2021年10月22日，由深圳市委網(wǎng)信辦聯(lián)合深圳市公安局、市場(chǎng)監(jiān)管局、通信管理局主辦的深圳市APP個(gè)人信息共護(hù)大會(huì)在深圳中心書城舉行。貨拉拉作為重點(diǎn)APP運(yùn)營(yíng)企業(yè)代表之一參與大會(huì)，貨拉拉副總裁陳宇出席并現(xiàn)場(chǎng)簽署了《深圳市APP個(gè)人信息保護(hù)自律承諾書》（以下簡(jiǎn)稱《承諾書》）。

近年來，隨著我國(guó)的信息技術(shù)和移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，APP已經(jīng)成為每位網(wǎng)民日常生活中離不開的應(yīng)用，如何加強(qiáng)規(guī)范企業(yè)APP超范圍收集個(gè)人信息等問題也引發(fā)社會(huì)的廣泛關(guān)注。深圳市互聯(lián)網(wǎng)產(chǎn)業(yè)起步較早，互聯(lián)網(wǎng)站和APP數(shù)量位居國(guó)內(nèi)城市前列，保護(hù)好網(wǎng)民個(gè)人信息安全顯得尤為重要。

（貨拉拉出席“深圳市APP個(gè)人信息保護(hù)自律承諾書”簽署儀式）

在深圳市APP個(gè)人信息共護(hù)大會(huì)上，20余家來自網(wǎng)絡(luò)社交、直播、游戲、電商、金融、物流、交通、社區(qū)服務(wù)等多個(gè)應(yīng)用領(lǐng)域運(yùn)營(yíng)主體的負(fù)責(zé)人現(xiàn)場(chǎng)簽署了《承諾書》，并向社會(huì)公開作出保護(hù)網(wǎng)民個(gè)人信息安全，切實(shí)維護(hù)網(wǎng)民合法權(quán)益的承諾。

根據(jù)該份《承諾書》，參會(huì)的重點(diǎn)APP運(yùn)營(yíng)企業(yè)承諾：切實(shí)加強(qiáng)個(gè)人信息保護(hù)的合規(guī)建設(shè)；堅(jiān)持最小必要原則，根據(jù)APP提供服務(wù)所必需，合規(guī)設(shè)置收集個(gè)人信息范圍；保護(hù)用戶公平交易權(quán)，不利用大數(shù)據(jù)“殺熟”；未經(jīng)用戶單獨(dú)同意，不利用敏感個(gè)人信息進(jìn)行線上精準(zhǔn)營(yíng)銷和線下推銷；嚴(yán)守個(gè)人隱私邊界，絕不以監(jiān)聽監(jiān)視等非法方式獲取個(gè)人信息等。

貨拉拉作為一家互聯(lián)網(wǎng)物流商城，業(yè)務(wù)涵蓋同城/跨城貨運(yùn)、搬家、汽車租售等，一直也十分重視保護(hù)平臺(tái)上個(gè)人數(shù)據(jù)安全，保障用戶合法權(quán)益。

據(jù)介紹，此前貨拉拉已成立了信息安全委員會(huì)，由CEO、CTO以及各條業(yè)務(wù)線的負(fù)責(zé)人組成，統(tǒng)籌公司整體信息安全建設(shè)指導(dǎo)方針和策略；技術(shù)中心信息安全部配合各個(gè)業(yè)務(wù)部門落實(shí)具體信息安全體系建設(shè)、保護(hù)工作，以及例行周期性對(duì)業(yè)務(wù)進(jìn)行信息安全、個(gè)人信息保護(hù)風(fēng)險(xiǎn)作出評(píng)估。

在制度和文化建設(shè)層面，貨拉拉依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》，以及地方性條例和行業(yè)安全規(guī)范，制定一系列數(shù)據(jù)安全和個(gè)人信息保護(hù)的內(nèi)部制度、流程和應(yīng)急預(yù)案，每年對(duì)公司系統(tǒng)開展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)和整改，并通過內(nèi)部培訓(xùn)，舉辦全公司的“信息安全月”等活動(dòng)，提高全員信息安全意識(shí)，并且對(duì)特定崗位職工做專項(xiàng)法規(guī)培訓(xùn)，提高信息安全保護(hù)能力。

（《深圳市APP個(gè)人信息保護(hù)自律承諾書》）

在技術(shù)層面，貨拉拉對(duì)業(yè)務(wù)數(shù)據(jù)采用分類分級(jí)管理，從敏感數(shù)據(jù)到普通數(shù)據(jù)共分為4級(jí)，對(duì)用戶的個(gè)人敏感信息按照最高安全級(jí)別進(jìn)行保護(hù)；在分級(jí)管理基礎(chǔ)上，對(duì)敏感數(shù)據(jù)做全生命周期管理，識(shí)別出來的個(gè)人隱私數(shù)據(jù)進(jìn)行數(shù)據(jù)加密，對(duì)敏感數(shù)據(jù)使用做嚴(yán)格的流程審批，建設(shè)了公司統(tǒng)一的權(quán)限管理平臺(tái)，進(jìn)行數(shù)據(jù)權(quán)限和操作權(quán)限管理，并對(duì)內(nèi)部應(yīng)用涉及個(gè)人隱私信息進(jìn)行數(shù)據(jù)脫敏和操作審計(jì)，按照相關(guān)要求保存和備份各類日志。

此外，貨拉拉公司內(nèi)部定期做數(shù)據(jù)安全和個(gè)人信息保護(hù)評(píng)估，對(duì)發(fā)現(xiàn)的問題及時(shí)推動(dòng)業(yè)務(wù)進(jìn)行安全治理；并且貨拉拉也借助第三方測(cè)評(píng)機(jī)構(gòu)和外部律所的合作，對(duì)業(yè)務(wù)和APP進(jìn)行數(shù)據(jù)安全評(píng)估和APP安全合規(guī)評(píng)估，提高數(shù)據(jù)安全和個(gè)人信息安全技術(shù)保護(hù)能力。

貨拉拉信息安全總監(jiān)黃宇鴻表示，目前保護(hù)個(gè)人信息已成為全社會(huì)的共識(shí)，貨拉拉作為APP運(yùn)營(yíng)企業(yè)，一直堅(jiān)持企業(yè)自律，在生產(chǎn)經(jīng)營(yíng)中落實(shí)個(gè)人信息數(shù)據(jù)保護(hù)技術(shù)措施，建立透明、公正、公平的平臺(tái)規(guī)則，切實(shí)保護(hù)個(gè)人信息安全和保障用戶合法權(quán)益

“貨拉拉很榮幸作為企業(yè)代表參與深圳市APP個(gè)人信息共護(hù)大會(huì)，并希望通過這個(gè)活動(dòng)，表達(dá)企業(yè)保護(hù)平臺(tái)用戶個(gè)人信息安全和合法權(quán)益的堅(jiān)定決心，也希望和行業(yè)共同互幫互促，切實(shí)落實(shí)好企業(yè)責(zé)任。”黃宇鴻說。