聂正军：技术驱动是个人信息保护的唯一出路本文转自：津云8月29日

本文转自：津云
8月29日，在2022年中国网络文明大会分论坛个人信息保护论坛上，蚂蚁集团首席隐私官聂正军分享了蚂蚁的个人信息保护工作。他指出，基于当前的互联网科技业务情况、风险要求和用户体验，技术驱动是个人信息保护的唯一出路，在蚂蚁的隐私保护办公室， 70%员工都是技术出身。

文章图片

文章图片

随着个人信息保护法律体系基本形成、用户自我保护意识明显提升，加强数据安全和隐私保护已成为行业共识。
聂正军认为，当下的互联网科技行业，数据呈现使用高频率、使用易扩散、应用场景极复杂等特点，为了看全、看清、看住风险，保障用户对安全、知情和控制的需求，传统单纯依靠人力的方式不足以及时发现、应对潜在问题，加强技术能力建设将是解决该问题的唯一出路。
他介绍，蚂蚁集团业内首个设立隐私保护办公室，人员组成中有70%是技术人员，以便能更好地将技术应用于个人信息保护的全生命周期，落实“三同时”原则，即产品设计，同时制定隐私保护和数据安全的管理方案；产品方案开发，同时实施隐私保护和数据安全管理措施；产品上线运行，同时上线运行隐私保护和数据安全管理功能。
除此之外，蚂蚁还拥有1152件隐私计算专利，连续两年位列全球第一。研发国内首个金融级信创TEE系统， TEE功能（数据存储、加密解密算法等）、TEE安全（硬件安全、系统软件层安全等）等47个项目通过国家级金融科技产品认证。
【聂正军：技术驱动是个人信息保护的唯一出路】借助各项技术能力，目前蚂蚁已建立对数据的全链路识别治理机制，搭建起权限管控、端风险自动检测等平台，在产品评审、数据调用、数据留存等各个环节形成严格规范和流程，并通过安全审计、红蓝攻防、应急响应等举措，持续提升针对安全风险的发现和处理能力。