全民关注两会热议:如何守住个人信息安全?

字号:

  据两会相关报道,近日,《个人信息保护法》草案已提请全国人大常委会审议,这意味着该法即将颁布和实施,对于规范机构依法依规采集、使用个人信息,将起到非常重要的作用。

  当前,个人信息安全问题层出不穷,甚至已超过食品、医疗等问题,位居关注度首位。2020年12月,某明星健康宝照片泄露一事曾引发网友广泛讨论。疫情期间,部分新冠确诊患者因隐私泄露而遭受网络暴力的情况更是屡见报端。

  近年来,国家和监管部门出台了多部法规与标准规范,开展了系列专项整治行动,剑指个人信息泄露风险。今年两会上,也有全国人大代表和政协委员提出在常态化疫情防控中,加强公民信息保护等个人信息安全方面的建议。

  作为个人信息的采集、处理或使用等机构企业,建立覆盖个人信息全生命周期的安全防护措施,迫在眉睫。至于具体的防护措施,在业界有较多的管理模型和技术框架可供参考,比如DGPC、DSG等。

  但需要注意,数据安全不是安全人员自身单打独斗能解决的问题,需要相关部门齐心合力,在职责范围内做好数据流转周期内安全任务的分解,同时安全人员需要与被分解任务的部门就目标达成一致。

  机构企业在识别数据安全相关任务时,除了要考虑法规要求、现有技术管理水平,还要注意分析数据安全与传统信息安全相对独特之处,即数据与业务的关系问题,在数据安全的同时保证数据价值的实现。

  此外,对于我们个人而言,加强安全防护意识也必不可少。比如,尽量不注册来路不明的APP、管理好自己的身份证件、及时处理快递单上的信息、不随意打开来路不明的网站链接等。

  这几年,国家网络安全宣传周、全国反欺诈宣传日等活动的开展,在一定程度上提高了公民个人信息防护的意识和能力。公开数据显示,网民遭遇的各类网络安全问题的比例中,2020年个人信息泄露的占比较2018年下降了4%。

  守住个人信息安全,需要国家立法层面、行业监管层面、机构企业、安全厂商等全社会共同的努力,让我们齐心协力,保护个人信息,共建网络安全感!  

  中国金融认证中心(CFCA)在信息安全领域具有丰富的实战经验,可提供评估、咨询、检测等,覆盖数据、个人信息全生命周期的安全服务,助力机构企业安全合规发展。

  作者:李松涛