中央政法委机关报法治日报社主办

您所在的位置:首页  > 法治时评

个人信息保护是科技企业“护身符”

2022-11-16 23:25:00 来源:法治日报·法治周末

□  梁志祥

在一年前个人信息保护法颁布之初,存在不少“狼来了”的声音,认为该法将给互联网企业带来巨大的合规成本或发展阻碍,甚至提到“个人信息保护是互联网企业的紧箍咒”。一年时间,实践攻破谣言。个人信息保护不仅不是科技企业的“紧箍咒”,而是“护身符”。

个人信息保护法第一条开宗明义,阐明立法目的是两方面:一是保护个人信息权益、规范个人信息处理活动;二是促进个人信息的合理利用。个人信息保护法一方面保护权益、一方面促进发展,对于个人信息保护以及中国数字经济发展起到关键作用。

合规就是竞争力。做好个人信息保护,规范个人信息利用,不仅不是成本负担、不会制约企业发展,反而有助于提升企业综合竞争力,促进中国数字经济发展。

《环境、社会及公司管治(ESG)报告》是衡量科技企业全球竞争力的重要体现,对百度等科技企业而言,在环境、社会和公司治理三个维度中,数据安全与个人信息保护是最重要的工作议题。百度每年都会发布ESG报告。百度将隐私与数据安全这项工作视为信任与承诺,通过建立完善的内容制度体系和安全管理架构,不断提升安全运营的流程管理与技术应用水平。

个人信息保护是科技企业行稳致远、基业常青的根本

组织机制保障,相当于企业的大脑和神经中枢,是落实个人信息保护法的基石。健全的内外部合规机制可以激励企业不断改进产品和服务,为用户提供更友好安全的体验。

以百度为例,在内部,百度集团已建立数据管理委员会,负责推动在公司内部落实国家对数据的管理要求,对公司数据管理重要问题进行决策。百度所有的个人信息处理活动都需严格遵循数据管理委员会管理监督。数据管理委员会由公司业务部门、安全部门、法律部门、公共事务部门等多部门高管共同组成,这样的安排能够使个人信息合规处理的组织保障落实到业务、产品全流程、各环节。

在合规管理中,最重要的是“敢于说不”,在个人信息保护法出台后,数据管理委员会配套升级和优化了公司制度和流程,并建立了一票否决制度,在涉及个人信息处理活动的重大公司决策当中,坚决贯彻个人信息保护法等相关法律法规要求。同时,为了提升员工个人信息保护的意识,百度将每年11月定为个人信息保护法宣传月,加强合规宣传及合规培训,通过开展专家讲座、全员考试等一系列活动,将个人信息保护理念深植于每一位百度人的心中。

在外部,百度主动建立了“度察察自律委员会”,让有热情有想法的网民聚集起来,让企业及时近距离倾听一线网民的心声与建议。针对网民关心的个人信息保护话题,百度也组织了多次专项交流和座谈,及时对产品进行改进和更新。

发挥科技企业技术优势,助力构建清朗网络生态

个人信息保护法高效的落地实施,科技企业应贡献更多技术力量。对百度而言,个人信息保护,促进了企业技术创新发展,推动产品、技术和安全监测工具升级,通过AI检测技术能力,更好地落地个人信息保护法以及相关法规、标准要求。同时,针对中小企业合规业务复杂、成本高昂等问题,百度推出了个人信息数据隐私安全检测工具“史宾格”,开放赋能给行业,特别是中小企业使用,切实提升全行业个人信息保护能力,促进生态繁荣,让更多企业受益。

此外,百度在隐私保护增强技术方面积极探索、不断投入,并通过开源等方式推动AI安全开放生态的建设。比如,百度发布并开源基于百度飞桨开源深度学习平台的安全与隐私工具Paddle Sleeve,为企业和开发者打造更为贴近实践应用的模型安全强化选项,开启AI模型安全与隐私的新探索。

对于侵害网民个人信息的行为,百度利用技术优势,协助政府坚决予以打击。百度与公安部反诈中心及多地公安部门建立联防合作,开展联合打击,预防和阻断黑产侵害用户,破获铲除多个黑产团伙,保护千万网民的个人信息安全。同时,通过安全能力挖掘侵犯公民个人信息的APP和各种代码、插件等,构建防御库,在百度产品上线防御功能,对用户的风险行为进行提示和拦截。

路漫漫其修远兮,作为科技企业,百度将和各界一起上下而求索,助力构建清朗网络生态。

(作者系百度集团资深副总裁、数据管理委员会主席)

责编:肖莎

联系我们 | 诚聘英才 | 广告征订 | 本站公告 | 法律声明 | 报纸订阅

版权所有 Copyrights © 2014-2022 www.legalweekly.cn ALL RIGHTS Reserved 《法治周末》

京ICP备10019071号-1 京报出证字第0143号

京公网安备 11010502038778号