京東數(shù)科個(gè)人信息保護(hù)實(shí)踐課件

京東數(shù)科個(gè)人信息保護(hù)實(shí)踐2019.05.25京東數(shù)科個(gè)人信息保護(hù)實(shí)踐2019.05.25個(gè)人信息保護(hù)大勢所趨1立法43標(biāo)準(zhǔn)2監(jiān)管組織網(wǎng)絡(luò)安全法（施行）個(gè)人信息保護(hù)法（加快立法）……中共中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室國家互聯(lián)網(wǎng)信息化辦公室中國互聯(lián)網(wǎng)協(xié)會(huì)個(gè)人信息保護(hù)工作委員會(huì)App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組公安部、工信和信息化部、國家市場監(jiān)督管理總局、人民銀行、銀保監(jiān)局、證監(jiān)會(huì)……國家市場監(jiān)管總局全國范圍內(nèi)部署開展打擊侵害消費(fèi)者個(gè)人信息違法行為專項(xiàng)執(zhí)法行動(dòng)中央網(wǎng)信辦等四部門開展APP專項(xiàng)治理工業(yè)和信息化部就侵犯用戶個(gè)人隱私的問題約談互聯(lián)網(wǎng)公司公安查處數(shù)據(jù)堂公安查處巧達(dá)科技人民銀行，違法查詢個(gè)人信息和企業(yè)信貸信息，交銀國際信托遭行政處罰……個(gè)人信息安全規(guī)范（草案）互聯(lián)網(wǎng)個(gè)人信息安全保護(hù)指南個(gè)人信息去標(biāo)識化指南個(gè)人信息和重要數(shù)據(jù)出境安全評估辦法網(wǎng)絡(luò)安全等級保護(hù)標(biāo)準(zhǔn)監(jiān)管動(dòng)態(tài)個(gè)人信息保護(hù)大勢所趨1立法43標(biāo)準(zhǔn)2監(jiān)管組織網(wǎng)絡(luò)安全法（施行京東金融京東數(shù)科個(gè)人信息保護(hù)大勢所趨京東數(shù)字化演進(jìn)京東金融京東數(shù)科個(gè)人信息保護(hù)大勢所趨京東數(shù)字化演進(jìn)做一家數(shù)字科技公司數(shù)字金融京東支付白條京東小金庫產(chǎn)品眾籌……數(shù)字化企業(yè)服務(wù)ABS云平臺北斗七星零售信貸產(chǎn)品京東稻田智能巡檢機(jī)器人……數(shù)字城市城市信用規(guī)劃交通環(huán)境能源商業(yè)安全……做一家數(shù)字科技公司數(shù)字金融數(shù)字化企業(yè)服務(wù)ABS云平臺數(shù)字城市數(shù)字化產(chǎn)品、服務(wù)消費(fèi)金融資產(chǎn)科技能力用戶運(yùn)營白條金條小白卡小白信用風(fēng)控系統(tǒng)大數(shù)據(jù)模型消金系統(tǒng)白條貸款數(shù)字化產(chǎn)品、服務(wù)消費(fèi)金融資產(chǎn)科技能力用戶運(yùn)營白條金條數(shù)字科技賦能金融業(yè)務(wù)開放技術(shù)開放供應(yīng)鏈金融消費(fèi)金融農(nóng)村金融保險(xiǎn)財(cái)富管理支付眾籌基金人工智能云計(jì)算圖像識別自然語言處理區(qū)塊鏈圖譜網(wǎng)絡(luò)生物識別機(jī)器學(xué)習(xí)風(fēng)險(xiǎn)量化模型體系精準(zhǔn)營銷模型體系用戶洞察模型體系智能投顧模型體系智能客服賬戶場景開放產(chǎn)業(yè)場景金融場景消費(fèi)場景智能借貸平臺資產(chǎn)交易平臺客戶開放企業(yè)客戶個(gè)人客戶企業(yè)金融綜合服務(wù)平臺個(gè)人金融綜合服務(wù)平臺以開放的態(tài)度為銀行業(yè)金融機(jī)構(gòu)提供服務(wù)數(shù)字科技賦能金融業(yè)務(wù)技術(shù)供應(yīng)鏈金融消費(fèi)金融農(nóng)村金融保險(xiǎn)財(cái)富管大數(shù)據(jù)風(fēng)控500+風(fēng)控模型5000+風(fēng)險(xiǎn)策略60萬+風(fēng)控變量5000萬+黑灰風(fēng)險(xiǎn)名單實(shí)現(xiàn)對3億+用戶信用風(fēng)險(xiǎn)的評估大數(shù)據(jù)風(fēng)控500+風(fēng)控模型5000+風(fēng)險(xiǎn)策略60萬+風(fēng)控變量個(gè)人信息保護(hù)理念Ⅰ執(zhí)行上下一體，人人有責(zé)；對外可見，內(nèi)部可查的個(gè)人信息保護(hù)理念公司理念尊重用戶隱私，保護(hù)個(gè)人信息是公司及每位員工的責(zé)任對外展示將個(gè)人信息保護(hù)落實(shí)到產(chǎn)品設(shè)計(jì)中業(yè)務(wù)流程所有業(yè)務(wù)流程可查看，可追溯，可審計(jì)，可問責(zé)個(gè)人信息保護(hù)理念Ⅰ執(zhí)行上下一體，人人有責(zé)；對外可見，內(nèi)部可查個(gè)人信息保護(hù)理念Ⅱ目的明確選擇同意收集分類存儲(chǔ)安全存儲(chǔ)存儲(chǔ)最少夠用訪問控制使用安全評估加密傳輸傳輸用戶自主及時(shí)通知?jiǎng)h除執(zhí)行貫穿于全生命周期的個(gè)人信息保護(hù)理念個(gè)人信息保護(hù)理念Ⅱ目的明確收集分類存儲(chǔ)存儲(chǔ)最少夠用使用安全評個(gè)人信息保護(hù)體系-工作方針誰主管誰負(fù)責(zé)誰運(yùn)營誰負(fù)責(zé)誰使用誰負(fù)責(zé)誰接入誰負(fù)責(zé)“”責(zé)任明確技管結(jié)合授權(quán)合理流程規(guī)范個(gè)人信息保護(hù)體系-工作方針誰主管誰負(fù)責(zé)“”責(zé)任明確技管結(jié)合授個(gè)人信息保護(hù)體系-組織架構(gòu)數(shù)據(jù)委員會(huì)數(shù)據(jù)安全工作組隱私保護(hù)工作組管理層數(shù)據(jù)標(biāo)準(zhǔn)小組數(shù)據(jù)流程小組執(zhí)行層隱私保護(hù)小組外部監(jiān)督組織外部專家、顧問制定數(shù)據(jù)安全標(biāo)準(zhǔn)數(shù)據(jù)保密等級分類與管理制定數(shù)據(jù)脫敏與加密標(biāo)準(zhǔn)內(nèi)部宣貫與咨詢制定數(shù)據(jù)接入流程制定查詢、提取、推送等流程內(nèi)部宣貫與咨詢新產(chǎn)品個(gè)人信息安全影響評估隱私政策的執(zhí)行與更新隱私事件的處理與反饋內(nèi)部宣貫與咨詢決策層個(gè)人信息保護(hù)體系-組織架構(gòu)數(shù)據(jù)委員會(huì)數(shù)據(jù)安全工作組隱私保護(hù)工個(gè)人信息保護(hù)體系-制度、規(guī)范明確原則明確原則制定規(guī)范落實(shí)細(xì)則個(gè)人信息保護(hù)體系-制度、規(guī)范明確原則明確原則制定規(guī)范落實(shí)細(xì)則個(gè)人信息保護(hù)體系-流程、方法需求需求評審合法性、正當(dāng)性、必要性設(shè)計(jì)APP功能、產(chǎn)品或服務(wù)設(shè)計(jì)《APP收集和使用個(gè)人信息功能合規(guī)規(guī)范》開發(fā)根據(jù)合規(guī)規(guī)范開發(fā)APP收集和使用個(gè)人信息的功能，合理調(diào)用系統(tǒng)權(quán)限，合規(guī)嵌入SDK、第三方代碼等測試根據(jù)合規(guī)規(guī)范開發(fā)測試用例，對APP收集使用個(gè)人信息的功能點(diǎn)進(jìn)行符合性測試、安全性測試評估、檢查個(gè)人信息安全影響評估PIA審計(jì)、檢查需求設(shè)計(jì)開發(fā)評估個(gè)人信息保護(hù)體系-流程、方法需求設(shè)計(jì)開發(fā)測試評估、檢查需求設(shè)個(gè)人信息保護(hù)體系-細(xì)則、工具APP收集使用個(gè)人信息合規(guī)評估工具表1-個(gè)人信息定義、分類表2-APP收集個(gè)人信息調(diào)研、評估填表指南表3-APP收集個(gè)人信息調(diào)研、評估表表4-系統(tǒng)調(diào)用敏感權(quán)限調(diào)研、評估表表5-敏感權(quán)限清單表6-隱私政策、產(chǎn)品或服務(wù)協(xié)議合規(guī)評估表表7-第三方SDK合規(guī)評估表APP收集使用個(gè)人信息功能設(shè)計(jì)規(guī)范個(gè)人信息保護(hù)體系-細(xì)則、工具APP收集使用個(gè)人信息合規(guī)評估工個(gè)人信息保護(hù)實(shí)踐-內(nèi)部協(xié)作收集、獲取法律合規(guī)部門安全部門風(fēng)險(xiǎn)管理部門數(shù)據(jù)管理部門開發(fā)部門查詢、展示報(bào)送項(xiàng)目、需求開發(fā)大數(shù)據(jù)平臺APP、Web、SDK、VPN、API…DB安全防護(hù)功能設(shè)計(jì)規(guī)范審計(jì)、測試數(shù)據(jù)平臺、數(shù)據(jù)服務(wù)安全評估、審計(jì)安全防護(hù)合規(guī)評審數(shù)據(jù)能力建設(shè)合規(guī)梳理合規(guī)梳理數(shù)據(jù)管理運(yùn)維安全測試個(gè)人信息保護(hù)實(shí)踐-內(nèi)部協(xié)作收集、獲取法律合規(guī)部門安全部門風(fēng)險(xiǎn)個(gè)人信息保護(hù)實(shí)踐-數(shù)據(jù)審批需求明確流程完備節(jié)點(diǎn)控制多重審批跨部門合作以數(shù)據(jù)表權(quán)限申請為例數(shù)據(jù)表權(quán)限申請為例個(gè)人信息保護(hù)實(shí)踐-數(shù)據(jù)審批需求明確流程完備節(jié)點(diǎn)控制多重審批跨個(gè)人信息保護(hù)實(shí)踐-APP示例功能Ⅰ隱私政策閱讀提示信息授權(quán)協(xié)議隱私設(shè)置專屬頁面?zhèn)€人信息保護(hù)實(shí)踐-APP示例功能Ⅰ隱私政策閱讀提示信息授權(quán)協(xié)個(gè)人信