让个人信息数据安全风险看得见！|数据安全S1-01
经查证，于某不仅在自己公司偷拍快递面单，还多次窜至其它快递公司冒充分拣员进行偷拍，将面单上的个人身份信息在网上出售，进行非法获利。目前，于某已被该局采取刑事强制措施，案件正进一步办理中。
当下，数字经济化高速发展，科技在给人们带来便利的同时，个人信息的泄露也为个人财产带来了巨大风险，不法分子利用个人信息进行诈骗，企图获取巨大利益。
个人信息保护法中规定：
任何组织、个人在处理个人信息过程中，存在违法行为且情节严重的，将会被没收违法所得，并处以五千万以下或者上一年度营业额百分之五以下罚款等相关处罚。
对于个人信息的拥有者来说，可采用以下方式保护个人信息：
在使用个人信息处理者提供的服务时仔细阅读对应的隐私政策，了解信息处理的相关说明并授权；
不在公共场合使用免费Wi-Fi；
若需使用个人信息处理者的APP服务，请从手机官方应用市场进行下载；
合理利用去标识化和匿名化思维保护自己的个人信息，定期更换个人重要账号的口令，并使用强口令进行认证；
对于社交类的APP需妥善设置好友权限，避免大量生活照信息被陌生人浏览并获取。
对于个人信息的处理者来说，在处理个人信息时坚持合法、正当、必要、诚信、公开、透明、安全的原则，确保最小化处理、不篡改信息，遵循告知、知情、同意的规则。同时在以下情况下，必须依法进行数据安全风险评估：
处理敏感个人信息；
利用个人信息进行自动化决策；
委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；
向境外提供个人信息；
其他对个人权益有重大影响的个人信息处理活动。
对于提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，还需通过以下方式保护个人信息安全：
按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；
遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务；
对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务；
定期发布个人信息保护社会责任报告，接受社会监督。
针对个人信息处理者在处理个人信息的过程中可能遇到的困扰和难题，凭借20余年来在电子数据取证领域深耕的经验，美亚柏科可提供专业的数据安全咨询、检查等服务，提供高效整改解决方案，帮助用户更快速地解决个人信息处理过程中可能存在的风险问题。
“亮剑一号”三特点
美亚柏科数据安全研究院全新推出数据安全专题系列文章，结合时下的热点案例进行数据安全相关的行业技术及观点分享。
下一期将带来“APP端数据安全风险分析”分享，敬请期待~
热文
热文
热文
热文