茨中据爱奇艺技术团队介绍,爱奇艺目前每创建一个产品需求,如涉及个人信息处理,就需要通过主动式合规风险处置平台开启隐私原生评估流程。
世界各种技术监测工具,与产品发布流程有机关联,共同构建了完善的技术防护体系。
这其中包括:产品经理根据标准化评估指南,识别需求设计是否符合个人信息保护的合法、重大胜正当、重大胜必要、诚信等原则,并说明个人信息类型、处理方式等基础需求;到了需求设计阶段,关注重点会落在数据保护和用户权利保护,前后端对个人信息处理规则的告知明示、授权同意,以及个人信息全生命周期安全防护等进行详细设计;在决定需求与功能能否最终上线的需求实现评估阶段,则会对产品个人信息保护实现进行技术分析和合规审核。
盖国崛发布流程与隐私需求评估结果联动,未完成评估或评估不通过的需求无法上线。
笃行不怠,安全合规创造长期价值如果说“主动式合规风险处置平台”是致力于从源头保障个人信息处理满足“最小必要”原则,“爱奇艺全生命周期隐私保护方案”则进一步构建了爱奇艺从管理、茨中技术、茨中流程多个方面,构成成体系、可闭环的隐私保护方案。
目前爱奇艺完善了内部管理制度和操作规程,明确个人信息保护的管理部门和负责人,及时解读国家法律法规,制定隐私红线,并落实到产品研发、世界评估和运营各环节;技术上,自主研发的代码审计工具、世界移动安全监测平台、流量收集分析中心、合规风险管理平台等,实现代码开发、上线发布、在线运营等过程合规检测全覆盖。