|
隐私护卫队为你盘点一周隐私大事件： 1.杭州制定国内首个数据安全规划 2.法国未成年人注册社交网络需授权 3.数据分析公司Alteryx泄露1.2亿美国家庭的信息 杭州制定国内首个数据安全规划 据杭州市数据管理局消息，《杭州市数据安全保障体系规划(2018-2020)》（简称《规划》）近日已通过专家评审。据悉，这是国内首个数据安全规划。 该《规划》主要保障杭州市数据，即杭州市政府在履行职责过程中产生、获取和使用的数据，包括杭州市各级政府部门以及法律法规授权的具有行政职能的事业单位和社会组织。 《规划》指出，政务部门要建立数据分类分级标准规范，在开放和共享本部门的政务数据时，要正确分类分级，确保数据的安全和保护公民个人隐私安全。 对于杭州市范围内的网络运营者，将约束其在业务活动中收集、保存、共享、转让、披露个人信息的行文，并要求其进行必要的技术措施，比如匿名化、去标识化等，以防止信息泄露、丢失。 同时《规划》也指出，要建立数据出境安全管理办法、安全评估机构和评估办法；建立数据共享交换安全管理办法，提高数据安全预警、防范和应急水平。当发生政务数据安全事件时，要按规定通报。 杭州市数据资源管理局资源处处长齐同军表示，“为实现对全市数据安全风险的管理和监督，杭州将形成以市数据资源局、各级电子政务管理部门、各政务部门单位的三级管理机构，明确职责和分工，落实安全责任制。” 为此，杭州也将首次根据数据生命周期各阶段的特点，设立相应的专业职能岗位。相比以前传统的安全管理员、网络管理员、审计管理员岗位，各部门可根据自身业务情况，设置特定岗位，比如数据权限管理、数据使用管理、数据销毁管理、数据传输管理等。 法国未成年人注册社交网络需父母授权 近日，法国司法部长尼柯尔?贝卢贝在部长会议上提交保护个人数据的相关法案，该法案规定，年龄低于16岁的青少年在注册社交网络如Facebook、Twitter等，需要提供家长的授权。 这意味着所有涉及到收集用户姓名、邮箱、出生日期的企业都会受到影响。该法案还规定，违反条款的网络公司将被处以2000万欧元(约合人民币1.56亿元)或者占公司营业额4%的罚款。 法国信息自由委员会表示，这在保护公民个人信息和保证经济实体的法律安全方面，是一个很大的进步。 不过，此项法案的具体实施方案还有待商榷。因为在实际操作过程中存在一定的难度，比如儿童注册网站时隐瞒自己的年龄。 据了解，欧盟要求成员国设置相关年龄的最低门槛为13岁。Facebook、Youtube、Instagram等网站均已禁止13岁以下儿童注册。 而在国内，据隐私护卫队了解，目前，我国青少年网民已有1.7亿。被称为网络“原住民”的90后、00后、10后，从出生就开始接触互联网。一方面，他们利用网络进行学习和交流，另一方面，网络中的色情或暴力信息，亦可能影响他们的身心健康。 “我国未成年人的网络立法还显得滞后。虽然已经发布了未成年人保护法，预防未成年人犯罪法等系列法律，但是专门针对未成年人网络权益保护的立法还是缺失的。”中国人民大学常务副校长、中国未成年人保护立法的成就与展望研究会会长王利明在接受媒体采访时曾表示，当前强化未成年人网络权益的保护，首先立法必须先行。 隐私护卫队注意到，今年年初，国家网信办发布《未成年人网络保护条例（送审稿）》，其中规定使用未成年人网络个人信息，须经未成年人本人或监护人同意等。 Alteryx泄露美国1.2亿美国家庭的详细信息 近日，美国网络安全公司UpGuard发现，数据分析公司Alteryx将包含1.2亿多条有关美国家庭详细信息的数据公开放在Amazon S3 上，内容包括住址、种族、兴趣和爱好、收入、住房的抵押贷款等。 UpGuard的一位安全研员Chris Vickery表示，这些数据存储在亚马逊的网络服务存储器中，任何拥有账户且知道访问链接的人，都可以在线检索和免费下载数据。 对此，Alteryx公司表示，这些信息并不包含任何个人姓名或者任何能够识别身份的个人信息，而是一份去标识的营销数据，不会给消费者造成身份盗用的风险。该公司同时表示，采取了保护措施，以后将避免此种情况的发生。 不过有专家质疑，这些数据并不像Alteryx说的那样，不具危险性。安全研员Chris Vickery认为，上述声明是一种误导， 这些被放在网上的信息虽然使用了匿名标识符，但其中包含地址、电话号码、银行、种族等信息，一旦被利用可能给用户造成很大的伤害。 基于欺诈或其他非法目的，犯罪分子可以使用这些信息描绘一个人的生活场景。尤其是将这些信息整合到一起，就能得到一个人的精确信息，他喜欢做什么、在哪儿工作、在哪儿生活、有几个孩子，Vickery补充道。
| 
发表于 2017-12-23 10:43:34
收藏