【AICon】探索RAG 技术在实际应用中遇到的挑战及应对策略!AICon精华内容已上线73%>>> 了解详情
写点什么

蚂蚁金服发布隐私保护白皮书 | 凡涉及到信息授权时,必须“打扰”用户

  • 2019-09-02
  • 本文字数:2509 字

    阅读完需:约 8 分钟

蚂蚁金服发布隐私保护白皮书 | 凡涉及到信息授权时,必须“打扰”用户

小蚂蚁说:

继设立首席隐私官、成立隐私保护办公室后,蚂蚁金服在隐私保护上又有新动作:8 月 22 日,蚂蚁金服发布《隐私保护和数据安全白皮书》,强调了隐私安全的重要性,全面介绍了蚂蚁金服的做法。蚂蚁金服首席隐私官聂正军表示,“在隐私保护的路上,只有起点没有终点”。



作为一家科技公司,蚂蚁金服擅长利用前沿技术来解决碰到的问题。在隐私保护上也不例外。白皮书首次全面披露了支付宝在隐私保护上做的尝试。


目前在蚂蚁金服,如果涉及数据采集,系统会全程监控,一旦发现存在未经用户授权等风险,将启动预警或直接终止;在数据使用阶段,运用技术对数据进行智能分类,通过对敏感数据进行特别标识与脱敏处理,防止信息泄露;同时遵循“最小够用”原则,建立了细粒度的权限控制。在数据共享阶段,不但对数据异常调用行为进行实时监测,而且限制合作伙伴调取用户数据前应取得用户同意。


蚂蚁金服用技术驱动隐私保护上的努力,还体现在推进产品化,赋能生态伙伴。在将隐私保护产品化方面,蚂蚁金服开发了系列安全产品,如数据隐私保护产品“数据保护伞”、权限控制产品“虎符”、多方安全计算平台“摩斯 MORSE”等,去帮助合作伙伴提升数据安全保障能力。

坚守三不要原则

App 的使用,一般是越不打扰用户越好。但对现在的支付宝而言,涉及到信息授权时,是必须要“打扰”用户,请求其授权的。这也是支付宝对内部的“约法三章”之一。这“三要三不要”原则:不要替用户做主,不要滥用数据,不要采集来历不明的数据,也写进了白皮书。


为保障隐私安全,蚂蚁还制定了《隐私保护制度》、《数据安全管理规范总则》、《数据分级分类规范》等 30 多项制度规范体系,让其成为业务活动中不可分割的一部分,保障数据安全风险管理有章可循以及数据安全风险可控。


蚂蚁金服首席隐私官聂正军表示,隐私保护不是企业被动的负担,而是为了更好的服务客户,也为了企业能走得更长远。在移动互联网时代,如何既给用户提供更好的服务,又能保护好用户的隐私?这是整个世界互联网行业都必须面对的一个挑战。“科技可以让数据的价值更加充分使用,但也唯有科技才能实现更有保障的隐私保护”。

关于隐私保护,蚂蚁金服已经做到的

蚂蚁金服认为,保护用户的隐私不是企业被动的负担,而是为了更好地服务客户。保护用户个人隐私,是一家有担当、负责任的企业必须要解决的问题、以及要承担的责任,也是为了让企业走的更长远。本着这样的初心,蚂蚁金服做了这些事情。


  • 坚持公开透明。用简明易懂的方式公布隐私权政策;使用户了解自己的个人信息如何收集、使用;使用户基于充分的信息做出自己的选择。

  • 坚持“三同时”:加强新产品上线的隐私保护能力评估流程,执行“三同时制度”,即:产品设计时,同时制定隐私保护和数据安全的管理方案;产品方案开发时,同时实施隐私保护和数据安全管理措施;产品上线运行时,同时上线运行隐私保护和数据安全管理功能。

  • 坚持“三要三不要”:“要给用户安全感,要用数据给用户创造价值,要确保安全与合规”,“不要替用户做主,不要滥用数据,不要采集来历不明的数据”。

  • 用前沿技术技术驱动隐私保护


用前沿技术全面保护用户数据隐私包括以下三个阶段👇:


  • 数据收集阶段:对于数据来源进行筛查,以确保数据来源的可靠性和稳定性,筛查的标准包括:数据合法产生、用户授权同意、在合理范围内保证提供信息的真实性、具备异议处理能力等。在数据输入后,持续开展事中监控,如发现存在数据泄露、未经授权提供用户个人信息等侵害用户权益的情况或隐患的,及时处理。

  • 数据使用阶段:将大数据技术充分应用到数据安全监测和管理之中。对数据进行标准化处理,抽取数据特征,通过 AI 算法进行智能分类分级。根据数据内容将其分为身份信息、财产信息、账户信息和交易信息等多种类别;根据数据的敏感程度将其分为机密、保密、内部和公开四个级别。对敏感数据进行特别标识,并对合作伙伴异常调用和员工异常使用敏感数据的行为进行实时监测。利用大数据技术进行人员管理,对访问量激增、行为基线偏离、操作时间集中等行为进行监测,一旦超过正常数值即触发风险监测模型和高风险事件警告,由风险运营团队对相关人员开展调查和应急响应。用大数据技术对整体生态安全进行监测,建立合作伙伴异常分析模型并对风险进行量化,达到相应风险阀值时触发报警系统。

  • 数据共享阶段:合作伙伴调取用户数据应经过用户的同意,防控第三方未经授权调取用户数据的风险。对第三方调用数据进行监控,发现超出授权范围,会启动相应处置机制。用产品加持用户隐私保护,并赋能合作伙伴。为赋能合作伙伴,我们开发了“数据保护伞”、“虎符”、“摩斯 MORSE”等数据安全产品,帮助行业合作伙伴建设和完善数据安全保障能力,提升行业数据安全水平。其中,“数据保护伞”主要帮助合作伙伴提升数据资产识别、敏感数据发现、数据分类分级、数据脱敏、访问监控、风险预警与审计等能力。“摩斯 MORSE” 产品包括安全发布、安全统计、安全模型、安全查询功能等。


在隐私保护的道路上,只有起点没有终点

随着数据分析技术的更新和智能算法的自我学习,未来大数据分析将更具多样性,分析结果也将更有针对性和可用性,能够帮助隐私保护和数据安全防护的实现。人工智能、区块链等更多新技术的应用,跨产业的融合与创新,将满足用户多元化、个性化的需求。


但是,从整个行业来看,数据规模急剧增长,数据类型更加多样,应用场景更加多元,隐私和个人信息的边界则更难以划定,对象本身的模糊不清、场景的复杂多变为用户隐私保护和数据安全带来更多的不确定性。


全球都在探索应对大数据、人工智能、区块链等新技术新业务带来的挑战,在战略部署、法律制度、政策引导等方面多头并进。我国也在持续推进信息通信业的法治化进程,完善法律制度,创新监管手段。


在这样的情况下,蚂蚁金服将坚持“客户第一”,持续加强隐私保护和数据安全能力建设,为用户提供更好的服务和隐私安全保护;开展数字经济时代隐私保护的前瞻性研究,为未来立法贡献行业实践和智慧;探索应用隐私保护技术,在保护隐私数据的前提下,推动行业大数据的安全、融合、共享和利用。


本文转载自公众号蚂蚁金服科技(ID:Ant-Techfin)。


原文链接:


https://mp.weixin.qq.com/s/_jtgQaQ60fIrcgMsPhLWmA


2019-09-02 18:542555
用户头像

发布了 150 篇内容, 共 31.7 次阅读, 收获喜欢 37 次。

关注

评论

发布
暂无评论
发现更多内容

海外住宅IP代理如何去判断?

Geek_bf375d

爬虫 IP 代理IP 免费代理ip 跨境电商

罗拉rola-ip海外IP能在哪找?

Geek_bf375d

爬虫 代理IP 代理IP设置 免费代理ip 跨境电商

Semaphore:实现一个限流器

zurhan

工作室用代理ROLA-IP能防止封号吗?

Geek_bf375d

深入理解 SQL UNION 运算符及其应用场景

小万哥

MySQL 数据库 程序员 sql 后端开发

全球互联网是怎么形成的

Link

高性能云计算,华为云服务器行业遥遥领先

平平无奇爱好科技

倒计时 5 天,您有一份 2023 IoTDB 用户大会参会指南请注意查收!

Apache IoTDB

稳定高效选择,华为云耀云服务器L实例助力云端创新

平平无奇爱好科技

简单上云第一步的华为云服务器,助力中小企业提升业务

平平无奇爱好科技

华为云三重优惠!云耀L实例轻松应对挑战,助您企业更高效上云

YG科技

华为云耀云服务器L实例:创新的解决方案,推动小程序与网站开发新趋势

YG科技

如何拉取多架构镜像存储到私有库

许大强

TiDB 在咪咕云原生场景下的实践

PingCAP

MySQL 数据库 TiDB 用户实践

平凯星辰 TiDB 获评 “2023 中国金融科技守正创新扬帆计划” 十佳优秀实践奖

PingCAP

数据库 TiDB 金融业

华为云耀云服务器L实例,助力初创及成长型企业实现高效数字化转型

平平无奇爱好科技

多架构镜像如何制作

许大强

发生死锁了怎么办

zurhan

CountDownLatch和CyclicBarrier:如何让多线程步调一致

zurhan

平凯星辰携手教育部教育管理信息中心,助力普惠教育数字化

PingCAP

MySQL 教育 数字化 TiDB

万媒易发:以RPA自动化和AIGC为基础实现多平台分发

爱写字的阿城

自动化

引领小程序与网站开发新潮流,华为云耀云服务器L实例轻松搭建

平平无奇爱好科技

INFINI Gateway 与华为鲲鹏完成产品兼容互认证

极限实验室

Gateway 极限科技 华为鲲鹏认证

华为云耀云服务器L实例:在小程序竞争中的强大利器

YG科技

Programming Abstractions in C阅读笔记:p202-p234

codists

Java 内存的可见性与有序性

zurhan

并发容器的使用:识别不同场景下最优容器

zurhan

一款多功能露营专用氛围灯

攻城狮Wayne

云游戏迎来新时代,华为云轻应用服务器引领数字化创新

YG科技

华为云耀云服务器L实例多重防护助力企业放心上云

YG科技

华为云耀云服务器L实例,助力企业开启轻松云计算之旅

YG科技

蚂蚁金服发布隐私保护白皮书 | 凡涉及到信息授权时,必须“打扰”用户_文化 & 方法_Geek_cb7643_InfoQ精选文章