中国个人信息安全和隐私保护报告：6成人不知维权(2)
来源：法制日报 作者：王贤臻 人气： 发布时间：2016-11-23
摘要：芝麻信用成实践样本 《报告》同时指出，实现健康市场秩序的具体模式，其构架可以通过建设“基础法律规范、行业通用标准、企业最佳实践”的架构来实现。 在此方面，刘晓春介绍，经过《报告》课题组专家调查研究，建
|
芝麻信用成实践样本
《报告》同时指出，实现健康市场秩序的具体模式，其构架可以通过建设“基础法律规范、行业通用标准、企业最佳实践”的架构来实现。
在此方面，刘晓春介绍，经过《报告》课题组专家调查研究，建议可根据芝麻信用等征信机构形成的实践样本，提高征信机构和数据信息行业的准入门槛，建立个人信息分类保护、全面落实用户授权机制、严格规范内部管控流程、完善泄露危机应急预案，让这个成为整个数据信息行业的通用标准。
例如，以手机app等软件为例，芝麻信用等企业建立内部信息采集规范，只采集与评估用户信用状况有关的信息，而不采集用户的聊天、通话等个人隐私信息，不得追踪用户在社交媒体上的言论信息。
同时，芝麻信用在合作伙伴的选择上实行类似于“黑名单”制度，设立了外部舆情监测机制，一旦发现合作商户存在信息泄露或违法违规采集/输出用户信息的情况时，会及时评估事件对用户信息安全造成的风险或潜在威胁，甚至决定中止或终止与合作商户的合作。
蚂蚁金服副总裁、芝麻信用总经理胡滔在会上透露，芝麻信用已通过英国标准协会权威评估认证，成为国内首家获得ISO27001:2013国际信息安全管理体系认证证书的征信机构。
“在信息安全管理方面，芝麻信用严格按照国际信息安全最佳实践要求实施，即使投入成本，改变流程，也要尽最大努力保护用户的个人信息和隐私安全，这也是我们对用户的承诺。我们也希望，芝麻信用阳光公约的相关原则和做法，能成为更多同业的共识。”她说。（余瀛波）
|
