360周鸿祎：产品违规收集用户信息，首席隐私官有权不让上线(2)

我们马上推出一款家庭防火墙产品，它可以帮助家长管控孩子的上网行为，每天给家长一份报告，告知孩子上网都看了些什么内容，花了多长时间等。家长工作再忙，每天至少也花点时间关心下自己的孩子。慢慢地，如果有越来越多家长参与，他们一旦发现哪个网站和App孩子不适合使用，就可以把它标记出来，最后形成一个很大的知识库。这就跟打击骚扰电话一样，有人标记了这是房产中介的电话，那是打来卖保险的，我们就知道这个电话该不该接。所以我觉得未来能做的还是把更多家长和老师发动起来。  [本文来自：www.11jj.com]

谈隐私保护：产品违规收集用户信息，首席隐私官有权不让上线

[好文分享：www.11jj.com]

记者：今年互联网大会设立了一场个人信息保护的论坛。近年来，企业数据外泄事件频发，个人的隐私安全如何保障？ 

周鸿祎：我觉得个人信息泄露有两类，，一类是有意，比如故意倒买网民隐私信息，这个行为肯定是违法的。另一类无意是指企业的数据库被拖走了，间接造成了大量用户隐私泄露。现在很多网站只顾提供互联网的服务，采集用户的各种数据，但是不太愿意为网络安全花钱，这就导致它的安全力量很薄弱。在发生用户信息泄露事件后，一些公司能遮掩就遮掩，能不说就不说，似乎很少受到法律的惩罚。我觉得中国可以借鉴国外GDPR等法规，在保护个人隐私方面，有更细的执行条款或问责机制，以驱动掌握大量用户数据的公司加强网络安全的建设。 

记者：2012年，360宣布设立首席隐私官。在公司内部，这个岗位承担了怎样的职责？ 

周鸿祎：企业提供服务都会收集用户数据。这本身我认为没有错，但最重要的是能不能让用户有知情权跟选择权。所以我们首席隐私官就要制定公司的隐私策略，不断更新和发布隐私保护白皮书，告诉用户为什么要收集你的数据，你的哪些数据被收集了，以此对外跟用户做这种沟通。 

第二是对内部的产品提出一种约束。坦率讲，互联网公司收集用户数据的动力是非常强的，有的甚至干脆把能采集来的用户数据都采集回来，能不能用到时候再说。而实际是有些数据可能被滥用了，或根本用不上。这不仅会增加公司服务器存储的负担，还无法跟用户交代清楚。 

因此，我们首席隐私官就要去审核很多的产品。如果他认为这款产品违背了公司对用户隐私保护的承诺，收集了不该收集的信息，那么可能会被“枪毙”，不允许上线。 

记者：隐私官如何在公司内部做安全审核？ 

周鸿祎：我们的首席隐私官跟首席安全官是合二为一的，控制一支很强大的内审团队，要对很多产品做安全审核，看公司的产品是不是符合安全规范，数据库会不会被攻击？在收集用户数据后，有没有做加密的存储保障等。另外首席隐私官还要研究GDPR等法规，以此约束内部的产品设计。我觉得以后可能中国互联网公司都会有首席隐私官这个职位，只是叫不叫这个名字还得看具体实践的情况。