2024年1月,工業和信息化部通信管理局公佈2023年移動互聯網應用服務能力提升優秀案例名單。“愛奇藝主動式合規風險處置平臺——覆蓋APP全業務流程的風險監測與處置”“愛奇藝全生命週期隱私保護方案”,分別入選“完善制度規程,加強全流程合規管理”和“研發部署技術手段,增強風險防範能力”領域優秀案例。同期獲選優秀案例的公司包括百度、中國移動等。

據悉,工信部本次評選旨在推薦企業先進經驗和做法,推動提升移動互聯網應用全流程服務感知及全鏈條管理能力,營造爭先創優、互促共進的良好環境,爲行業高質量發展提供示範指引。根據評選規則,本次入選案例主要考察在優化服務體驗、強化管理能力、建設行業生態等三方面10項要求,基於客觀真實、創新引領、具有實效三大基本要求進行評定。愛奇藝兩方案的入選,也體現了工信部對愛奇藝平臺合規水平與用戶隱私保護能力的認可。
創新部署,滿足“最小必要”原則
作爲國內頭部網絡視聽平臺,愛奇藝每天服務數以億計的用戶。向用戶提供安全、可靠的音視頻體驗也成爲愛奇藝最重要的使命之一。本次入選的愛奇藝“主動式合規風險處置平臺”和“全生命週期隱私保護方案”正是愛奇藝個人信息保護建設的兩大支柱。
愛奇藝副總裁、隱私與安全管理工作領導小組負責人謝丹銘說,在愛奇藝的執行策略中,每一步都緊密圍繞着如何將隱私保護融入產品生命週期的每一個環節。執行團隊不斷優化流程、強化技術創新,並嚴格監督每項服務的合規性,讓每一位用戶的隱私得到實質性的保護。
主動式合規風險處置平臺通過工程化方法,將隱私保護納入到產品的開發流程中,從源頭保障愛奇藝個人信息收集、處理滿足合法合規要求。
據愛奇藝技術團隊介紹,目前,愛奇藝每創建一個產品需求,如涉及個人信息處理,就需要通過主動式合規風險處置平臺開啓隱私原生評估流程。各種技術監測工具,與產品發佈流程有機關聯,共同構建了完善的技術防護體系。
這其中包括:產品經理根據標準化評估指南,識別需求設計是否符合個人信息保護的合法、正當、必要、誠信等原則,並說明個人信息類型、處理方式等基礎需求;到了需求設計階段,關注重點會落在數據保護和用戶權利保護,前後端對個人信息處理規則的告知明示、授權同意,以及個人信息全生命週期安全防護等進行詳細設計;在決定需求與功能能否最終上線的需求實現評估階段,則會對產品個人信息保護實現進行技術分析和合規審覈。發佈流程與隱私需求評估結果聯動,未完成評估或評估不通過的需求無法上線。

篤行不怠,安全合規創造長期價值
如果說“主動式合規風險處置平臺”是致力於從源頭保障個人信息處理滿足“最小必要”原則,“愛奇藝全生命週期隱私保護方案”則進一步構建了愛奇藝從管理、技術、流程多個方面,構成成體系、可閉環的隱私保護方案。
目前愛奇藝完善了內部管理制度和操作規程,明確個人信息保護的管理部門和負責人,技術上,自主研發的代碼審計工具、移動安全監測平臺、流量收集分析中心、合規風險管理平臺等,實現代碼開發、上線發佈、在線運營等過程合規檢測全覆蓋。
機制流程上,愛奇藝通過隱私原生流程評估、季度巡檢強化日常個人信息保護合規審計,通過“安全吹哨人”機制提高應急反應能力,通過定期召開隱私安全大會,宣貫國家隱私合規法律法規,解讀合規動態和趨勢,分享內部合規工作優秀案例,開展內部合規積分評比,獎勵先進,拉動後進,顯著提升公司整體隱私合規水平。
通過個人信息保護體系的建設,愛奇藝的整體合規水平不斷提高,在保障業務日常合規評估合格率提升的同時,降低風險發生,監管整改需求降低至個位數。也正是受益於安全合規和內容創新,用戶體驗得到了很大改善。
自平臺成立以來,愛奇藝積極參與國家監管部門的個人信息保護、數據安全20餘項法規和標準的制定,持續開展對外交流與合作,分享愛奇藝個人信息保護方法和思路。對技術和流程的不斷完善,不僅爲愛奇藝產品生態發展打下了堅實的基礎,也在提升產品服務質量、維護用戶權益等方面取得了良好效果。
愛奇藝CTO劉文峯表示:“在戰略層面,我們深刻認識到隱私安全不僅是用戶的基本權利,也是公司可持續發展的核心競爭力。因此,愛奇藝將持續投入資源,不斷完善和升級我們的隱私保護體系,確保在爲用戶提供豐富多彩的內容同時,也給予他們最嚴密的個人信息保護。愛奇藝將不斷以策略的睿智和執行的力度,與全行業共同努力,推動移動互聯網應用服務能力朝着更高標準邁進。”