腾讯华为签署《深圳市APP个人信息保护自律承诺书》举措新解读
来源：
世界侨网
日期：2021-10-27 16:09:22
点击：10142
10月22日，根据深圳商报报道，由中共深圳市委网信办联合深圳市公安局、市市场监管局、市通管局主办的深圳市APP个人信息共护大会在深圳中心书城举行。在会议上，腾讯、华为等20多家企业签署了《深圳市APP个人信息保护自律承诺书》，向全社会公开作出“不超范围采集信息，不强制索要用户授权，不利用大数据杀熟、不滥用人脸识别数据，不监听个人隐私”等承诺。本次腾讯、华为等20多家企业签署的《深圳市APP个人信息保护自律承诺书》，对APP的用户信息收集权限做出了细致的规定，其中两条规定引发了记者的关注，包括：一，坚持最小必要原则，根据APP提供服务所必需，合规设置收集个人信息范围。二，未经用户单独同意，不利用敏感个人信息进行线上精准营销和线下推销。第一条，最小必要原则在《深圳经济特区数据条例》中有解释，也就是APP对用户个人数据的采集和处理，应该基于APP采集需求所必要的最小范围、采取对用户个人权益影响最小的方式，举例如：出行类的APP需要获取用户的地理位置信息来提供服务，所以要求用户进行地理位置授权是正常的，但是如果出行类的APP要求使用相机、麦克风权限获取用户的声音、图像信息，则不是APP提供服务的最小范围的数据需求，是不符合相关条例规定的。这条规定的签署可以看出，随着《个人信息保护法》的出台，国内的个人隐私保护已经从从手机运营商、APP开发者自觉的行为，转变成了法律驱动下的国家政策，这也为互联网企业敲醒了警钟，保护个人信息安全已经成为了企业发展的必要前提。第二条则是对第一条的补充，在限制APP对用户信息收集的同时，强调了APP的用户数据使用不能涉及到隐私的个人信息，包括手机号、身份证号等等，APP不能将这些敏感信息用于精准广告推送，这条规定进一步对APP用户个人信息采集、处理、使用不同场景的权限进行了规范，同时从源头上遏制部分APP过度采集数据，形成自身数据库对用户进行非授权的追踪，甚至售卖用户数据的行为，杜绝用户隐私安全隐患。
记者：“腾讯、华为等头部企业签署的《深圳市APP个人信息保护自律承诺书》，对APP的用户数据采集、使用做出了明确限制，会对APP运营造成什么样的影响呢？”
刘先生：“国家对于用户隐私的保护政策一定会越来越系统和严格，短期来看，对APP数据采集和使用的限制，特别是禁止APP收集敏感信息向用户进行精准广告推送的规定，会打乱过去部分APP原来依赖用户手机号、注册邮箱等个人敏感信息进行广告变现的盈利机制；但长期而言，对APP数据采集和使用的限制，能够最小化用户隐私泄露隐患，防止APP对用户过度的信息收集，减少用户敏感数据的泄露，特别是能够有效的减少用户手机号、家庭地址等信息泄露产生的网络诈骗。通过保护用户的隐私，能够有效地提升用户对APP的信任程度，作为一名数据安全行业从业者，我认为长期来看，推动APP用户隐私保护，是有益于互联网全行业长期发展的。”
记者：“有没有技术方案能够帮助APP在保护用户隐私的同时获取和使用用户数据呢？”
刘先生：“数字联盟针对APP数据采集的隐私合规研发了可信ID技术。可信ID是第三方统一下发给用户手机设备的ID体系，采用了弱特征归因的技术，简单来说，就是可信ID只收集设备层面，包括手机型号、电量等120多个维度的信息，在精密算法的支持下给每一台手机设备生成唯一的设备ID。这些信息其实是一种弱特征的数据。弱特征数据的特点，就是不能依靠单个数据锁定到用户，因此我们不会收集注册手机号、用户住址等这类能够直接锁定用户信息的数据，能够保证隐私合规的情况下实现设备的跨平台追踪，帮助APP进行广告变现。同时可信ID已经通过了等保三级、ISO27701、ISO27001的认证，能够极大的保障用户的隐私安全。
举个例子，过去的APP想要投广告，需要采集用户的手机号甚至是地址信息进行线上或线下的投放，但这样的信息采集和使用具备隐私风险，同时不能保证找到的用户就是目标客户，但是通过可信ID收集的设备层面信息，假设某婚恋APP想要扩展市场份额进行营销，就需要找到有婚恋需求的用户，那么只需要对下载了其他婚恋APP例如一伴、世纪佳缘、陌陌等的设备进行广告投放，就最大化广告效果的同时保证用户数据的采集和使用都是合规的。”
（数字联盟：可信ID 数据方案全操作流程）
在互联网产业持续发展的同时，用户隐私安全是优化用户体验，促进企业和用户互信的重要内容，也是国家网络安全防护的重中之重。在本次会议中深圳市委网信办主要负责人也提出，在个人信息保护的过程中，头部企业要带头落实主体责任，建立严格的个人信息保护合规制度体系。腾讯等参与签署承诺书的企业表示，将严格遵守国家各项法律法规，自觉主动践行自律承诺，积极推动行业自律。相信在未来，互联网企业必将通过安全技术的革新，成为守护用户个人隐私信息的“安全门”。
