客服热线:400-823-8788

政策导向|《个人信息保护法》草案已提请审议

分类:政策导向      发布时间:2021-03-05 10:37:31
浏览量:4951

微信截图_20211201103942.png


伴随着大数据、人工智能等新技术的加速应用,个人信息收集与处理也无处不在。与此同时,信息泄露的风险也难以避免,个人信息陷入“裸奔”的尴尬处境。


不少业内人士表示,近年来大众对个人信息安全的保护意识愈加强烈,无论是诉诸法律,抑或是“简单粗暴地”戴上头盔,本质上都体现全社会对个人信息的关注和自我保护意识的觉醒。



在今年的全国两会上,个人信息安全也因此成为代表委员们热议的话题。政协委员们认为,如何有效规范相关机构、规范互联网企业等依法依规采集、储存和使用个人信息,有效保护个人信息安全十分重要。


大会新闻发言人郭卫民表示,中央网信办、工信部、公安部、市场监管总局等部门开展了相关工作,包括制定相关国家标准规范,指导督促企业平台落实个人信息保护义务,开展APP违法违规收集使用个人信息的专项治理。对公共安全视频监控、人脸识别等手段的使用加强管理。有关部门针对疫情防控过程中的个人信息收集问题印发了专门的文件进行规范,并督促检查。目前,《个人信息保护法》草案已提请全国人大常委会审议,这一法律的颁布和实施,将对个人信息安全保护发挥重要的作用。



不难看出,让个人信息保护有法可依,正在成为重要趋势。


然而,想要从根本上保护个人信息安全,还需要立法机构、监管部门,以及企业、公民个人多方共同发力。



一直以来,南京壹证通信息科技有限公司用实际行动积极响应配合《个人信息保护法》政策的出台,打造的可信身份服务体系对互联网信息安全有着至关重要的作用。


特别是,壹证通按照“可信规范运营,随需应变服务”的服务宗旨,通过依靠自主知识产权的技术研发,打造了一个权威可信服务综合应用平台——识蛛可信身份服务平台。



针对个人信息安全问题,识蛛可信身份服务平台创新研发,制定了一套完整的个人信息保护流程,具体实现方式如下:


个人信息安全保护流程





角色




平台(识蛛可信身份服务平台)
用户(泛指办理业务的个人或机构)
应用(指办理业务的网络应用)
数据源(指用户隐私数据来源,如学信、社保等)



服务流程





用户在办理应用业务时,

应用向平台提供身份信息验证请求

平台对用户身份进行核验,并将结果发送给应用

应用验证用户身份后,

向用户提供数字证书证明应用身份,

实现双方信息互认

应用向用户发起数字信息共享授权请求

用户同意授权请求后,

将信息共享请求发送至信息来源

数据源确认应用和用户身份,

以及授权(行为认定,范围认定)

数据源将用户需要共享的信息

以应用方的公钥进行加密

数据源将加密后的信息发送至应用

应用方使用自己的私钥对数据进行解密

实现隐私数据共享


通过特有的安全中心技术,识蛛可信身份服务平台做到只验证不保存用户数据,并结合统一认证、单点登录、最小授权、加密传输的可信服务模式实现个人隐私保护,避免APP等服务端过度收集个人信息造成信息泄露,肩负起维护互联网安全生态环境、保护公民数权的社会责任。


相信在国家的正确指引下,像壹证通一样的企业和个人将日益增多,共同推动个人信息保护从宏观层面到微观层面、从监管部门到行业自律,各方面、多层次地得到改善,真正做到“加快构建个人信息安全的‘防火墙’,让个人信息安全、让社会公众满意。”

上一条:政策导向|《网络数据安全管理条例(征求意见稿)》中的密码技术
下一条:重磅 | 李强总理签署国务院令,公布修订后的《商用密码管理条例》