首页(yè)> 安(ān)全资讯 > 32款应用(yòng)被通报!别慌,请按照这3步整改

32款应用(yòng)被通报!别慌,请按照这3步整改

发布时间:2024-07-12

近日,海南网信办(bàn)召开专题通气会,表示针对网络游戏、即时通信、生活服務(wù)类等领域移动应用(yòng)程序进行巡查,发现32款App均存在不同程度的非法获取、超范围收集、过度索权等违法违规收集使用(yòng)个人信息行為(wèi),现集中(zhōng)向社会通报并责令相关运营单位限期整改,其中(zhōng)不乏下载量近3000万的人气应用(yòng)!

 

 

我國(guó)监管机构高度重视用(yòng)户权益保护工(gōng)作(zuò),持续依据法律法规整治APP侵害用(yòng)户权益的违规行為(wèi),被通报后企业应按有(yǒu)关规定进行整改。作(zuò)為(wèi)个人信息合规领域的核心企业,長(cháng)期有(yǒu)企业咨询具(jù)體(tǐ)整改步骤,為(wèi)协助企业及时整改,小(xiǎo)爱特意為(wèi)各位梳理(lǐ)了企业整改流程。

 

1

整改通知函及问题列表领取

 

整改流程均需在中(zhōng)國(guó)信通院“全國(guó)APP技(jì )术检测平台”中(zhōng)完成,如首次使用(yòng)请使用(yòng)邮箱注册,并提供公(gōng)司信息及营业执照等证件。

注册完毕并登录后,请点击“通知申领”,输入被要求整改的应用(yòng)名(míng)称,进入信息校验及申领页(yè)面,上传《授权委托书》(模板可(kě)见文(wén)末),可(kě)查看详细整改内容。

 

 

 

2

问题整改及整改报告准备

 

1、请按照工(gōng)信部要求准备《整改报告》(模板可(kě)见文(wén)末),内容须包含:

1)情况概述:应用(yòng)违规通知日期及问题列表等。

2)整改情况:需包括应用(yòng)名(míng)称、应用(yòng)所属企业名(míng)称、应用(yòng)整改版本、应用(yòng)类型、上架的应用(yòng)分(fēn)发平台、应用(yòng)产(chǎn)品说明、问题描述、自查和原因分(fēn)析、整改方案、整改过程及整改效果和后续措施等。

3)机制建设:需描述用(yòng)户权益保障机制建设规划,包括但不限于规章制度机制 、组织人员机制 (责任到人)、技(jì )术保障机制等。

 

2、按照工(gōng)信部要求准备《企业自律承诺函》(模板可(kě)见文(wén)末),内容须包括:

1)企业在用(yòng)户个人权益保护方面的详细承诺。

2)如再次违规自愿接受各类处罚的承诺。

3)企业联系人及联系方式。

 

 

 

3

整改完成后提交

 

1.于全國(guó)APP技(jì )术检测平台提交整改后的安(ān)装(zhuāng)包。提交路径為(wèi):点击“应用(yòng)检测”,选择“复测”,填写问题列表中(zhōng)的“检测编号”,“应用(yòng)类型”,提交相应信息。

 

 

2.提交《整改报告》、《企业自律承诺函》,提交后请定期点击平台右上角账户名(míng)称——检测记录,关注检测结果,如未通过需继续整改。

 

爱加密作(zuò)為(wèi)國(guó)内知名(míng)的移动信息安(ān)全综合服務(wù)提供商(shāng),長(cháng)期為(wèi)提供行政执法依据,协助监管机构准确、有(yǒu)效地进行个人信息领域监管工(gōng)作(zuò)。因在个人信息合规检测方面的贡献,仅2024年便已收到了國(guó)家计算机网络与信息安(ān)全管理(lǐ)中(zhōng)心北京分(fēn)中(zhōng)心及广东分(fēn)中(zhōng)心、上海市通信管理(lǐ)局、四川省公(gōng)安(ān)厅等监管机构发布的感謝(xiè)函。
爱加密可(kě)為(wèi)应用(yòng)开发企业在应用(yòng)发布前评估个人信息的安(ān)全性和合规性帮助,落实相应法规要求,从源头上降低被监管机构通报的风险。
爱加密移动应用(yòng)个人信息安(ān)全合规评估服務(wù)涵盖了App违法违规收集使用(yòng)个人信息合规工(gōng)作(zuò)所有(yǒu)业務(wù)范畴,包括隐私政策文(wén)本、收集使用(yòng)个人信息行為(wèi)、用(yòng)户权利保障这三方面的指导、落实、督查、整改等环节,通过合规工(gōng)作(zuò)机制為(wèi)主線(xiàn)将各业務(wù)模块无缝联接起来,确保APP应用(yòng)合规工(gōng)作(zuò)全面完整。
经过多(duō)年经验积累,爱加密囊括了应满足的所有(yǒu)安(ān)全合规要求,以及落实这些要求对应的实施措施、检查方法,使客户单位的信息安(ān)全合规建设有(yǒu)章可(kě)循、有(yǒu)据可(kě)依,大大降低了客户的人力、技(jì )术要求,确保落实不留死角、不留空白,全面有(yǒu)效。
通过专业化的安(ān)全合规评估工(gōng)作(zuò),可(kě)快速准确直观的将安(ān)全合规中(zhōng)所暴露的问题,推送整改任務(wù)到相关责任人,将管理(lǐ)过程简单化,分(fēn)析安(ān)全合规问题并寻找对应解决方案,使安(ān)全合规工(gōng)作(zuò)和日常安(ān)全运行工(gōng)作(zuò)标准化、专业化
爱加密可(kě)以使App运营者符合监管要求,切实负起个人信息保护的责任,助力我國(guó)个人信息保护水平迈上新(xīn)台阶。有(yǒu)利于通过App个人信息安(ān)全认证,App应用(yòng)在搜索引擎、应用(yòng)商(shāng)店(diàn)等会明确标识并优先推荐通过认证。

合规评估服務(wù)主要分(fēn)為(wèi)四个阶段,包括评估准备阶段、评估实施阶段、评估分(fēn)析阶段、评估验收阶段。

 

 

 

作(zuò)為(wèi)國(guó)内知名(míng)的移动信息安(ān)全综合服務(wù)提供商(shāng)爱加密始终致力于通过优质(zhì)的核心技(jì )术,帮助企业、监管机构、测评机构等实现移动应用(yòng)的合法合规,从行业实践角度着手大力推动我國(guó)移动应用(yòng)个人信息安(ān)全保护生态的良好发展。

 

欢迎给我们留言或评论~

我们将持续发布技(jì )术解读、解决方案、行业报告

点击关注,不错过下次精(jīng)彩内容

 

 

加入收藏