1、感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！个保法下的企业Privacy by Design实践爱奇艺 王超感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！数据监管的大背景个人信息保护法案(PIPA)日本脱欧后改革其隐私规则英国CCPA&CPRA美国个人信息保护法案韩国GDPR欧盟数字隐私法案加拿大监管压力社会舆情市场竞争全球化民众觉醒感

2、谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！数据合规专项治理活动频繁截至2021年8月,工信部共通报了17批次侵害用户权益行为的APP,违规行为1810项2021年5月-8月,网信办联合多部委针对不同赛道的头部APP频频发出通报和审查关于输入法等33款App违法违规收集使用个人信息情况的通报(输入法 地图导航 即时通信)2021.05.01关于抖音等105款App违法违规收集使用个人信息情况的通报(短视频 浏览器 求职招聘 实用工具)2021.05.21关于Keep

3、等129款App违法违规收集使用个人信息情况的通报(运动健身 新闻资讯 网络直播 应用商店)2021.06.11关于下架“滴滴出行”App的通报 2021.07.04 +关于下架“滴滴企业版”等25款App的通报 2021.07.09国家互联网信息办公室等七部门进驻滴滴出行科技有限公司开展网络安全审查 2021.07.16网络安全审查办公室关于对“运满满”“货车帮”“BOSS直聘”启动网络安全审查的公告 2021.07.05中央网信办、工业和信息化部、公安部、市场监督管理总局等多部委通过专项治理工作监督、指导个保新治理阶段，重点平台重点监管SDK违规被通报从源头抓起开展信息通信服务用户感知提升

4、行动督促企业建立个人信息保护“双清单”制度(已收集个人信息清单和与第三方共享个人信息清单)。同时，优化隐私政策和权限调用提示。政策和标准保障工信部将从完善制度、强化监管、优化用户感知等多个方面入手，开展综合治理，将会同相关部门加快发布实施移动互联网应用程序个人信息保护管理规定应用商店加入隐私合规检测队伍vivo应用商店小米应用商店纷纷开展APP巡检。未行动的360、搜狗、oppo、应用宝、豌豆荚2021年Q3被工信部通报为不合格率前五的应用商店通过SDK违法违规收集个人信息，点名问题最严重前五家企业：友盟、极光、阿里云、QQ、字节工信工信检测SDK处罚处罚个保法对违法处理个人信息的应用程序，责

5、令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款。情节严重的，将处五千万元以下或者上一年度营业额百分之五以下罚款对于拒不整改、反复出现问题的企业将坚决予以下架处置，并进行行政处罚，纳入信用管理。处罚力度升级高于欧盟标准处罚手段增加行政处罚等等形势TREND变革CHANGE惩处PUNISH感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！企业安全三大赋能对象2G-监管 守法、尽责2B-业务 简单可执行2C-用户 安全感、透明安全感谢您下载包图网平台上提供的PPT作

6、品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！个保法下Privacy by Design 怎么做？2G-监管2B-业务2C-用户网安法下SDLC 怎么做？五年前网安法下SDLC 怎么做？2G-监管2B-业务2C-用户个保法下Privacy by Design 怎么做？2G-监管2B-业务2C-用户上线阶段用户隐私政策移动设备端合规微信小程序合规用户权利保障儿童信息保护SDK安全开发阶段MSEC平台APP权限组件安全超前采集Api调用频次链式启动安全漏洞静态代码检测动态检测引擎银河流量检测CI一键体检插

7、件流量合规插件JiraP0/P1/P2CDDailyBuildReleaseBuild底层引擎平台流程自动化终端网络库SDK开发阶段效果准确识别全量接入自动检测风险闭环CI敏感api调用检测审批流设计阶段知情-同意隐私页面账号注销撤回同意安全保护单独授权App隐私中心1.0隐私保护中心四大模块隐私管理、安全保护、隐私政策、儿童成长守护我的设置隐私隐私政策隐私政策摘要隐私政策正文信息收集清单第三方共享及SDK清单应用权限说明儿童个人信息保护规则服务协议隐私设置权限设置相册语音广告设置程序化个性化根据合作伙伴数据展现广告个性化内容推荐设置根据观看历史推荐自动删除历史记录个性化标签管理剪贴板推荐人隐

8、私保护介绍常见问题联系我们App隐私中心2.0运营阶段爬坡计划合规意识整改力度自查频率运营平台：GRC平台业务角度的PbD隐私保护只为合规？NO!用户真正的需求被动合规主动合规自纠自查、及时整改产品设计产品开发测试验证运营维护阶段正和而非零和主动而非被动默认隐私保护隐私嵌入式设计主动并持续地实施隐私实践以防止隐私事件发生为目标个人数据在任何既定的IT系统或商业活动中默认自动被保护隐私安全不是一个附加项，应前置地、全面地嵌入产品与服务设计隐私安全与其他功能的结合会带来共赢而非取舍端到端安全安全合规应贯穿数据的全生命周期可视性和透明度尊重用户隐私以用户为中心，与个人用户权益及需求紧密相连相关方保持

9、信息透明可见，操作行为独立可验拒绝带病上架上架前上传测试包至自动化检测平台进行安全评估与审查，对监测到的违规收集用户个人信息（超前采集、敏感API调用频次等）、安全漏洞等问题及时整改，安全上架培训检查管理层 工作层 业务层 沟通 协调 监督 审核组织支持APP安全评估红线季度巡检APP发版卡点双新评估SDK安全评估数据分享评估73项安全管理制度体系化合规源 标准 认证 制度 红线 基线 流程 机制管理规范HR 多部门 培训 沟通 爬坡 考核 奖惩 正反馈文化建设合规平台 检测平台 测试 集成 发版 工程化技术支撑GRC 合规平台数据安全体系MSEC检测平台APP权限组件安全超前采集Api调用频次链式启动安全漏洞