这其中包括:产品经理根据标准化评估指南,识别需求设计是否符合个人信息保护的合法、时速首相正当、时速首相必要、诚信等原则,并说明个人信息类型、处理方式等基础需求;到了需求设计阶段,关注重点会落在数据保护和用户权利保护,前后端对个人信息处理规则的告知明示、授权同意,以及个人信息全生命周期安全防护等进行详细设计;在决定需求与功能能否最终上线的需求实现评估阶段,则会对产品个人信息保护实现进行技术分析和合规审核。

仅有柬发布流程与隐私需求评估结果联动,未完成评估或评估不通过的需求无法上线。

笃行不怠,安全合规创造长期价值如果说“主动式合规风险处置平台”是致力于从源头保障个人信息处理满足“最小必要”原则,“爱奇艺全生命周期隐私保护方案”则进一步构建了爱奇艺从管理、公里技术、公里流程多个方面,构成成体系、可闭环的隐私保护方案。

目前爱奇艺完善了内部管理制度和操作规程,明确个人信息保护的管理部门和负责人,及时解读国家法律法规,制定隐私红线,并落实到产品研发、埔寨评估和运营各环节;技术上,自主研发的代码审计工具、埔寨移动安全监测平台、流量收集分析中心、合规风险管理平台等,实现代码开发、上线发布、在线运营等过程合规检测全覆盖。

机制流程上,爱奇艺通过隐私原生流程评估、求助季度巡检强化日常个人信息保护合规审计,通过“安全吹哨人”机制提高应急反应能力,通过定期召开隐私安全大会,宣贯国家隐私合规法律法规,解读合规动态和趋势,分享内部合规工作优秀案例,开展内部合规积分评比,奖励先进拉动后进,显著提升公司整体隐私合规水平。

中国通过个人信息保护体系的建设,爱奇艺的整体合规水平不断提高,业务日常合规评估合格率提升的同时,发现的风险大幅减少,监管整改需求降低至个位数。