小程序隐私合规自查指南

**一 背景:**小程序作为一种轻量级应用,广泛应用于各大互联网平台。工信部通报2022年第5批侵害用户权益名单中首次出现8款违规小程序。各监管单位对"小程序"违规收集个人信息监控手段和监控力度不断加强。

工信部APP违法违规通报

上海市委网信办查处违规小程序

二、小程序隐私合规治理思路:

1)治理组织架构搭建:信安牵头成立由信安、法务、开发团队等成员组成的工作小组,各方形成治理合力,便于工作的开展。

信安职责:小程序检测评估、整改方案制定

法务职责:小程序隐私政策制定、法条标准的法律视角解读

开发团队职责:小程序现状基本情况梳理、整改实施

2)小程序梳理、基本情况摸排:

工作小组制定小程序基本信息摸排表并通知各开发团队进行情况摸排,为后续检测评估打下基础。

3)小程序隐私合规检测评估和整改:

依据包括《信息安全技术个人信息安全规范》、《常见类型移动互联网应用程序必要个人信息范围规定》及通报案例等制定相应的检测评估标准,信安部门对公司所属小程序进行检测评估(因评估项较多,可先紧急重要分期推进)

tips:可将检测结果和整改进度通过周会、月报等形式向上反馈或通报。一是领导和各方可以了解项目进度 二是业务方可能因为压力加快整改。

4)完善小程序技术检测平台和提升开发团队自查能力

这个就不再赘述了,就是字面意思。

THE END

相关推荐
未完结的牵挂2 小时前
高质量代理池go_Proxy_Pool
网络安全
HackKong4 小时前
小白怎样入门网络安全?
网络·学习·安全·web安全·网络安全·黑客
澜世4 小时前
2024小迪安全基础入门第三课
网络·笔记·安全·网络安全
vortex56 小时前
信息收集系列(六):路径爬取与目录爆破
网络安全·渗透·信息收集
.Ayang6 小时前
tomcat 后台部署 war 包 getshell
java·计算机网络·安全·web安全·网络安全·tomcat·网络攻击模型
星竹7 小时前
upload-labs-master第12关详细教程
网络安全
饮长安千年月7 小时前
浅谈就如何解出Reverse-迷宫题之老鼠走迷宫的一些思考
python·网络安全·逆向·ctf
东方隐侠安全团队-千里7 小时前
网安瞭望台第3期:俄黑客 TAG - 110组织与密码攻击手段分享
网络·chrome·web安全·网络安全
亚信安全官方账号9 小时前
亚信安全发布《2024年第三季度网络安全威胁报告》
网络安全