您现在的位置:网站首页 > 科技 > 字节跳动法务总监:个人信息保护的重点是透明与可控

字节跳动法务总监:个人信息保护的重点是透明与可控

时间:2019-11-04 10:31:30 来源:网络整理 作者:刺客 阅读:3782次

9月17日上午,2019年国家网络安全宣传周“个人信息保护峰会论坛”在天津举行。中央网络信息办公室领导与个人信息相关法律专家、网络安全技术专家、研究评估机构、网络安全企业、应用商店和各行各业的应用运营商在论坛上广泛交流和讨论了与个人信息保护相关的法律、法规、标准、技术和行业。

此外,在同时举办的“应用个人信息保护展”展区,字节跳动介绍了他们在个人信息保护方面的实践经验。在展会上,字节跳动详细展示了用户在使用今天的头条、颤栗和其他应用程序时,如何通过一些简单的操作来改善对个人信息的控制,并加强对未成年人和青少年用户的保护。许多参展商说,他们学到了很多实用知识和技能,收获了很多。

在“个人信息保护峰会论坛”上,字节跳动法律总监泰李江发表了题为“大数据时代移动应用和个人信息保护的发展”的主旨演讲。泰李江在讲话中表示,在大数据时代,用户个人信息收集和使用的“透明度”以及用户对个人信息的“控制”是个人信息保护的核心。从产品设计开始,字节跳动公司在交互界面、控制功能、隐私政策等方面努力提高对个人信息的保护。

信息技术的飞速发展使人们的生活更加美好,但是在大数据时代,信息技术的广泛应用需要处理大量的个人信息,这就对个人信息的保护提出了许多要求和挑战。

字节跳动法律总监泰李江认为,有三个要求和问题值得行业从业者关注。

首先,平衡数据收集和透明度之间的关系。在大数据时代,个人信息收集更加广泛,处理更加深入,这给传统的披露模式带来了如何提高透明度的新挑战。

第二,数据自动化决策和数据主体的独立控制。自主控制是避免用户客观化的重要保证。面对复杂多样的个人信息处理环节,这个问题变得更加复杂。

第三,大数据时代的儿童和青少年保护。随着智能设备和移动应用的普及,越来越多的儿童和青少年逐渐成为网络服务的受众群体。如何保护儿童和青少年更好地享受信息的便利也成为一个新的课题。

面对这些问题,泰李江认为个人信息保护应该尊重每个个人用户。在论坛上,她根据字节跳动产品的实践,分享了大数据时代保护个人信息的一些经验。

首先,透明度是尊重用户的基础。

泰李江认为,个人信息收集和使用的透明度是用户实现控制和参与个人信息的原则的前提,也是获得用户有效授权和同意的基础。

目前,字节跳动产品的用户隐私政策明确帮助用户直观了解应用程序收集和个人信息使用的基本情况,并在用户首次使用时提供增强的通知。

此外,在用户随后使用应用程序的每个阶段,该产品还向用户提供特定场景下个人信息收集和使用的即时通知,使用户能够清楚地了解他们在每个使用阶段的个人信息收集和使用情况。

第二,将控制权交还给用户,提高他们的参与度。

泰李江表示,只有当用户能够参与个人信息的使用过程时,个人信息保护才更有意义。因此,有必要结合不同的场景,为用户提供与其个人信息相关的各种可控选项,并给予用户控制权,以便他们能够做出自己的选择。

例如,对于具有内容分发和好友关注(如聊天)功能的移动应用程序,用户对个人信息和隐私的控制通过“私人账号”等功能得到增强。通过该功能,用户可以决定是否被他人注意,相关信息是否对他人可见,以及发布的内容是否可以推荐给外界,从而给用户更多的自主控制和选择。

在考虑如何帮助用户更好地控制个人信息时,有必要关注用户随后使用应用产品的每个重要环节和场景,并将个人信息保护作为产品设计的理念之一,为用户在产品功能上提供更加个性化的控制方案,从而真正实现用户对个人信息的参与和控制。

第三,需要真正实现对儿童和青少年个人信息的保护。

保护儿童和青少年的个人信息一直是这一领域的重点和难点。为了更好地保护儿童和青少年的个人信息,除了在隐私政策中履行提示和告知的义务之外,字节跳动还从产品设计入手,为监护人提供更有效、便捷的管理手段,推动大数据时代儿童和青少年个人信息和隐私保护的实质性实施。例如,专门为儿童/青少年开发的模型与类似于亲子平台的功能相联系,有助于建立父母和孩子之间的密切联系,以便父母可以远程控制和管理孩子对应用程序的使用。

在颤音短视频应用程序中,可以打开专门针对儿童/青少年的模式。开通后,用户将无法使用充值、取款、直播等功能。用户使用该应用程序的累计时间也将受到限制。

此外,通过父母账号和子账号的绑定,父母可以使用“亲子平台”功能远程管理孩子的应用使用行为,如打开或关闭孩子/青少年模式,设置孩子使用应用的持续时间。

在大数据时代的个人信息保护,我们现在可以看到,从政府监管机构到移动应用服务提供商,已经从立法、执法、产品研发、设计等多个角度和维度进行了非常积极的探索和实践。然而,个人信息保护还有很长的路要走,还有很大的探索空间。泰李江在讲话中还表示,除了关注个人信息收集阶段的保护外,她还应该更加关注个人信息的使用和处理,还应该从法律层面确定顶级策略,比如建立个人信息权和构建个人信息保护的法律体系。

必赢亚洲