据判决案例显示,企业一旦无法通过个人信息测评报告等证明“充分(fēn)履行个人信息保护义務(wù)”,便可(kě)能(néng)败诉并需在官网以公(gōng)告形式道歉三天!企业可(kě)以通过个人信息保护类的与外部的网络安(ān)全类合作(zuò)协议、个人信息检测报告等资料证明“充分(fēn)履行个人信息保护义務(wù)”,本文(wén)以航旅企业判决结果為(wèi)实例,以供各位参考。
个人信息泄露成為(wèi)媒體(tǐ)与监管机构关注的重点,仅微博平台某次旅客个人信息泄露便有(yǒu)100+家媒體(tǐ)跟踪报道,更有(yǒu)旅客因航班等个人信息泄露,遭遇“退改签”相关诈骗,损失超200万元!國(guó)家监管机构极為(wèi)重视个人信息安(ān)全保护工(gōng)作(zuò),坚决打击超范围收集个人信息、违规收集个人信息等问题,爱加密長(cháng)期為(wèi)监管机构提供技(jì )术支持,為(wèi)企业出具(jù)个人信息测评报告。据爱加密不完全统计,目前已有(yǒu)近100家航旅类App因个人信息安(ān)全保护类问题被工(gōng)信部、网信办(bàn)等监管机构通报批评!其中(zhōng)包含大量著名(míng)航空公(gōng)司、OTA平台等社会影响力较大的App。
图為(wèi)爱加密大数据平台中(zhōng)收录的部分(fēn)被通报App
民(mín)航局也对此类个人信息泄露事件进行了回应,表示已出台相应标准,指导规范行业单位开展数据服務(wù)、数据安(ān)全等工(gōng)作(zuò),正在编制新(xīn)文(wén)件,进一步加强对重要数据的保护。爱加密持续关注民(mín)航领域网络安(ān)全态势,曾参编民(mín)航局发布的《民(mín)用(yòng)航空移动应用(yòng)程序安(ān)全测评指南》标准,為(wèi)民(mín)航领域网络安(ān)全工(gōng)作(zuò)添砖加瓦。各行业企业出现个人信息安(ān)全保护问题均不仅会被监管部门通报批评,更可(kě)能(néng)被用(yòng)户送上被告席,败诉后需在官网及指定媒體(tǐ)道歉。如最高人民(mín)法院典型案例之一的“庞理(lǐ)鹏诉某航案”,某航空公(gōng)司等被告因无法证明“充分(fēn)履行个人信息保护义務(wù)”,根据高度盖然性的证明标准,足以认定信息泄露系被告导致。法院最终判决某航空公(gōng)司等被告需在其官方网站首页(yè)以公(gōng)告形式连续赔礼道歉三天。根据法制日报、东航法律合规部课题组编写的分(fēn)析资料显示,在与“庞理(lǐ)鹏诉某航司案”高度相似的“方月明诉某航司案”中(zhōng),涉及个人信息保护部分(fēn),某航司因提交了与外部机构有(yǒu)关网络安(ān)全的合作(zuò)协议、第三方评估报告,证明已充分(fēn)履行个人信息保护义務(wù),因此胜诉。
本类判决分(fēn)析适用(yòng)于所有(yǒu)需收集或使用(yòng)个人信息的企业,各类企业務(wù)必提高对“充分(fēn)履行个人信息保护义務(wù)”的重视性,做好第三方个人信息安(ān)全评估报告、个人信息测评报告、个人信息安(ān)全检测等工(gōng)作(zuò),避免败诉后需于官网连续道歉多(duō)日的情况。针对移动应用(yòng)个人信息安(ān)全问题,爱加密可(kě)提供专业的移动应用(yòng)个人信息安(ān)全检测、移动应用(yòng)个人信息安(ān)全合规评估服務(wù)。可(kě)帮助应用(yòng)开发企业在应用(yòng)发布前评估个人信息的安(ān)全性和合规性,从源头上降低被监管机构通报的风险。爱加密可(kě)出具(jù)专业的个人信息测评报告,助力企业提升个人信息安(ān)全合规能(néng)力。
作(zuò)為(wèi)國(guó)内知名(míng)的移动信息安(ān)全综合服務(wù)提供商(shāng),爱加密时刻关注我國(guó)的个人信息安(ān)全发展状况,致力于通过优质(zhì)的核心技(jì )术实现个人信息检测、出具(jù)个人信息测评报告,帮助企业、监管机构、测评机构等实现移动应用(yòng)的合法合规,从行业实践角度着手大力推动我國(guó)移动应用(yòng)个人信息安(ān)全保护生态的良好发展。