En janvier 2024, le Bureau d'administration des communications du ministère de l'Industrie et des Technologies de l'information a annoncé la liste des cas en suspens pour améliorer les capacités des services d'applications Internet mobiles en 2023. « La plateforme proactive d'élimination des risques de conformité d'iQiyi - couvrant la surveillance des risques et l'élimination de l'ensemble du processus commercial de l'APP » et « le plan de protection de la vie privée sur le cycle de vie complet d'iQiyi » ont été respectivement sélectionnés pour « l'amélioration des systèmes et des procédures et le renforcement de la gestion complète de la conformité des processus » et les cas en suspens. dans le domaine de « la recherche, le développement et le déploiement de moyens techniques pour renforcer les capacités de prévention des risques ». Les entreprises sélectionnées comme cas en suspens au cours de la même période comprennent Huawei, China Mobile, etc.
Il est rapporté que le but de cette sélection par le ministère de l'Industrie et des Technologies de l'information est de recommander des expériences et des pratiques avancées des entreprises, de promouvoir l'amélioration de la perception du service complet et des capacités de gestion de la chaîne complète des applications Internet mobiles, de créer un bon environnement de recherche de l'excellence, de promotion mutuelle et d'avancement mutuel, et fournir une démonstration d'un développement de haute qualité de l'industrie. Selon les règles de sélection, les cas sélectionnés examinent principalement 10 exigences sous trois aspects : optimisation de l'expérience de service, renforcement des capacités de gestion et écologie de l'industrie du bâtiment. L'évaluation est basée sur les trois exigences fondamentales d'être objectif et véridique, dirigé par l'innovation, et. être efficace. La sélection des deux solutions d'iQiyi reflète également la reconnaissance par le ministère de l'Industrie et des Technologies de l'information du niveau de conformité de la plateforme iQiyi et des capacités de protection de la vie privée des utilisateurs.
En tant que principale plateforme audiovisuelle en ligne en Chine, iQiyi sert chaque jour des centaines de millions d'utilisateurs.
Offrir aux utilisateurs une expérience audio et vidéo sûre et fiable est devenu l'une des missions les plus importantes d'iQiyi.
La « Plateforme proactive d'élimination des risques de conformité » et le « Plan de protection de la vie privée sur tout le cycle de vie » sélectionnés cette fois-ci sont les deux piliers de la construction de protection des informations personnelles d'iQIYI.
Xie Danming, vice-président d'iQiyi et chef du groupe leader de gestion de la confidentialité et de la sécurité, a déclaré que dans la stratégie d'exécution d'iQiyi, chaque étape tourne étroitement autour de la manière d'intégrer la protection de la vie privée à chaque maillon du cycle de vie du produit. L'équipe d'exécution optimise en permanence les processus, renforce l'innovation technologique et supervise strictement la conformité de chaque service afin que la confidentialité de chaque utilisateur soit substantiellement protégée.
La plateforme proactive de gestion des risques de conformité intègre la protection de la vie privée dans le processus de développement de produits grâce à des méthodes d'ingénierie pour garantir que la collecte et le traitement des informations personnelles par iQiyi répondent aux exigences de conformité légale dès la source.
Selon l'équipe technique d'iQiyi, chaque fois qu'iQiyi crée une exigence de produit impliquant le traitement d'informations personnelles, elle doit lancer un processus d'évaluation de la confidentialité via la plateforme proactive de gestion des risques de conformité. Divers outils de surveillance technique sont organiquement liés au processus de sortie du produit et, ensemble, ils construisent un système de protection technique complet.
Cela comprend : le chef de produit identifie si la conception de la demande est conforme aux principes de légalité, de légitimité, de nécessité, d'intégrité et d'autres principes de protection des informations personnelles sur la base de lignes directrices d'évaluation standardisées, et explique les besoins de base tels que le type d'informations personnelles et les méthodes de traitement ; Au cours de la phase de conception de la demande, l'accent sera mis sur la protection des données et des droits des utilisateurs, sur la conception détaillée frontale et back-end des règles de notification et d'autorisation du traitement des informations personnelles, ainsi que sur la protection de la sécurité du cycle de vie complet des données personnelles. informations ; dans la phase d'évaluation de la mise en œuvre des besoins qui détermine si les besoins et les fonctions peuvent enfin être lancés en ligne, une analyse technique et un examen de conformité seront ensuite effectués sur la mise en œuvre de la protection des informations personnelles du produit. Le processus de divulgation est lié aux résultats de l’évaluation des besoins en matière de confidentialité, et les exigences qui n’ont pas terminé l’évaluation ou qui ont échoué à l’évaluation ne peuvent pas être mises en ligne.
Si la « Plateforme proactive d'élimination des risques de conformité » s'engage à garantir que le traitement des informations personnelles respecte le principe du « minimum nécessaire » depuis la source, le « Plan de protection de la vie privée sur le cycle de vie complet d'iQiyi » renforce davantage la gestion, la technologie et les multiples aspects du processus d'iQiyi. former une solution de protection de la vie privée systématique et en boucle fermée.
À l'heure actuelle, iQiyi a amélioré son système de gestion interne et ses procédures opérationnelles, clarifié le département de gestion et la personne en charge de la protection des informations personnelles, interprété en temps opportun les lois et réglementations nationales, formulé des lignes rouges en matière de confidentialité et les a mises en œuvre dans tous les aspects du développement et de l'évaluation des produits. et fonctionnement ; techniquement, il est indépendant. Les outils d'audit de code développés, la plate-forme de surveillance de la sécurité mobile, le centre de collecte et d'analyse du trafic, la plate-forme de gestion des risques de conformité, etc. atteignent une couverture complète des tests de conformité dans le processus de développement du code, de publication en ligne et en ligne. opérations.
En termes de mécanisme et de processus, iQiyi renforce les audits quotidiens de conformité en matière de protection des informations personnelles grâce à l'évaluation des processus natifs de confidentialité et aux inspections trimestrielles , améliore les capacités de réponse d'urgence grâce au mécanisme de « dénonciation de sécurité », et promeut et met en œuvre la coopération nationale en matière de confidentialité en organisant régulièrement des conférences sur la sécurité de la confidentialité. Se conformer aux lois et aux réglementations, interpréter les dynamiques et les tendances en matière de conformité, partager d'excellents cas de travail de conformité interne, effectuer des évaluations internes des points de conformité, récompenser les plus avancés et encourager les retardataires, et améliorer considérablement le niveau global de conformité en matière de confidentialité de l'entreprise.
Grâce à la construction du système de protection des informations personnelles, le niveau de conformité global d'iQiyi a été continuellement amélioré. Tandis que le taux de réussite à l'évaluation quotidienne de la conformité des entreprises a augmenté, les risques découverts ont été considérablement réduits et le besoin de rectification réglementaire a été réduit à un seul. chiffres. C’est précisément grâce au respect de la sécurité et à l’innovation du contenu que l’expérience utilisateur a été grandement améliorée.
Depuis la création de la plateforme, iQiyi a participé activement à la formulation de plus de 20 lois et normes sur la protection des informations personnelles et la sécurité des données par les autorités de régulation nationales, et a continué à mener des échanges et une coopération externes pour partager les méthodes de protection des informations personnelles d'iQiyi. et des idées. L'amélioration continue de la technologie et des processus a non seulement jeté une base solide pour le développement écologique des produits iQiyi, mais a également obtenu de bons résultats dans l'amélioration de la qualité des produits et des services et dans la sauvegarde des droits et intérêts des utilisateurs.
Liu Wenfeng, directeur technique d'iQiyi, a déclaré : « Au niveau stratégique, nous sommes profondément conscients que la sécurité de la vie privée n'est pas seulement les droits fondamentaux des utilisateurs, mais aussi la compétitivité fondamentale du développement durable de l'entreprise. Par conséquent, iQiyi continuera à investir des ressources pour améliorer continuellement et La mise à niveau du système de protection de la vie privée d'iQiyi garantit que tout en fournissant aux utilisateurs un contenu riche et coloré, il peut également leur fournir la protection la plus stricte de leurs informations personnelles. iQiyi continuera à travailler avec l'ensemble du secteur pour promouvoir l'Internet mobile avec une sagesse stratégique et. une exécution solide. Les capacités des services d’application évoluent vers des normes plus élevées.
Cet article est partagé à partir du compte public WeChat - Équipe produit technologique iQIYI (iQIYI-TP).
En cas d'infraction, veuillez contacter [email protected] pour suppression.
Cet article participe au « Plan de création de sources OSC ». Vous qui lisez, êtes invités à vous joindre et à partager ensemble.
