《個人信息保護法》即將于11月1日正式實施!作為我國第一部個人信息保護的專門法律,《個人信息保護法》將自然人姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等全面納入保護范圍,為企業的合規工作提供了明確的方向性指導。
國雙作為中國領先的大數據和人工智能平臺級軟件及解決方案提供商,一直以來都高度重視數據服務中個人信息的保護和隱私權保護。為進一步促進《個人信息保護法》的有效實施,充分發揮行業引領者作用,國雙近日修訂了國雙數據隱私政策。該政策進一步明確了國雙在為客戶提供數據服務過程中涉及到的終端用戶相關數據信息時對應的處理規則等相關事宜。
該政策將適用于國雙提供的各項產品和服務,包括但不限于國雙提供的代碼、API、網站、SDK、工具、產品文檔等。同時基于自主可控的分布式大數據平臺和人工智能技術,以及在信息安全領域多年的深耕,國雙能夠在數據生命周期的各個不同階段采取不同的措施來保證個人信息的安全。
具體來說,國雙有六大舉措確保企業、個人的數據安全。
1.數據采集
國雙僅為數據分析統計需要采集終端用戶數據信息,采集遵循明確、合理、最小、必要、夠用等法定原則,內部通過建立數據分類分級制度以及數據質量管理標準制度來明確采集流程與規范數據格式,保證數據采集的合法性、正當性、必要性。
2.數據處理
國雙數據采集平臺收集個人數據后,會嚴格按照法律法規的要求以及數據處理分析目的通過去標識化等方式對數據進行技術脫敏,將個人數據轉換成國雙獨有的GridsumID,去除個人數據內包含的個人身份屬性,使之無法與個人信息主體身份相關聯。同時國雙根據產品類型采用隔離管理體制,針對不同的產品類型、業務應用分配不同的功能賬號,精確化的管理數據處理訪問權限,為數據處理構建有力的保護屏障。
3.數據存儲
國雙根據數據安全級別分類設置了數據存儲機制,對于不含有個人身份屬性的統計級數據明文存儲,對于含有個人身份屬性的日志級數據加密存儲,并定期對數據的存儲環境進行完整性檢驗以保證數據的完整性。同時,國雙還通過分區存儲的方式存儲不同類別的數據,原始數據和脫敏數據會分別存儲在不同的位置,高安全級別數據會進行單獨存儲。
4.數據訪問
國雙有完善的信息安全訪問控制策略,通過按需申請嚴格控制數據訪問權限,僅向有必要訪問這些數據的員工予以訪問授權,并在員工崗位調整或勞動關系終止時同步進行訪問權限調整。同時會進行定期審計進一步確保訪問權限的正確性,并留存數據訪問審計日志以追溯操作記錄,防止人為的數據泄露。國雙通過網絡隔離防止外部非法用戶訪問數據,保證數據不會被外部用戶非法獲取。
5.數據傳輸
國雙根據采集的數據類型設置了不同的數據安全級別,根據安全級別采用不同的加密方式對數據進行加密,如MD5、密鑰加密等。數據傳輸時會采用適當的加密措施保障傳輸通道的安全、穩定,并采用HTTPS和SFTP等安全協議以確保傳輸數據加密安全,防止數據在傳輸過程中發生泄露。數據傳輸報文采用符合國家要求的加密算法進行加密,同時加密密鑰動態更新以防止密鑰丟失或被破解。
6.數據銷毀
國雙根據不同的數據類型分類制定了數據存儲周期和數據銷毀規則,按照規則定期對超過存儲期限的數據進行清理、遷移、刪除或銷毀,實現數據的有效存儲、銷毀。同時國雙禁止物理存儲介質外流,防止因對存儲介質進行恢復而發生數據泄露。
國雙致力于成為企業和政府組織數字化、智能化轉型最值得信賴的合作伙伴,成立以來始終嚴格恪守數據安全底線,不僅成立有個人信息安全委員會,并已經通過了ISO27001資質認證等,更是信息系統安全集成服務資質企業,擁有數據庫審計、數據防泄露、統一身份管理、安全態勢感知等多款自研產品,在為公司全線產品的安全合規保駕護航的同時,也為某超大型能源企業和某部委等提供數據安全合規支持服務。
此外,國雙還積極參與行業共建,與行業生態伙伴一起進行行業標準研究與建設工作,持續發揮行業領軍者作用,是中國廣告協會副理事長單位、中國商務廣告協會數字營銷委員會理事單位、中國商務廣告協會中國4A理事單位、中國通信標準化協會會員等。隨著數字經濟的蓬勃發展,數據安全問題逐漸凸顯,筑牢數據安全成為企業發展的重要戰略目標。國雙通過健全的管理體系和技術體系,始終為您提供全面合規的產品及服務,讓您安心放心!
