全球数据保护资讯：上海召开2019年关键信息基础设施网络安全检查动员部署会

01

上海召开2019年关键信息基础设施网络安全检查动员部署会

为深入贯彻落实习近平总书记关于加强关键信息基础设施网络安全保护的重要指示，落实《网络安全法》相关规定，切实压实网络安全责任，提升安全防护水平，7月25日下午，2019年上海市关键信息基础设施网络安全检查动员部署会在市委党校召开。

会议强调，做好今年关键信息基础设施网络安全检查工作，重在“四个加强”。一是加强工作统筹协调，形成密切配合、高效处置的“大网信”格局；二是加强关键领域排查，安全检查要不留空白，更要抓住重点、抓住关键；三是加强主体责任落实，行业主管部门和各区委网信办要履行好指导和监管责任，各设施运营者要切实承担起主体责任；四是加强问题整改落实，市委网信办和各行业主管部门要加强整改落实的督导，对拒不整改或整改不力的单位要严肃约谈。

本次检查时间为7月至9月，共分为部署、培训、自查、抽查和总结五个阶段。各区、各行业主管部门将组织本区、本行业关键信息基础设施运营单位开展自查和整改工作，检查工作领导小组办公室将组织抽查和督导工作，汇总上报数据，总结评估检查情况。

来源：网信上海

02

Siri被曝采集私人敏感录音并共享给第三方，苹果回应

英国《卫报》在2019年7月26日报道中指出，苹果公司将一小部分Siri录音分发给了全球范围内的承包商，以评估Siri当时的反应是否“合情合理”。这些录音中包含了许多隐私内容，如机密医疗信息、毒品交易甚至性行为等。然而，在提供给消费者的隐私文档中，苹果公司只说收集这些录音数据是为了“促进Siri的听力和理解能力”，却没有明确提及这一工作是交由人去处理的。

举报者自称是与此业务有关的员工，并以“职业前途”为由要求匿名。他对苹果公司在此事上的遮掩表示忧虑，并担心Siri会在某些“意外激活”的情景下泄露个人隐私。很多苹果手机用户都遇到过Siri程序莫名其妙自行启动的情况，这通常是由于该程序错以为自己听到了“嘿，Siri”（该程序启动语）的声音。

《卫报》就此事询问了苹果公司，后者虽然承认“一小部分对Siri的提问会被分析，以改善该程序的听写能力”，但坚称评估者看不到与录音相关的用户账号与名字，且他们“都必须遵守苹果严格的保密要求”。该公司还表示，这部分数据占日常激活量的比例不到1%，而且录音长度只有“象征性的几秒钟”。

但举报人说：“苹果公司正在将这些业务中相当大的一部分转包出去……那里的人似乎并未受到关于‘保护个人隐私’方面的要求。如果他们之中有人存在邪恶的意图，那么识别录音中的人并不是件难事。”

苹果并不是唯一一家对旗下智能语音助手进行人工监督的公司。亚马逊的Alexa、谷歌的Google Home等智能设备都曾被爆出有人工听取用户录音的情况，并且这些员工同样听到了意外激活情况下的隐私录音。

来源：观察者网

03

因提供街景服务涉侵犯隐私，谷歌要花1300万美元了结旧案

美国互联网巨头谷歌打算支付1300万美元，结束这家企业2010年因提供真实街景服务而涉嫌侵犯个人隐私的一起集体诉讼。

彭博社2019年7月21日报道，辩控双方达成和解需要获得旧金山联邦上诉法院一名法官批准。19日晚递交的和解文件显示，大约20名提起集体诉讼的原告可获得赔偿金，但个人信息遭谷歌截取的公共无线网络(WiFi)拥有者不会获得赔偿。原告律师解释，这是因为事发将近10年前，现在难以从谷歌随机截取的数据中辨明哪些人受到影响。

“街景”是谷歌借助摄像装置提供真实街景服务的业务。2010年，谷歌因“街景”卷入获称“WiFi间谍”的丑闻，当时引起的骚动不亚于近年曝光的英国政治咨询企业剑桥分析公司滥用“脸书”用户数据事件。原告指控参与“街景”服务的谷歌公司车辆经过居民住宅时经由不加密的WiFi获取居民电子邮件、网络接入密码等个人信息，波及全球数以千万计民众。

作为和解条件，谷歌同意销毁全部已获取数据，同时指导民众在互联网场合保护隐私。按照彭博社的说法，赔偿金额“适度”，符合近10年谷歌、脸书等互联网巨头为了结侵犯隐私纠纷所付赔偿金额度。

谷歌拒绝回应上述报道。

来源：新华社

04

App专项治理工作组：App问题整改情况 

2019年7月11日、16日，App专项治理工作组公布了评估中发现的部分问题App名单，其中包括10款App没有隐私政策，20款App要求用户一次性同意开启多个可收集个人信息权限，不同意则无法安装使用，40款App存在问题且未公开有效联系方式。

名单公布后，一些App运营者主动与工作组联系，通报整改计划。中国银行负责同志高度重视，率队与工作组就相关问题和拟采取的整改措施当面交流，并于第一时间上线了隐私政策；扇贝单词通过企业微博主动发布了整改计划和部分技术细节，得到大量网友关注。

截至7月22日，中国银行、春雨医生、韵达快递、我爱我家等4款App已上线隐私政策；铃声多多、天天酷跑、探探、2345手机浏览器、儿歌多多、DJ多多、惠锁屏、猎豹安全大师、旺信等9款App针对“要求用户一次性同意开启多个可收集个人信息权限，不同意则无法安装使用”问题进行了整改。40款未提供联系方式的App运营者均与工作组取得联系并领取了问题清单。

来源：App个人信息举报

05

江苏网警发布“净网2019”专项行动行政执法典型案例（四）

近日，江苏网警发布“净网2019”专项行动行政执法典型案例（四）。截至6月底，江苏全省网安部门依据《网络安全法》等法律法规共办理行政案件2731起，对突出问题乱象挂牌整治39批次；警告2424家（人）次，罚款166万元，没收违法所得5.8万元，行政拘留83人，对违法违规网络运营者暂停业务或停机整顿98家次，关停或下架违法违规移动互联网应用800余款。

典型案例中，南京某科技公司开发的某APP应用和南京某图书文化公司开发的某APP应用，在供网民下载使用过程中均涉嫌未明示收集、使用信息的目的、方式和范围。经调查及第三方鉴定，两款APP应用开发单位虽合理采集数据，但由于法律意识淡薄，在采集用户个人信息时均未履行明示告知义务，侵害了用户个人信息受保护权利。今年6月，南京警方根据《网络安全法》第64条规定，对两家公司均予以警告，责令限期整改。

此外，典型案例中还有多家公司非法获取公民个人信息用于业务推广。江苏警方根据《网络安全法》第44条、第64条规定，分别对其处于2千元至3万元不等的罚款。

来源：江苏网警

06

广东“净网2019”，缴获非法买卖个人信息15亿条

记者从广东省公安厅获悉，今年以来，广东警方深入开展“净网2019”专项行动，上半年共侦破网络主侦案件521起，刑事拘留3780余人，缴获被泄露窃取买卖的公民个人信息15亿余条，同比分别上升23.51%、18.04%、78.56%。

其中，“净网7号”专案破获全国最大的打击非法提供内部通讯录和个人简历侵犯公民个人信息案，查获“猎头搜”网站公民信息2亿余条。

今年3月，广州警方接到多家互联网公司举报称，“猎头搜”网站非法获取、存有大量公司企业内部通讯录和个人简历，并提供给用户下载。经初步分析，“猎头搜”网站用户众多，网站上的内部通讯录和个人简历数量巨大，涉及各行各业绝大多数知名企业。

案情上报后，省公安厅高度重视，将该案列为“净网7号”专案，迅速组织精干力量成立专案组全力侦办案件。“猎头搜”网站注册用户多达6万名，内部通讯录、个人简历等文档多达40多万份。

经专案组深入调查，成功挖掘出一个非法搭建“猎头搜”网站，用于非法提供、非法获取公民个人信息的犯罪团伙，抓获犯罪嫌疑人130余人，查获公民信息2亿余条。

“猎头搜”网站的非法经营模式为：网站通过邀请码的方式注册用户→通过积分的方式管理用户上传下载的数据→用户通过一定的渠道获取公司企业内部通讯录和个人简历→非法上传到“猎头搜”网站供其他用户下载获取积分→使用积分去下载自己需要的数据。

来源：广州日报

更多多闻新闻

全国首个App自律联盟成立，向违法违规收集使用个人信息行为“亮剑”

来源：

https://mp.weixin.qq.com/s/iKICsRGarUwve29aUWx6fw 

全国省级公安机关中首家独立的“数据警察”部门在上海成立

来源：

http://m.thepaper.cn/wifiKey_detail.jsp?contid=4003912&from=wifiKey 

宿松警方破获一网络出售倒卖公民个人信息案，抓获4人

来源：

http://www.ahwang.cn/zbah/20190728/1897441.shtml

访问文末左下角点击“阅读原文”获取更多相关内容

  或点击以下二维码1秒解锁更多独家法律知识问答。

▼更多精彩推荐，请关注我们▼关于享法

享法互联网法律团队主要创始人均来自国内著名互联网公司的法务部，依托于北京德和衡律师事务所，享法致力于为高科技创新型公司提供贴心实用的一站式法律管家服务。自成立至今，我们已为近百家公司提供了多样化服务。

享法围绕数据安全，电子商务，网络游戏，视频直播，互联网金融融资等互联网行业领域提供更具互联网思维的产品技术合规，融资并购以及新三板挂牌等法律服务，同时也针对企业的内部股权安排、劳动人事以及员工激励等开发了更实用优惠的专项打包法律服务。

上周回顾

周一周二

往期回顾

让我们为您保驾护航

微信：享法互联网JoyLegal

微博：享法互联网法律

电话：[phone]

邮箱：[e-mail]

24小时内答复咨询

关注和分享，总有一个在路上~