2020年10月21日，我國《個(gè)人信息保護(hù)法（草案）》在人大網(wǎng)正式對(duì)外公布[2]。作為一部quan面保護(hù)個(gè)人信息安全的綜合性法律，具有重要的意義。該法律保護(hù)我國境內(nèi)公民的各項(xiàng)個(gè)人信息權(quán)益，同時(shí)賦予個(gè)人信息主體各項(xiàng)數(shù)據(jù)權(quán)利，包括知情權(quán)、決定權(quán)、查詢權(quán)、更正權(quán)、刪除權(quán)等；同時(shí)明確了個(gè)人信息處理者（企業(yè)）的合規(guī)管理和保障個(gè)人信息安全等義務(wù)，并指出保障個(gè)人信息安全采取分級(jí)分類、加密、去標(biāo)識(shí)化等措施。此外，對(duì)違法的行為提出更高的處罰力度，違反法規(guī)比較高面臨5000萬元人民幣或一年度營(yíng)業(yè)額5%的巨額罰款，同時(shí)可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷營(yíng)業(yè)許可或營(yíng)業(yè)執(zhí)照等嚴(yán)厲的行政處罰。這些處罰給企業(yè)的個(gè)人信息違規(guī)違法行為形成強(qiáng)大的威懾力。值得關(guān)注的是，在該草案公布臨近幾天，金融領(lǐng)域執(zhí)法重拳出擊：央行對(duì)3家銀行的6家分支機(jī)構(gòu)由于侵害消費(fèi)者個(gè)人信息等違規(guī)行為開出百萬、千萬級(jí)大額罰單，并對(duì)相關(guān)責(zé)任人予以警告并處以罰款[3]?？梢?，企業(yè)應(yīng)足夠重視個(gè)人信息安全與數(shù)據(jù)隱私合規(guī)性問題，并落實(shí)相關(guān)舉措。工信部app備案流程有哪些？IOS隱私合規(guī)檢測(cè)常見問題

APP隱私合規(guī)檢測(cè)流程：SaaS服務(wù)-移動(dòng)應(yīng)用APK API查詢-調(diào)用API接口 各類檢測(cè)引擎 1.加固檢測(cè) 2.靜態(tài)檢測(cè)引擎 3.動(dòng)態(tài)檢測(cè)引擎 4.漏洞檢測(cè)引擎 **服務(wù)-《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法（草案）》 工信部164號(hào)文  移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)報(bào)告:隱私合規(guī)檢測(cè)控制臺(tái)-支持總覽展示：能夠quan面掌握移動(dòng)應(yīng)用合規(guī)情況 支持詳細(xì)風(fēng)險(xiǎn)展示：針對(duì)特定APP，可以查看風(fēng)險(xiǎn)詳情 支持批量報(bào)告導(dǎo)出：可以把報(bào)告離線分發(fā)給APP負(fù)責(zé)人；了解更多，歡迎來電咨詢！真誠期待你的來電APPSTORE隱私合規(guī)檢測(cè)認(rèn)定官方通報(bào)下架的app有哪些？

用戶權(quán)利保障機(jī)制-隱私政策中應(yīng)對(duì)以下用戶操作方法提供明確說明：1、個(gè)人信息查詢；2、個(gè)人信息更正；3、個(gè)人信息刪除；4、用戶賬戶注銷；5、撤回已同意的授權(quán)。16. 用戶申訴渠道和反饋機(jī)制-隱私政策中至少提供以下一種投訴渠道：1、電子郵件；2、電話；3、傳真；4、在線客服；5、在線表格。17.隱私政策時(shí)效-應(yīng)明確標(biāo)識(shí)隱私政策發(fā)布、生效或更新日期。18.隱私政策更新-如果發(fā)生業(yè)務(wù)功能變更、個(gè)人信息出境情況變更、使用目的變更、個(gè)人信息保護(hù)相關(guān)負(fù)責(zé)人聯(lián)絡(luò)方式變更等情形時(shí)，隱私政策應(yīng)進(jìn)行相應(yīng)修訂，并通過電子郵件、信函、電話、推送 通知等方式及時(shí)告知用戶。

    不得將該信息發(fā)送到服務(wù)器或第三方檢查APP或者SDK在用戶同意后，收集到用戶的人信息（備硬件序列號(hào)、設(shè)備***識(shí)別碼、androidID、MAC地址、IMEI、IMSI、軟件列表等），是否會(huì)將該信息發(fā)送到服務(wù)器或第三方SDK，如果存在請(qǐng)開發(fā)人員進(jìn)行修復(fù)，禁止向服務(wù)器或第三方SDK發(fā)送用戶個(gè)人信息。如果APP或SDK因?yàn)樘厥庠蛐枰獙⑹占降挠脩魝€(gè)人信息發(fā)給到服務(wù)器或者第三方SDK，那么必須在隱私政策中明確說明：①APP或者SDK會(huì)收集哪些用戶個(gè)人信息；②APP或SDK為什么要發(fā)送個(gè)人信息至服務(wù)器或者第三方SDK；③發(fā)送的頻率和次數(shù)；④在發(fā)送過程中如果保護(hù)用戶個(gè)人信息的安全性；⑤用戶是否可以選擇不發(fā)送，如何操作。四．APP強(qiáng)制、頻繁、過度索取權(quán)限檢測(cè)內(nèi)容：檢測(cè)APP在安裝、運(yùn)行使用相關(guān)功能時(shí)，是否無合理場(chǎng)景向用戶申請(qǐng)權(quán)限、反復(fù)頻繁彈窗向用戶申請(qǐng)權(quán)限和提前向用戶申請(qǐng)權(quán)限。自查整改辦法：1、不得收集與APP使用場(chǎng)景無關(guān)權(quán)限無合理場(chǎng)景或相關(guān)服務(wù)時(shí)，向用戶申請(qǐng)權(quán)限，例如1款音樂類APP，用戶點(diǎn)擊同意隱私政策協(xié)議按鈕后，進(jìn)入APP立即向用戶申請(qǐng)定位權(quán)限，此時(shí)沒有使用到定位相關(guān)功能或場(chǎng)景，申請(qǐng)定位權(quán)限不合理，只有用戶使用與定位相關(guān)的功能時(shí)，才可以向用戶申請(qǐng)定位權(quán)限。。 app被下架怎么申訴呢？

    很多APP能檢查用戶內(nèi)容上傳到服務(wù)器，然后發(fā)放精細(xì)廣告，沒有隱私可言。所以普通人如果要發(fā)現(xiàn)自己使用的APP是否有問題就需要借肋能檢測(cè)出問題的工具或平臺(tái)。二、企業(yè)APP面臨的問題、來自多方面的風(fēng)險(xiǎn)企業(yè)APP的直接開發(fā)者：自研企業(yè)移動(dòng)應(yīng)用第三方業(yè)務(wù)應(yīng)用多方協(xié)同開發(fā)業(yè)務(wù)應(yīng)用基于第三方開源應(yīng)用。第三方SDK引用:推送類SDK地圖類SDK認(rèn)證識(shí)別SDK登錄分享SDK短信驗(yàn)證SDK即時(shí)通訊SDK支付類SDK自動(dòng)更新SDK直播類SDK音視頻多媒體SDK安全鍵盤SDK埋點(diǎn)統(tǒng)計(jì)SDK開發(fā)框架SDK游戲SDK······風(fēng)險(xiǎn)分類風(fēng)險(xiǎn)主要為三類：個(gè)人隱私、安全漏洞過度收集用戶個(gè)人信息:無論是第三方SDK，還是是企業(yè)自研移動(dòng)應(yīng)用，均存在對(duì)個(gè)人信息過度獲取、泄露、濫用等安全問題，（如攝像頭、存儲(chǔ)讀寫、麥克風(fēng)、位置、短信讀取等)。存在代碼安全與漏洞:引用的第三方SDK、自研移動(dòng)應(yīng)用安全審查過程缺乏，安全意識(shí)薄弱，造成移動(dòng)應(yīng)用代碼存在未知安全漏洞。、對(duì)企業(yè)APP的影響過度收集信息APP下架造成業(yè)務(wù)不能正常推進(jìn)、影響企業(yè)品牌信譽(yù)。、浪費(fèi)人力資源與時(shí)間目前很多企業(yè)檢測(cè)APP主要是通過讀源代碼方法將有關(guān)API標(biāo)記為敏感，這顯然很不合理。怎么檢測(cè)自己的app符合國家隱私要求呢？android隱私合規(guī)檢測(cè)系統(tǒng)

gdpr隱私保護(hù)七大原則。IOS隱私合規(guī)檢測(cè)常見問題

是否明示各項(xiàng)業(yè)務(wù)功能所收集的個(gè)人信息類型-每個(gè)業(yè)務(wù)功能在說明其所收集的個(gè)人信息類型時(shí)，應(yīng)在隱私政策中逐項(xiàng)列舉，不應(yīng)使用“等、例如”等方式概括說明。 8. 是否明顯標(biāo)識(shí)個(gè)人敏感信息類型-隱私政策應(yīng)對(duì)個(gè)人敏感信息類型進(jìn)行明顯標(biāo)識(shí)（如字體加粗、標(biāo)星號(hào)、下劃線、斜體、顏色等）。 注：個(gè)人敏感信息包括證件號(hào)碼、個(gè)人生物識(shí)別信息、銀行賬號(hào)、通信記錄和內(nèi)容、財(cái)產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息、14 歲以下（含）未成年人的個(gè)人信息等。（該定義見 GB/T 35273《個(gè)人信息安全規(guī)范》3.2 節(jié)）IOS隱私合規(guī)檢測(cè)常見問題

深圳卓云智聯(lián)科技有限公司是一家提供云支持和運(yùn)營(yíng)管理解決方案\云計(jì)算、云存儲(chǔ)、云網(wǎng)互聯(lián)、私有，公共和混合云建設(shè)、云建設(shè)咨詢服務(wù)、云建設(shè)實(shí)施服務(wù)、云計(jì)算支持服務(wù)、云計(jì)算安全運(yùn)維服務(wù)，從基礎(chǔ)架構(gòu)設(shè)計(jì)部署到IaaS，PaaS及Saas應(yīng)用程序開發(fā)，滿足各行業(yè)客戶的需求。的公司，是一家集研發(fā)、設(shè)計(jì)、生產(chǎn)和銷售為一體的專業(yè)化公司。卓云服務(wù)作為提供云支持和運(yùn)營(yíng)管理解決方案\云計(jì)算、云存儲(chǔ)、云網(wǎng)互聯(lián)、私有，公共和混合云建設(shè)、云建設(shè)咨詢服務(wù)、云建設(shè)實(shí)施服務(wù)、云計(jì)算支持服務(wù)、云計(jì)算安全運(yùn)維服務(wù)，從基礎(chǔ)架構(gòu)設(shè)計(jì)部署到IaaS，PaaS及Saas應(yīng)用程序開發(fā)，滿足各行業(yè)客戶的需求。的企業(yè)之一，為客戶提供良好的等級(jí)保護(hù)，隱私合規(guī)檢測(cè)，騰訊會(huì)議，高防IP。卓云服務(wù)致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對(duì)用戶產(chǎn)品上的貼心，為用戶帶來良好體驗(yàn)。卓云服務(wù)始終關(guān)注自身，在風(fēng)云變化的時(shí)代，對(duì)自身的建設(shè)毫不懈怠，高度的專注與執(zhí)著使卓云服務(wù)在行業(yè)的從容而自信。