政企學(xué)研協(xié)同一體化 筑牢數(shù)字安全防線——第二屆武漢網(wǎng)絡(luò)安全創(chuàng)新論壇聚焦個人信息保護(hù)新生態(tài)

數(shù)字時代，個人信息已成為連接線上與線下生活的核心紐帶，其保護(hù)不僅關(guān)乎公民隱私權(quán)，更是社會信用體系與經(jīng)濟(jì)穩(wěn)健發(fā)展的基石。4月23日，第二屆武漢網(wǎng)絡(luò)安全創(chuàng)新論壇“個人信息保護(hù)分論壇”在武漢舉行，來自政府部門、行業(yè)協(xié)會、企業(yè)及學(xué)術(shù)界的代表齊聚一堂，圍繞政策法規(guī)、技術(shù)實踐、法律邊界與行業(yè)自律等議題展開深度探討，為個人信息保護(hù)擘畫新路徑。

??政策領(lǐng)航：頂層設(shè)計筑牢制度“防火墻”

??當(dāng)前我國網(wǎng)民規(guī)模已超11億，個人信息保護(hù)面臨采集廣度深度拓展、跨境流動需求增強(qiáng)等新挑戰(zhàn)。中央網(wǎng)信辦網(wǎng)絡(luò)數(shù)據(jù)管理局副局長王琦在致辭中指出，2025年以來，中央網(wǎng)信辦持續(xù)推進(jìn)制度建設(shè)，出臺《個人信息保護(hù)合規(guī)審計管理辦法》《人臉識別技術(shù)應(yīng)用安全管理辦法》等政策，建立數(shù)據(jù)出境安全評估、標(biāo)準(zhǔn)合同、保護(hù)認(rèn)證等跨境流動路徑，同時強(qiáng)化對常見應(yīng)用、重點APP的違法違規(guī)治理，發(fā)布首批個人信息收集使用合規(guī)APP白名單，引導(dǎo)提升行業(yè)合規(guī)水平。

??中國網(wǎng)絡(luò)空間安全協(xié)會副理事長王蕓提出，個人信息保護(hù)需“三力并舉”：強(qiáng)化行業(yè)自律，推動企業(yè)自覺履行合規(guī)義務(wù)；促進(jìn)社會共治，形成政府、企業(yè)、公眾協(xié)同治理格局；加速技術(shù)創(chuàng)新，以技術(shù)手段化解隱私與發(fā)展的矛盾。

活動現(xiàn)場

??實踐破局：政企學(xué)研多維探索保護(hù)新范式

??企業(yè)作為數(shù)據(jù)處理的“第一線”，其合規(guī)實踐成為論壇焦點，中國石化集團(tuán)首席專家、會員運營中心CEO曾濤圍繞“中石化易捷加油業(yè)務(wù)合規(guī)和網(wǎng)絡(luò)數(shù)據(jù)安全應(yīng)用實踐”主題，分享了中石化應(yīng)對黑灰產(chǎn)攻擊的案例。基于此，中石化在網(wǎng)絡(luò)安全協(xié)會指導(dǎo)下研究出一體化風(fēng)控方法，投資建立全業(yè)務(wù)領(lǐng)域、全渠道、全行業(yè)風(fēng)控管理平臺。未來，中石化將在個人信息保護(hù)、一體化風(fēng)控、數(shù)據(jù)安全以及政企協(xié)同等方面持續(xù)發(fā)力，為個人信息保護(hù)工作交出中石化令人滿意的合格答卷。

??理論層面，武漢大學(xué)法學(xué)院副教授敬力嘉從刑法的視角關(guān)注網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈的治理。在他看來，刑法與前置法中的個人信息保護(hù)規(guī)則、個人信息保護(hù)規(guī)則與個人數(shù)據(jù)合規(guī)利用規(guī)則長期以來均處于比較脫節(jié)的狀態(tài)。他結(jié)合典型案例闡述目前個人數(shù)據(jù)流通的現(xiàn)實場景中由于缺乏數(shù)據(jù)權(quán)屬分配視角導(dǎo)致侵犯公民個人信息罪存在諸多適用障礙，強(qiáng)調(diào)一定要厘清刑法介入承載個人信息的個人數(shù)據(jù)的功能邊界，實現(xiàn)個人信息權(quán)益保護(hù)和個人數(shù)據(jù)合理應(yīng)用的有效平衡。

??浙江理工大學(xué)數(shù)據(jù)法治研究院副院長郭兵聚焦公益訴訟實踐，指出公益訴訟在補(bǔ)充監(jiān)管、維護(hù)群體權(quán)益方面具有獨特優(yōu)勢，但當(dāng)前仍面臨主體界定模糊、行為要件不明等難題。他建議借鑒環(huán)保、消費公益訴訟的有益經(jīng)驗，通過制度補(bǔ)強(qiáng)等方式明確網(wǎng)信部門確定組織的身份條件，構(gòu)建民事與行政公益訴訟協(xié)同機(jī)制，以破解當(dāng)前個人信息保護(hù)的監(jiān)管困局，推動公益訴訟制度更加有效地實施。

??螞蟻集團(tuán)基礎(chǔ)安全副總經(jīng)理邱喆彬則聚焦中小企業(yè)痛點，提出“安全保險”新思路。螞蟻集團(tuán)根據(jù)生態(tài)合作企業(yè)獲取的數(shù)據(jù)量進(jìn)行分級管理，充分照顧初創(chuàng)企業(yè)。同時以“技術(shù)+保險”模式降低數(shù)據(jù)泄漏風(fēng)險，通過技術(shù)措施解決99%的風(fēng)險，剩余1%由保險兜底，降低了中小企業(yè)合規(guī)成本，目前已取得一定成效，并將繼續(xù)探索動態(tài)費率機(jī)制。

??技術(shù)層面，OPPO基礎(chǔ)安全與隱私研發(fā)負(fù)責(zé)人羅元海提到，AI功能的廣泛應(yīng)用使得個人信息的敏感度提高且跨平臺使用頻繁。為此，OPPO推出AI數(shù)據(jù)隱私保護(hù)相關(guān)標(biāo)準(zhǔn)和私密計算云技術(shù)，實現(xiàn)端云協(xié)同可信計算，有效保障用戶數(shù)據(jù)安全。未來，OPPO將致力于提升云端計算的可信證明能力，推動私密計算云成為云計算標(biāo)準(zhǔn)基座，為用戶筑牢個人信息安全防線。

??抖音集團(tuán)在公開個人信息的處理邊界和合規(guī)路徑上進(jìn)行了深入研究，從判斷信息是否屬于公開個人信息、處理是否在合理范圍內(nèi)等方面形成了一套成熟方法論。集團(tuán)數(shù)據(jù)及隱私法務(wù)合規(guī)專家焦雅婷介紹，在實際操作中，需綜合考慮信息發(fā)布對象、方式、獲取對象和方式等多方面因素，同時結(jié)合目的一致性、隱私期待、權(quán)益影響和利益平衡等標(biāo)準(zhǔn)進(jìn)行合規(guī)判斷，確保個人信息保護(hù)與合理流通相平衡。

??SDK企業(yè)（Software Development Kit，專注于開發(fā)和提供軟件開發(fā)工具包的技術(shù)公司）是個人信息保護(hù)工作中的重要一環(huán)。深圳市和訊華谷信息技術(shù)有限公司法律合規(guī)總監(jiān)姚菲介紹，SDK企業(yè)面臨嚴(yán)格的合規(guī)監(jiān)管，需遵循多部法律法規(guī)和行業(yè)標(biāo)準(zhǔn)。公司通過搭建完善的合規(guī)組織架構(gòu)，建立健全合規(guī)管理制度體系，對SDK進(jìn)行全生命周期運營管理，強(qiáng)化員工培訓(xùn)等措施構(gòu)建合規(guī)體系。在風(fēng)險防控方面，開展合規(guī)自評估，進(jìn)行動態(tài)追蹤與響應(yīng)，引入第三方評估，并加強(qiáng)與監(jiān)管部門協(xié)同，提升企業(yè)合規(guī)透明度，保障SDK個人信息安全。

??生態(tài)共建：16家企業(yè)簽署《網(wǎng)絡(luò)數(shù)據(jù)安全自律公約》

??個人信息保護(hù)是網(wǎng)絡(luò)空間安全的核心要義，網(wǎng)信企業(yè)作為數(shù)字經(jīng)濟(jì)發(fā)展的主力軍，在其中扮演著至關(guān)重要的角色。論壇期間，16家頭部企業(yè)代表共同簽署《網(wǎng)信企業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全自律公約》，承諾嚴(yán)守合規(guī)底線。螞蟻集團(tuán)、騰訊、百度、滴滴、360等企業(yè)表示，將把數(shù)據(jù)安全視為“生命線”，在技術(shù)研發(fā)、合作生態(tài)中用實際行動守護(hù)數(shù)據(jù)安全，為構(gòu)建清朗的網(wǎng)絡(luò)空間貢獻(xiàn)力量。

??中國網(wǎng)絡(luò)安全空間安全協(xié)會秘書長郝曉偉總結(jié)道，個人信息保護(hù)需政策、技術(shù)、法律與公眾意識的協(xié)同推進(jìn)。下一步，網(wǎng)安協(xié)會將推動合規(guī)審計員培訓(xùn)、公益訴訟機(jī)制落地，并依托國際論壇促進(jìn)跨境協(xié)作。

??在數(shù)字化與智能化并行的今天，個人信息保護(hù)已從“選擇題”變?yōu)椤氨卮痤}”。這場論壇不僅展現(xiàn)了我國在數(shù)據(jù)治理領(lǐng)域的頂層設(shè)計與實踐創(chuàng)新，更傳遞出一個清晰信號：唯有政府、企業(yè)、公眾攜手共治，方能筑牢安全防線，讓數(shù)據(jù)要素在合規(guī)軌道上釋放更大價值。

標(biāo)簽：