喜大普奔！数据滥用、大数据杀熟终于有法可依 | 氪外活动

 对于掌管海量数据的企业来说，数据安全能力建设已刻不容缓。

文 | 左键

“地铁沿线精装公寓了解一下？”

“近期有大额贷款需求吗？”

“本设备将访问您的个人信息”

……

这些场景你是否在生活中遇到过？而这些问题其实都指向了同一个问题——个人信息的泄露。

今天（8月20日），我国首部个人信息保护法经十三届全国人大常委会第三十次会议表决获得通过。11月1日起，这部专门保护我们个人个人信息保护法将正式实施。

个人信息保护法将具体保护我们哪些权益？对于互联网企业来说，数据合规问题又该如何解决？

个人信息保护法将“重拳出击”

要读懂个人信息保护法，首先要了解，什么是个人信息。

以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息都可称为个人信息，但不包括匿名化处理后的信息。个人信息的处理包括收集、存储、使用、加工、传输、提供、公开、删除等。

而个人信息保护法要保护的就是信息处理的过程。针对这一点，保护法提出了“三最”，即处理个人信息应当采取对个人权益影响最小的方式，收集范围应当限于实现处理目的的最小范围，保存期限应当为现实处理目的所必要的最短时间。

举个简单的例子，某修图软件在使用时，会申请查看用户的通讯录或是地理信息，这在以后将不被允许。

另外，保护法也特别强调了不得非法买卖、提供或者公开他人个人信息，不得进行“大数据”杀熟，更严格限制处理敏感个人信息等。其中，敏感个人信息包括生物识别（指纹/人脸识别等）、宗教信仰、特定身份、医疗健康、金融账户、行踪规矩等。

在过去，部分企业为了商业价值最大化，过度挖掘和滥用个人数据，导致用户的隐私、财产被侵犯。在金融领域，数据的重要性更加突出，大数据公司和金融机构滥用数据的危害性也就更大。如今，如果企业违法了保护法，那等待企业的就是被“重拳出击”。

保护法规定，当涉案企业或机构，违法法规处理个人信息或者处理个人信息未履行保护义务时，首先是会被责令整改，给予警告，没收违法所得，并对违法处理个人信息的应用程序，责令暂停或者终止提供服务。

如果涉事方拒不改正，则会处以100万元以下罚款，对直接负责的主管人员和其他直接责任人员处以一万元以上十万元以下罚款；情节严重者，可处以五千万以下或上一年度营业额百分之五以下罚款，甚至吊销营业执照......

处罚力度之大前所未有。

保护法颁布，企业数据合规怎么做？

个人信息保护法的颁布，其背后原因是互联网数据案件的频发。

将时间线迁回2017年6月1日，网络安全法开始实施，数据合规领域确定了基本大法。但互联网数据案件为新型案件，法院处理起来存在依据不明、证据不清的问题，容易引起舆情和争议。特别是近两年，不少企业因数据合规问题遭到约谈、审查、罚款、APP下架等处理，甚至被判处罚金数千万元。

安恒信息首席科学家刘博告诉36氪浙江：“对于掌管海量数据的企业来说，数据安全能力建设已刻不容缓，轻则企业名誉受损，重则业务停运。”

但数据合规并不是一朝就能促就，对于多数企业来说，办法之一就是寻找“外援”。刘博表示，在数据合规上，安恒信息结合国家政策、行业特点和具体企业的业务形态，能够帮助企业制定科学、合理的合作制度和提供体系化的数据安全解决方案。

首先是要建立一套完善数据安全管理组织，这是数据安全的重要保障。

其次是建立一定的数据安全治理、保护的技术和手段，对于IT和信息安全从业人员来说，数据安全能力建设是最艰巨的任务之一。

“在业务层面，应当考虑建设包含预防、发现、消除泄密隐患为主的数据安全体系；在技术层面，应当考虑建设数据风险核查能力、数据梳理能力、数据保护能力以及数据威胁监控预警能力4大核心数据能力的建设；最终建立‘数据安全运营’的全过程自适应安全支撑能力，直至达到整体智治的安全目标。”

刘博补充，信息泄露大部分情况下都是内部造成的。企业内部应对个人敏感数据的数量及分布充分掌握，如果要分析建模或者给开发应用，需要进行静态脱敏才能给出去（AiMask）。针对运维人员，也需要控制他们查看数据的权限，进行动态脱敏（AiGate），以确保信息的安全性。

最后，及时关注数据安全相关立法进度，适当引入自动化和智能化数据安全计算，也很重要。

发现未来独角兽，项目BP发过来！

如果你的项目足够优秀，希望得到36氪浙江的报道，参加36氪浙江的“未来独角兽活动”，请将你的需求和BP发至36氪浙江项目征集邮箱：[e-mail]，我们会及时回复。 

36氪浙江——让浙江创业者先看到未来 ！

了解更多

浙氪观察：浙江体育 | 全民健身 | CP经济深氪对话：36氪HRVP | 深深科技 | 黑岩网络投资人说：中科创星 | 国科嘉和 | 碧桂园创投生命线： 医准智能 | Sawan教授 | 奕真生物未来乡村：智慧农业专访 | 天演维真浙氪一周：第101期（0801）| 第102期（0808）

 来个“分享、点赞、在看”👇