Im Januar 2024 gab das Kommunikationsverwaltungsbüro des Ministeriums für Industrie und Informationstechnologie die Liste der noch offenen Fälle zur Verbesserung der Leistungsfähigkeit mobiler Internetanwendungsdienste im Jahr 2023 bekannt. „iQiyis proaktive Compliance-Risikobeseitigungsplattform – deckt die Risikoüberwachung und -beseitigung des gesamten APP-Geschäftsprozesses ab“ und „iQiyis Datenschutzplan für den gesamten Lebenszyklus“ wurden jeweils für „Verbesserung von Systemen und Verfahren und Stärkung des Compliance-Managements im gesamten Prozess“ und für offene Fälle ausgewählt im Bereich „Forschung, Entwicklung und Einsatz technischer Mittel zur Verbesserung der Risikopräventionsfähigkeiten“. Zu den Unternehmen, die im gleichen Zeitraum als ausstehende Fälle ausgewählt wurden, gehören Huawei, China Mobile usw.
Es wird berichtet, dass der Zweck dieser Auswahl durch das Ministerium für Industrie und Informationstechnologie darin besteht, fortschrittliche Erfahrungen und Praktiken von Unternehmen zu empfehlen, die Verbesserung der Servicewahrnehmung im gesamten Prozess und der Managementfunktionen für die gesamte Kette mobiler Internetanwendungen zu fördern und ein gutes Ergebnis zu erzielen Umfeld des Strebens nach Exzellenz, gegenseitiger Förderung und Weiterentwicklung und ein Beweis für die qualitativ hochwertige Entwicklung der Branche. Gemäß den Auswahlregeln werden in den ausgewählten Fällen hauptsächlich 10 Anforderungen in drei Aspekten untersucht: Optimierung der Serviceerfahrung, Stärkung der Managementfähigkeiten und Ökologie der Baubranche. Die Bewertung basiert auf den drei Grundanforderungen: Objektivität und Ehrlichkeit, Führung durch Innovation und effektiv sein. Die Wahl der beiden Lösungen von iQiyi spiegelt auch die Anerkennung des Ministeriums für Industrie und Informationstechnologie für das Compliance-Niveau und die Funktionen zum Schutz der Privatsphäre der Benutzer der iQiyi-Plattform wider.
Als führende audiovisuelle Online-Plattform in China bedient iQiyi täglich Hunderte Millionen Nutzer.
Benutzern ein sicheres und zuverlässiges Audio- und Videoerlebnis zu bieten, ist zu einer der wichtigsten Aufgaben von iQiyi geworden.
Die diesmal ausgewählte „Proactive Compliance Risk Disposal Platform“ und der „Full Life Cycle Privacy Protection Plan“ von iQIYI sind die beiden Säulen der Konstruktion zum Schutz personenbezogener Daten von iQIYI.
Xie Danming, Vizepräsident von iQiyi und Leiter der Führungsgruppe für Datenschutz- und Sicherheitsmanagement, sagte, dass sich in der Umsetzungsstrategie von iQiyi jeder Schritt eng darum dreht, wie der Datenschutz in jeden Abschnitt des Produktlebenszyklus integriert werden kann. Das Ausführungsteam optimiert kontinuierlich Prozesse, stärkt die technologische Innovation und überwacht streng die Compliance jedes Dienstes, sodass die Privatsphäre jedes Benutzers weitgehend geschützt ist.
Die proaktive Compliance-Risikomanagementplattform integriert den Schutz der Privatsphäre durch technische Methoden in den Produktentwicklungsprozess, um sicherzustellen, dass die Erhebung und Verarbeitung personenbezogener Daten durch iQiyi von Anfang an den gesetzlichen Compliance-Anforderungen entspricht.
Laut dem technischen Team von iQiyi muss iQiyi jedes Mal, wenn es eine Produktanforderung erstellt, die die Verarbeitung personenbezogener Daten beinhaltet, einen datenschutznativen Bewertungsprozess über die proaktive Compliance-Risikomanagementplattform starten. Verschiedene technische Überwachungstools sind organisch mit dem Produktfreigabeprozess verbunden und bilden zusammen ein vollständiges technisches Schutzsystem.
Dazu gehört: Der Produktmanager ermittelt anhand standardisierter Bewertungsrichtlinien, ob das Anforderungsdesign den Grundsätzen der Rechtmäßigkeit, Legitimität, Notwendigkeit, Integrität und anderen Grundsätzen des Schutzes personenbezogener Daten entspricht, und erläutert grundlegende Anforderungen wie die Art der personenbezogenen Daten und die Verarbeitungsmethoden In der Bedarfsentwurfsphase liegt der Schwerpunkt auf dem Datenschutz und dem Schutz der Benutzerrechte, dem detaillierten Front-End- und Back-End-Design der Benachrichtigungs- und Autorisierungsregeln für die Verarbeitung personenbezogener Daten sowie dem gesamten Lebenszyklus-Sicherheitsschutz personenbezogener Daten Informationen; in der Phase der Bedarfsermittlung wird festgestellt, ob die Anforderungen und Funktionen schließlich online eingeführt werden können. Anschließend werden eine technische Analyse und eine Konformitätsprüfung zur Umsetzung des Schutzes personenbezogener Daten des Produkts durchgeführt. Der Freigabeprozess ist mit den Ergebnissen der Bewertung des Datenschutzbedarfs verknüpft, und Anforderungen, die die Bewertung nicht abgeschlossen haben oder die Bewertung nicht bestanden haben, können nicht online gestellt werden.
Während sich die „Proactive Compliance Risk Disposal Platform“ dafür einsetzt, sicherzustellen, dass die Verarbeitung personenbezogener Daten von der Quelle aus dem Prinzip des „Minimums Notwendiges“ entspricht, baut der „iQiyi Full Life Cycle Privacy Protection Plan“ das Management, die Technologie und mehrere Aspekte des Prozesses von iQiyi weiter aus bilden eine systematische und geschlossene Datenschutzlösung.
Derzeit hat iQiyi sein internes Managementsystem und seine Betriebsabläufe verbessert, die Managementabteilung und die für den Schutz personenbezogener Daten zuständige Person klargestellt, nationale Gesetze und Vorschriften rechtzeitig interpretiert, rote Linien für den Datenschutz formuliert und diese in allen Aspekten der Produktentwicklung und -bewertung umgesetzt und Betrieb; technisch gesehen ist es unabhängig. Die entwickelten Code-Audit-Tools, die mobile Sicherheitsüberwachungsplattform, das Datenverkehrserfassungs- und Analysezentrum, die Compliance-Risikomanagement-Plattform usw. bieten eine vollständige Abdeckung der Compliance-Tests im Prozess der Code-Entwicklung, Online-Veröffentlichung und Online Operationen.
In Bezug auf Mechanismen und Prozesse stärkt iQiyi die täglichen Compliance-Audits für den Schutz personenbezogener Daten durch datenschutzeigene Prozessbewertungen und vierteljährliche Inspektionen , verbessert die Notfallreaktionsfähigkeiten durch den „Sicherheits-Whistleblower“-Mechanismus und fördert und implementiert die nationale Datenschutzkooperation durch die Durchführung regelmäßiger Konferenzen zur Datenschutzsicherheit. Halten Sie Gesetze und Vorschriften ein, interpretieren Sie Compliance-Dynamik und -Trends, teilen Sie hervorragende Fälle interner Compliance-Arbeit, führen Sie interne Compliance-Punktbewertungen durch, belohnen Sie Fortgeschrittene und ermutigen Sie Nachzügler und verbessern Sie das allgemeine Datenschutz-Compliance-Niveau des Unternehmens erheblich.
Durch den Aufbau des Systems zum Schutz personenbezogener Daten wurde das allgemeine Compliance-Niveau von iQiyi kontinuierlich verbessert. Während die Erfolgsquote bei der täglichen Geschäfts-Compliance-Bewertung gestiegen ist, wurden die entdeckten Risiken deutlich reduziert und der Bedarf an behördlichen Korrekturen wurde auf ein einziges reduziert Ziffern. Gerade durch Sicherheitskonformität und Inhaltsinnovation wurde das Benutzererlebnis erheblich verbessert.
Seit der Einrichtung der Plattform hat sich iQiyi aktiv an der Formulierung von mehr als 20 Gesetzen und Standards zum Schutz personenbezogener Daten und zur Datensicherheit durch nationale Regulierungsbehörden beteiligt und führt weiterhin externen Austausch und Zusammenarbeit durch, um die Methoden zum Schutz personenbezogener Daten von iQiyi weiterzugeben und Ideen. Die kontinuierliche Verbesserung von Technologie und Prozessen hat nicht nur eine solide Grundlage für die ökologische Entwicklung von iQiyi-Produkten gelegt, sondern auch gute Ergebnisse bei der Verbesserung der Produkt- und Servicequalität sowie der Wahrung von Nutzerrechten und -interessen erzielt.
Liu Wenfeng, CTO von iQiyi, sagte: „Auf strategischer Ebene sind wir uns bewusst, dass die Sicherheit der Privatsphäre nicht nur das Grundrecht der Benutzer ist, sondern auch die zentrale Wettbewerbsfähigkeit der nachhaltigen Entwicklung des Unternehmens. Daher wird iQiyi weiterhin Ressourcen investieren, um sich kontinuierlich zu verbessern und.“ Durch die Aktualisierung des Datenschutzsystems von iQiyi wird sichergestellt, dass Benutzern nicht nur reichhaltige und farbenfrohe Inhalte zur Verfügung gestellt werden, sondern auch der strengste Schutz ihrer persönlichen Daten gewährleistet wird. iQiyi wird weiterhin mit der gesamten Branche zusammenarbeiten, um das mobile Internet mit strategischer Weisheit zu fördern Starke Ausführungsfunktionen für Anwendungsservices bewegen sich in Richtung höherer Standards.“
Dieser Artikel wurde vom öffentlichen WeChat-Konto geteilt – iQIYI Technology Product Team (iQIYI-TP).
Bei Verstößen wenden Sie sich bitte zur Löschung an [email protected].
Dieser Artikel ist Teil des „ OSC Source Creation Plan “. Alle, die ihn lesen, sind herzlich eingeladen, mitzumachen und ihn gemeinsam zu teilen.
