快手科技:完善制度、升级安全措施、强化用户体验 多措并举做好用户权益保护

2022-11-04 01:48:34 21世纪经济报道 

2021年,被称为中国“信息安全和隐私保护元年”。随着,《中华人民共和国个人信息保护法》(以下简称《个人信息保护法》)、《中华人民共和国数据安全法》的颁布实施,互联网进入了隐私保护和数据治理的新浪潮。快手公司依托技术优势,在数据治理、隐私保护等领域进行了积极探索,通过完善制度、升级安全措施、强化用户体验等方式做好用户权益保护。

今年9月,专业风险管理服务机构DNV宣布快手主站平台通过了ISO 27001国际信息安全体系认证和ISO 27701国际隐私保护认证。资料图片

从组织建设到技术升级,练好用户权益保护基本功

《个人信息保护法》颁布以来,快手在早期隐私保护和数据治理的基础上,加大了技术创新和制度建设的投入,特别是在隐私加密、数据保护、和信息系统安全等领域做出了积极的举措。

据中国新闻网报道,今年10月,快手电商启动了消费者隐私保护升级,在对消费者隐私信息进行加密的基础上,对电商订单信息进行全流程保护。在本次系统升级中,快手电商平台除了对售后管理、订单管理等模块涉及的消费者隐私信息如姓名、手机号、详细收货地址进行脱敏处理,快手还在消费者的订单离开平台后的商家、物流等环节流转过程中进行隐私加密保护,打通订单隐私保护全流程,保证消费者信息的持续安全。

响应国家对于重要数据的管理要求,在有关部门的指导下,快手隐私保护工作组在公司内部推进了数据的严管严控,将用户个人信息进行加密、脱敏、隔离保护,降低信息泄露风险。快手安全相关负责人介绍称,“在内部数据处理平台,我们建立了完善的机制和严格的审批流程,明确内部账号分配、开通、使用、变更、注销等环节的审批流程及审计机制。”具体来说,该内部管理系统配备了访问控制、权限审计、数据加密等安全措施,对内部数据进行分类分级管理,员工进行查询、使用等操作将按照数据级别进行严格的审批,用户个人数据均加密存储及脱敏展示,对于用户身份证号码等敏感信息进行更加严格的管理和保护。

此外,儿童隐私保护作为互联网个人信息保护和数据安全中的关键部分,也是快手隐私保护工作的重点。在中国信息通信研究院2022年“护童计划”评选中,快手儿童个保方案因其创新性、完整性受到专家团队的好评,整体方案获选2022年“护童计划”App儿童个人信息保护优秀案例。

其中,快手率先推出的儿童实名认证监护人授权流程作为亮点被重点关注。在用户申请实名认证时,年龄小于14周岁,将被要求填写监护人相关信息,平台将根据所填信息联系监护人,征求其授权同意,同时告知监护人未成年人保护相关条款,包括“儿童个人信息保护规则及监护人须知”和“儿童守护协议及监护人须知”等;监护人授权同意后,账号方可实现认证;如未成功获得授权,系统将删除已收集到的儿童信息。该功能的上线明确了监护人告知和授权,依据新《未成年人保护法》和《个人信息保护法》的相关规定,在充分发挥家庭监护作用的同时,能更好地保证平台对未成年人隐私数据进行妥善使用,履行隐私保护义务和责任。

为进一步保护用户权益,快手也在信息系统建设上下了苦功夫。2021年至今,快手共获3项国际标准体系包括ISO 27001信息安全管理体系、ISO 27701隐私信息保护管理体系和ISO 27017云服务信息安全管理体系安全认证,标志着快手安全能力在信息安全管理、个人隐私保护等领域已经达到国际领先水平。据报道,今年9月,专业风险管理服务机构DNV宣布快手主站平台通过了ISO 27001国际信息安全体系认证和ISO 27701国际隐私保护认证,认证业务主要涉及快手短视频、直播和电商等领域,认证范围覆盖了相关业务功能从产品设计到研发、运营的全流程管理。这也意味着快手平台上的直播、电商等主要业务已经具备了国际领先的信息安全和隐私保护能力,能够切实保障消费者和商家在平台上的信息使用和用户权益。

强化信息公开,关注用户知情选择权,持续提升用户服务感知

在隐私保护和数据治理的底层能力升级之外,在工信部等有关部门的指导下,快手还积极开展用户服务感知提升计划,上线了一系列保护用户知情权、选择权、查阅权、复制权、删除权等个人权益的功能。

2021年,快手上线了个人信息管理页面,为用户提供个人信息查阅、下载、权限管理功能。为了让用户能够更好地了解快手收集用户个人信息及向第三方共享信息的情况,快手在侧边栏提供了隐私权保护政策摘要、个人信息收集清单、第三方数据合作清单和权限列表,清晰呈现App信息收集和使用情况。

快手隐私保护工作组还上线了快手隐私保护平台,以门户网站的方式为用户提供App隐私指引,包括隐私设置、青少年保护、个性化推荐、账号注销、系统权限、隐私政策等操作路径,让用户能够及时了解隐私保护规则,并对使用中遇到的困难和疑问进行动态反馈。

此外,针对《个人信息保护法》重点关注的个性化服务,快手积极推进用户知情权、选择权的保障。早在2020年,快手就上线了个性化推荐开关。用户可以在侧边栏的隐私设置页面中找到管理个人性化推荐和管理个性化广告的按钮,点击进入后,平台会对相关推荐逻辑和开关调整后的影响进行说明,用户可以根据自己的需求关闭或开启个性化推荐服务。

为了进一步服务用户对于隐私保护的不同需求,及时响应用户对数据治理和信息使用的问题,快手建立并持续维护面向用户开放的官方客服渠道。用户可通过快手App中提供的联系方式随时与客服联系,客服记录并定位用户问题之后会将问题转移到相关部门,然后由相关部门排查并给出解决方案。其中,涉及用户个人信息问题的举报,客服部门会将其纳入重要关注列表,第一时间同步至隐私保护工作组及相关业务部门进行处理。

快手安全负责人表示:”我们希望不仅能将选择和知情的权利交给用户,我们更提倡用户参与到我们的共治体系中来,用每一位用户的体验和真实感受来推动我们隐私保护机制的升级和完善,共同实现科技向善。”未来,快手还将在提升用户感知、优化隐私保护和数据治理上进行更多尝试,推出更多用户可互动、可反馈的板块,让内容消费者和创作者的需求和建议都能被看见,建立一个更加友善、积极、健康的平台。

快手安全负责人表示,未来,快手将在隐私保护、数据治理、个性化服务升级等领域持续加大投入,在保障安全的前提下,不断优化用户权益保护项目,丰富用户自治、技术共治的渠道和方法,坚决维护用户的知情权、选择权等各项权利,与各方一道共同建设一个“真实、多元、美好、有用“的内容社区。

(作者:见习记者郑雪 编辑:陈磊)

(责任编辑:马金露 HF120)
看全文
写评论已有条评论跟帖用户自律公约
提 交还可输入500

最新评论

查看剩下100条评论

热门阅读

    和讯特稿

      推荐阅读

        【免责声明】本文仅代表作者本人观点,与和讯网无关。和讯网站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。