En enero de 2024, la Oficina de Administración de Comunicaciones del Ministerio de Industria y Tecnología de la Información anunció la lista de casos pendientes para mejorar las capacidades de los servicios de aplicaciones de Internet móviles en 2023. "La plataforma proactiva de eliminación de riesgos de cumplimiento de iQiyi, que cubre el monitoreo y eliminación de riesgos de todo el proceso comercial de la aplicación" y el "plan de protección de la privacidad del ciclo de vida completo de iQiyi", fueron seleccionados respectivamente por "Mejorar los sistemas y procedimientos y fortalecer la gestión de cumplimiento de todo el proceso" y los casos destacados. en el ámbito de la “investigación, desarrollo y despliegue de medios técnicos para mejorar las capacidades de prevención de riesgos”. Entre las empresas seleccionadas como casos destacados durante el mismo período se encuentran Huawei, China Mobile, etc.
Se informa que el propósito de esta selección por parte del Ministerio de Industria y Tecnología de la Información es recomendar experiencias y prácticas avanzadas de las empresas, promover la mejora de la percepción del servicio de proceso completo y las capacidades de gestión de cadena completa de las aplicaciones de Internet móviles, crear una buena entorno de lucha por la excelencia, la promoción mutua y el avance mutuo, y proporcionar una demostración para el desarrollo de alta calidad de la industria. Según las reglas de selección, los casos seleccionados examinan principalmente 10 requisitos en tres aspectos: optimizar la experiencia de servicio, fortalecer las capacidades de gestión y construir la ecología de la industria. La evaluación se basa en los tres requisitos básicos de ser objetivo y veraz, liderar por la innovación y. siendo eficaz. La selección de las dos soluciones de iQiyi también refleja el reconocimiento del Ministerio de Industria y Tecnología de la Información del nivel de cumplimiento de la plataforma iQiyi y las capacidades de protección de la privacidad del usuario.
Como plataforma audiovisual en línea líder en China, iQiyi atiende a cientos de millones de usuarios todos los días.
Proporcionar a los usuarios una experiencia de audio y vídeo segura y confiable se ha convertido en una de las misiones más importantes de iQiyi.
La "Plataforma de eliminación de riesgos de cumplimiento proactivo" de iQIYI y el "Plan de protección de privacidad de ciclo de vida completo" seleccionados esta vez son los dos pilares de la construcción de protección de la información personal de iQIYI.
Xie Danming, vicepresidente de iQiyi y jefe del grupo líder de gestión de privacidad y seguridad, dijo que en la estrategia de ejecución de iQiyi, cada paso gira estrechamente en torno a cómo integrar la protección de la privacidad en cada eslabón del ciclo de vida del producto. El equipo de ejecución optimiza continuamente los procesos, fortalece la innovación tecnológica y supervisa estrictamente el cumplimiento de cada servicio para que la privacidad de cada usuario esté sustancialmente protegida.
La plataforma proactiva de gestión de riesgos de cumplimiento incorpora la protección de la privacidad en el proceso de desarrollo del producto a través de métodos de ingeniería para garantizar que la recopilación y el procesamiento de información personal de iQiyi cumplan con los requisitos de cumplimiento legal desde la fuente.
Según el equipo técnico de iQiyi, cada vez que iQiyi crea un requisito de producto que implica el procesamiento de información personal, debe iniciar un proceso de evaluación nativo de la privacidad a través de la plataforma proactiva de gestión de riesgos de cumplimiento. Varias herramientas de monitoreo técnico están relacionadas orgánicamente con el proceso de lanzamiento del producto y juntas construyen un sistema de protección técnica completo.
Esto incluye: el gerente de producto identifica si el diseño de la demanda cumple con los principios de legalidad, legitimidad, necesidad, integridad y otros principios de protección de la información personal basándose en pautas de evaluación estandarizadas, y explica las necesidades básicas como el tipo de información personal y los métodos de procesamiento; En la etapa de diseño de la demanda, la atención se centrará en la protección de datos y la protección de los derechos del usuario, el diseño detallado de notificación y autorización de las reglas de procesamiento de información personal de front-end y back-end, así como la protección de seguridad del ciclo de vida completo de la información personal. información en la etapa de evaluación de implementación de necesidades que determina si las necesidades y funciones finalmente se pueden lanzar en línea, luego se llevará a cabo un análisis técnico y una revisión de cumplimiento sobre la implementación de la protección de la información personal del producto; El proceso de publicación está vinculado a los resultados de la evaluación de necesidades de privacidad, y los requisitos que no hayan completado la evaluación o no la hayan superado no se pueden poner en línea.
Si la "Plataforma de eliminación de riesgos de cumplimiento proactivo" se compromete a garantizar que el procesamiento de información personal cumpla con el principio de "mínimo necesario" desde la fuente, el "Plan de protección de privacidad del ciclo de vida completo de iQiyi" fortalece aún más la gestión, la tecnología y los múltiples aspectos del proceso de iQiyi. formar una solución de protección de la privacidad sistemática y de circuito cerrado.
En la actualidad, iQiyi ha mejorado su sistema de gestión interna y sus procedimientos operativos, ha aclarado el departamento de gestión y la persona a cargo de la protección de la información personal, ha interpretado oportunamente las leyes y regulaciones nacionales, ha formulado líneas rojas de privacidad y las ha implementado en todos los aspectos del desarrollo y evaluación de productos. y operación técnicamente, es independiente. Las herramientas de auditoría de código desarrolladas, la plataforma de monitoreo de seguridad móvil, el centro de análisis y recopilación de tráfico, la plataforma de gestión de riesgos de cumplimiento, etc. logran una cobertura completa de las pruebas de cumplimiento en el proceso de desarrollo del código, lanzamiento en línea y en línea; operaciones.
En términos de mecanismo y proceso, iQiyi fortalece las auditorías diarias de cumplimiento de la protección de la información personal a través de la evaluación del proceso nativo de privacidad e inspecciones trimestrales , mejora las capacidades de respuesta de emergencia a través del mecanismo de "denunciante de seguridad" y promueve e implementa la cooperación nacional en materia de privacidad mediante la celebración periódica de conferencias sobre seguridad de la privacidad. Cumpla con las leyes y regulaciones, interprete la dinámica y las tendencias de cumplimiento, comparta excelentes casos de trabajo de cumplimiento interno, lleve a cabo evaluaciones internas de puntos de cumplimiento, recompense a los avanzados y aliente a los rezagados, y mejore significativamente el nivel general de cumplimiento de privacidad de la empresa.
A través de la construcción del sistema de protección de información personal, el nivel de cumplimiento general de iQiyi se ha mejorado continuamente. Si bien la tasa de aprobación de la evaluación diaria de cumplimiento empresarial ha aumentado, los riesgos descubiertos se han reducido significativamente y la necesidad de rectificación regulatoria se ha reducido a una sola. dígitos. Es precisamente gracias al cumplimiento de la seguridad y la innovación de contenido que la experiencia del usuario ha mejorado enormemente.
Desde el establecimiento de la plataforma, iQiyi ha participado activamente en la formulación de más de 20 leyes y estándares sobre protección de información personal y seguridad de datos por parte de las autoridades reguladoras nacionales, y ha seguido llevando a cabo intercambios y cooperación externos para compartir los métodos de protección de información personal de iQiyi. e ideas. La mejora continua de la tecnología y los procesos no solo ha sentado una base sólida para el desarrollo ecológico de los productos iQiyi, sino que también ha logrado buenos resultados en la mejora de la calidad de los productos y servicios y la salvaguardia de los derechos e intereses de los usuarios.
El CTO de iQiyi, Liu Wenfeng, dijo: "A nivel estratégico, somos profundamente conscientes de que la seguridad de la privacidad no es solo un derecho básico de los usuarios, sino también la competitividad central del desarrollo sostenible de la empresa. Por lo tanto, iQiyi continuará invirtiendo recursos para mejorar y mejorar continuamente. Actualizar nuestro sistema de protección de privacidad de iQiyi garantiza que, al mismo tiempo que brinda a los usuarios contenido rico y colorido, también pueda brindarles la protección más estricta de su información personal. iQiyi continuará trabajando con toda la industria para promover la Internet móvil con sabiduría estratégica y. Las sólidas capacidades de ejecución de servicios de aplicaciones están avanzando hacia estándares más altos”.
Este artículo se comparte desde la cuenta pública de WeChat: Equipo de productos de tecnología iQIYI (iQIYI-TP).
Si hay alguna infracción, comuníquese con [email protected] para eliminarla.
Este artículo participa en el " Plan de creación de fuentes OSC ". Los que están leyendo pueden unirse y compartir juntos.
