檔預評審服務。同時，***也是國內(nèi)一具備該服務能力的第三方機構。服務背景醫(yī)療器械在美國分為三個風險等級，從低到高分別為：I類、II類和III類。其對應的上市要求分別為：510k豁免、510k和PMA。美國市場對中低風險的醫(yī)療器械進行上市后監(jiān)管，少數(shù)I類產(chǎn)品和幾乎全部II類產(chǎn)品需要510k許
新版ISO/IEC 20000關鍵變化及條款解析
針對在2018年9月15日發(fā)布的ISO/IEC 20000新版標準，我們策劃并開設了一期新版關鍵變化及條款解析的線上直播微課，已于2019年1月23日成功直播。直播當天邀請了*****新產(chǎn)品開發(fā)經(jīng)理、ISO/IEC 27001 / ISO/IEC 20000**簽證官、產(chǎn)品經(jīng)理游天鴻 / Chris Yau 老師給大家做分享。此期微課重點講解ISO/IEC 20000的變化：新版關鍵變化及條款解
工業(yè)清洗變革之路：清洗劑變革與危廢管理
隨著工業(yè)經(jīng)濟的飛速發(fā)展，工業(yè)清洗行業(yè)也得到了蓬勃發(fā)展。而工業(yè)清洗過程因清洗藥劑的使用所產(chǎn)生的廢水也給越來越嚴峻的環(huán)境形勢帶來了非常大的壓力。減少工業(yè)清洗產(chǎn)生的危廢主要手段通過清洗劑的較新?lián)Q代和清洗工藝的改進。近日，由中國工業(yè)清洗協(xié)會清洗藥劑專業(yè)**組織的2018精密制造工業(yè)清洗技術創(chuàng)新峰會在廣東東莞舉行。據(jù)悉，來自協(xié)會、學會、科研院所、清洗劑生產(chǎn)商、**工業(yè)企業(yè)等相關產(chǎn)業(yè)界的200多位代表參加
個人隱私立法，企業(yè)的達摩克利斯之劍（GDPR）
2019年1月11日，國內(nèi)針對近期媒體報道相關手機應用軟件存在侵犯用戶個人隱私的問題，工業(yè)和信息化部信息通信管理局約談了北京百度網(wǎng)訊科技有限公司、螞蟻金服集團公司（支付寶）、北京字節(jié)跳動科技有限公司（**）。指出三家企業(yè)均存在用戶個人信息收集使用規(guī)則、使用目的告知不充分的情況，要求三家企業(yè)本著充分**用戶知情權和選擇權的原則立即進行整改。同月25日，*網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局等四