9月29日下午,由中国网络安全产业联盟数据安全工作委员会指导,卫士通主办的“卫士通·2022数据安全系列论坛”在上海市举行。本次活动邀请了数据安全行业资深人士、法律界、企业方相关负责人参加,旨在探讨互联网企业个人信息保护合规需求与建设。世纪华通盛趣游戏资本董事总经理浦晓成应邀出席,并对盛趣游戏与卫士通开展的个人信息安全合作项目进行了分享。
世纪华通盛趣游戏资本董事总经理浦晓成
个人信息安全保护已成游戏企业发展的必选项
近年来,随着移动互联网、大数据等信息技术的发展和普及,广大网民在享受网络带来的便利的同时,也面临着个人信息泄露、隐私被侵犯的风险。今年7月,国家计算机病毒应急处理中心集中曝光了一批违法违规的App,在这些被通报的App中,涉嫌超范围采集个人隐私信息的成为占比最高的一类。面对各类个人信息泄露导致的网络电信诈骗案件,个人信息保护正成为各方关注的重点。面对新的发展形势,《数据安全法》《个人信息保护法》等法律均已于2021年相继修订制定实施,而从2017年开始施行的《网络安全法》也在近期迎来了首次修改。在前不久举行的国家网络安全宣传周上,《网络安全法》和《个人信息保护法》均成为重要宣传内容。
和其他互联网App一样,网络游戏基于推广、运营等需求,同样需要进行数据的收集。从首次运行游戏开始,随着“隐私政策阅读提示”再到注册、登录、实名认证、添加好友、游戏内聊天、客服沟通等环节,都存在着数据收集的问题。作为数据安全风险的源头,数据收集如果没有监管,相关违法、犯罪行为就可能会随之而来。浦晓成在分享时表示,做好数据安全保护已经是所有互联网企业的必修课,因为一旦发生数据泄露等问题,不仅将对企业的正常经营造成巨大的影响,也会让用户遭受损失。对于游戏公司而言,它们搜集的数据主要是玩家在游戏内进行的一些消费和活动的行为,通过分析这些数据进行游戏运营和内容研发方向的判断,以此为玩家提供更好的游戏体验,并非是将用户的个人信息数据用于其他的商业化范畴。
盛趣游戏作为全球领先的游戏开发商、运营商和发行商,累计注册用户超过22亿。这家掌握大量用户数据的游戏企业,不仅需要进行个人信息处理、未成年人信息处理,还要进行第三方SDK接入,因此构建个人信息安全合规体系,进行合规的数据收集和用户信息保护就显得尤其重要。
盛趣游戏与卫士通试水联合治理模式
据世纪华通公告显示,2021年9月26日,世纪华通与卫士通签署了《战略合作框架协议》,按照协议,双方拟在游戏数据领域、IDC超算中心领域展开全面合作。其中在游戏数据领域方面,双方将联合推动游戏业务场景中的个人信息保护以及未成年人游戏监管政策落地,为游戏行业打造更全面可信的安全解决方案,保障游戏主站及支付安全,提升游戏数据隐私和安全保护能力。
浦晓成表示,盛趣游戏之所以将卫士通作为合作的首选,一方面是因为被誉为“信息安全国家队”的卫士通,是中国网安旗下唯一上市公司,曾参与国家数据安全顶层规划和多项数据安全国家标准制定,在支撑国家网络安全战略任务和赢得关键领域客户顶层信任方面具有天然的优势。相比民营企业,卫士通无论在专业度上还是对监管方面的把握上都更胜一筹。另一方面,在技术方面,卫士通具备亿级用户支撑及运营能力,并已经进行过基于真实业务场景下的数据安全合规平台千万级用户量的技术验证,能够承担上亿用户信息保护的逻辑,能够为盛趣游戏众多游戏用户的个人信息安全提供更安全的加密保障。因此,选择与卫士通合作,可以全方位帮助盛趣游戏保障用户数据和隐私安全,帮助企业持续向好发展。
事实上,在浦晓成讲话中提到盛趣游戏与卫士通的具体合作项目,已于年内正式落地。今年1月,卫士通与世纪华通旗下盛趣信息技术(上海)有限公司(以下简称“盛趣游戏”)签署了《个人信息安全合规服务项目委托服务合同》,卫士通将为盛趣游戏提供个人信息安全合规服务,保障盛趣游戏能够建立并维持个人信息安全合规体系,服务期限为三年。
作为国内首个互联网个人信息安全合规试点项目,《盛趣游戏个人信息安全合规服务项目》采用了多方治理模型为总体架构,以可信第三方服务平台和安全服务模块为核心支撑,通过“咨询+工具+平台+安全服务模块”的模式,为企业提供数据合规服务,提升企业实现数据安全合规的能力,满足合规监管要求,能够帮助企业持续进行合规风险监控,构建企业内可持续优化的个人信息安全合规管理和运维体系。
据悉,该项目已处于后期技术调试对接阶段,将于近期上线交付运行。浦晓成表示,希望在《盛趣游戏个人信息安全合规服务项目》正式运行后,能够成为业内标杆案例,并拓展到更多的互联网公司,为整个互联网数据安全治理、建立完善数据保障措施提供助力。