个人信息处理中告知和同意在互联网信息服务领域的实践
Notices and Consent in Personal Information Processing in the Context of Internet information services作者机构:北京抖音信息服务有限公司
出 版 物:《信息技术与标准化》 (Information Technology & Standardization)
年 卷 期:2024年第S1期
页 面:169-175页
学科分类:12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 0839[工学-网络空间安全] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术(可授工学、理学学位)]
摘 要:为落实GB/T 42574—2023《信息安全技术个人信息处理中告知和同意的实施指南》标准的核心内容和关键要求,抖音集团结合自身App实际情况进行产品改造设计,使得标准主要规定得以在三类典型场景中落地。同时,抖音集团构建起内部一体化机制,从组织保障、技术保障、制度保障等三方面入手,推动标准条款向具体业务合规要求转化。本案例中相关产品作为垂类App,其机制设计和功能实现,对行业内企业自我合规和配合监管合规都具有示范性意义。