3月26日，由上海市互联网协会、上海市网络游戏行业协会主办，梆梆安全协办的互联网行业隐私合规交流会在上海顺利举行。上海市通信管理局互联网处张胤老师、上海市互联网协会秘书长赵伟成、副秘书长姜国、上海市网游协会秘书长韩帅及梆梆安全数位安全专家出席交流会。

    上海市互联网协会副秘书长姜国致辞中谈到，移动互联网时代，在享受移动应用带给我们方便、快捷的同时，过度采集个人信息、违规窃取个人信息、滥用个人信息的行为层出不穷。信息泄露严重，致使个人信息安全受到了极大的威胁。上海市网游协会秘书长韩帅在致辞中表示，随着监管力度的不断加大，网络游戏经营者应自觉严格遵守法律法规，秉持个人信息收集最小必要性原则，依法收集、规范使用。上海市互联网协会和上海市网络游戏行业协会愿与社会各界同仁共同加入App治理工作队伍，让服务提供者明确知晓范围边界，让监管更有针对性和可操作性，让消费者重塑对网络空间的信心。

    上海市通信管理局互联网处张胤对个人信息保护监管依据进行深度解读，同时分享了App侵害个人信息典型案例，并给出下一阶段监管重点方向。他强调指出，上海市通信管理局将在工信部和上海市委、市政府的领导下以行业协作为目标，全力做好“三个坚持”：一是坚持鼓励支持和规范发展并行；二是坚持政策引导和依法管理并举；三是坚持经济效益和社会效益并重。

    随后，梆梆安全隐私合规咨询专家贝松涛针对目前监管要求为参会代表进行了深度解读，并围绕新推出的《常见类型移动互联网应用程序必要个人信息范围规定》提出应对措施。他指出，随着该规定发布并实施，势必对移动应用程序开发运营企业造成巨大的影响，企业也势必需要花费更多的精力来降低旗下App中可能存在的合规风险。一是要理清目标、范围，不要盲目开始进行“合规性”工作；二是对在范围内的权限和个人信息，也要进行充分的明示同意；三是对在范围外的权限和个人信息，杜绝不给权限拒绝使用，同时需要更加清晰的阐述收集和使用目的。

    新规解读后，贝松涛对如何常态化的做好个人信息保护合规性工作给出了四点建议：第一，组织DPO常态化的进行合规性要求解读、评估；第二，充分在技术部门、业务部门和法务部门就公司合规目标达成一致；第三，保持必要的检查和评估频率，切不可一次了事；第四，建议考虑内部的常态化工具和平台建设，用信息化手段来落地规章制度。

    最后，梆梆安全安全专家姚旭分享梆梆安全App安全合规整体解决方案。梆梆安全推出移动应用合规检测及咨询等服务，协助移动应用程序开发运营企业进行App隐私合规检测、合规整改，有效规避安全合规检查风险。

    当前隐私保护话题已经成为世界范围内的热门重点话题，各个国家不断颁布隐私保护的法律法规来对涉及处理个人数据的企业提出各类要求。与此同时国内监管机构也针对个人信息保护开展了一系列的监管活动，相关法律法规也已经到了征求意见阶段。在此监管背景下，企业所面临的合规压力越来越大，合规工作的开展刻不容缓。但是由于企业缺少隐私合规方面的专业人才、对相关法律法规的理解不到位、缺乏专业工具等原因，导致企业应对隐私合规问题时往往力不从心，因此更加需要专业机构的帮助加强个人信息保护能力，降低隐私合规风险。