數(shù)據(jù)是數(shù)據(jù)經(jīng)濟(jì)的關(guān)鍵。簡單的一些事情如付錢給朋友、查閱飯店攻略等,我們?cè)诰W(wǎng)絡(luò)上的每個(gè)舉動(dòng)幾乎都會(huì)產(chǎn)生數(shù)據(jù)。數(shù)據(jù)有助于公司改善產(chǎn)品與服務(wù),最大限度地為用戶創(chuàng)造價(jià)值。
在騰訊,用戶隱私和數(shù)據(jù)安全是我們的首要任務(wù)。我們相信保護(hù)用戶數(shù)據(jù)隱私是創(chuàng)造安全、優(yōu)質(zhì)用戶體驗(yàn)的首要前提,用戶的個(gè)人數(shù)據(jù)應(yīng)該由用戶控制,對(duì)于我們?nèi)绾翁幚韨€(gè)人數(shù)據(jù)用戶應(yīng)該享有知情權(quán)。因此我們開發(fā)我們的產(chǎn)品和服務(wù)時(shí)實(shí)行“將隱私保護(hù)融入設(shè)計(jì)”和“默認(rèn)保護(hù)隱私”的理念。我們?cè)谔幚韨€(gè)人數(shù)據(jù)時(shí)遵循透明原則,并且不斷創(chuàng)新和設(shè)計(jì)我們的產(chǎn)品,讓每個(gè)人都可以使用并確保信息安全。
設(shè)計(jì)
騰訊在各個(gè)層面注重隱私。我們有專門的隱私保護(hù)和法律團(tuán)隊(duì),與我們的產(chǎn)品團(tuán)隊(duì)攜手合作,確保我們的產(chǎn)品和服務(wù)自始就考慮到隱私,并遵守所有適用的法律法規(guī)。我們的產(chǎn)品團(tuán)隊(duì)還與工程團(tuán)隊(duì)攜手合作,確保我們的產(chǎn)品數(shù)據(jù)和服務(wù)數(shù)據(jù)的收集和使用實(shí)踐透明,并且用戶可以控制其數(shù)據(jù)的使用方式。
我們相信,用戶應(yīng)該能夠管理自己的數(shù)據(jù),因此我們的產(chǎn)品和服務(wù)旨在最大限度地限制騰訊或任何其他人收集和訪問您的數(shù)據(jù)。使用我們的產(chǎn)品和服務(wù)時(shí),用戶可以控制其數(shù)據(jù)被收集、使用及分享的范圍和程度。該等功能經(jīng)過多年研究、設(shè)計(jì)和實(shí)踐,以期保護(hù)用戶隱私并讓用戶能夠直接管理自己的數(shù)據(jù)。
將隱私保護(hù)融入設(shè)計(jì)
騰訊數(shù)據(jù)保護(hù)遵循備受推崇的 “將隱私保護(hù)融入設(shè)計(jì)”(Privacy by Design)理念,在產(chǎn)品和服務(wù)設(shè)計(jì)階段,我們就已考慮和部署對(duì)用戶隱私的保護(hù),并在整個(gè)產(chǎn)品周期持續(xù)考慮用戶隱私的保護(hù)問題。我們的“將隱私保護(hù)融入設(shè)計(jì)”方法可以用三個(gè)詞來概括:“Person-Button-Data”。
騰訊的數(shù)據(jù)保護(hù)官按法律要求承擔(dān)各種職責(zé),包括與隱私監(jiān)管機(jī)構(gòu)溝通,并就騰訊營業(yè)所在地的適用隱私法律及如何遵守該等法律向騰訊提供建議。騰訊的數(shù)據(jù)保護(hù)官由合格隱私專業(yè)人士組成的法律團(tuán)隊(duì)提供支持。對(duì)騰訊的隱私保護(hù)實(shí)踐或具體產(chǎn)品的隱私政策有疑問的,請(qǐng)向我們的數(shù)據(jù)保護(hù)官反饋,其聯(lián)系方式為dataprotection@tencent.com.
備受國際認(rèn)可的措施
騰訊的數(shù)據(jù)隱私保護(hù)措施備受國際認(rèn)可,WeChat/微信及QQ獲得TrustArc及ISO/IEC 27001認(rèn)證,騰訊云獲得CISPE及ISO 27701認(rèn)證,Proxima Beta獲得ISO/IEC 27001和27701認(rèn)證等。
建立安全且注重隱私的企業(yè)文化
企業(yè)文化與責(zé)任
我們致力于建立注重隱私的文化,將保護(hù)用戶隱私作為我們的首要任務(wù)。我們相信,確保隱私是騰訊所有員工的共同責(zé)任,無論其工作職責(zé)或級(jí)別如何。我們定期為公司全體員工提供全面的隱私教育和隱私意識(shí)培訓(xùn)。我們的隱私教育和隱私意識(shí)培訓(xùn),旨在讓員工了解一般隱私和數(shù)據(jù)保護(hù)注意事項(xiàng),包括“將隱私保護(hù)融入設(shè)計(jì)”和“默認(rèn)保護(hù)隱私”、如何構(gòu)建以隱私為中心的用戶界面、如何識(shí)別并購中的隱私問題、如何尊重?cái)?shù)據(jù)主體權(quán)利和處理相關(guān)請(qǐng)求、數(shù)據(jù)跨境傳輸風(fēng)險(xiǎn)等主題。我們系統(tǒng)地向所有員工傳達(dá)我們的隱私保護(hù)和網(wǎng)絡(luò)安全準(zhǔn)則和程序,并在所有層面上嚴(yán)格執(zhí)行我們產(chǎn)品和服務(wù)的保障措施。上述措施共同確保所有騰訊員工始終能敏銳地意識(shí)到他(她)們對(duì)用戶數(shù)據(jù)隱私的共同責(zé)任,并具備必要技能,以“將隱私保護(hù)融入設(shè)計(jì)”和“默認(rèn)保護(hù)隱私”為核心原則打造我們的產(chǎn)品和服務(wù)。
監(jiān)督
騰訊及其董事會(huì)始終密切關(guān)注對(duì)我們用戶個(gè)人數(shù)據(jù)的保護(hù)。騰訊管理層致力于隱私至上的治理方法,制定了強(qiáng)有力的內(nèi)部評(píng)估流程,以確保所有產(chǎn)品均經(jīng)過全面評(píng)估,符合所有適用的數(shù)據(jù)隱私法律,并確保收集的所有數(shù)據(jù)均安全傳輸和存儲(chǔ)。從自上而下,到自下而上,數(shù)據(jù)隱私是一項(xiàng)有組織的工作。
隱私影響評(píng)估
我們注重隱私,作為我們工作的一部分,我們定期對(duì)我們的產(chǎn)品和服務(wù)進(jìn)行隱私影響評(píng)估(PIA)。我們?cè)谶M(jìn)行PIA時(shí),將評(píng)估我們的產(chǎn)品和服務(wù)在我們運(yùn)營的相關(guān)國家或地區(qū)涉及的隱私風(fēng)險(xiǎn)。我們有經(jīng)過培訓(xùn)的專門隱私法律團(tuán)隊(duì),能夠識(shí)別和管理隱私風(fēng)險(xiǎn),并最大限度地減少對(duì)個(gè)人權(quán)利的潛在影響以及任何其他對(duì)我們不利的隱私事項(xiàng)。
事故管理
騰訊擁有完善的制度,確保我們的團(tuán)隊(duì)能夠快速應(yīng)對(duì)各種信息安全事件,例如通過消耗、勒索軟件、網(wǎng)絡(luò)、電子郵件和假冒實(shí)施的攻擊,以及不當(dāng)使用、系統(tǒng)中斷及數(shù)據(jù)刪除、丟失或被盜等。我們的主要目標(biāo)是確保網(wǎng)絡(luò)安全,保護(hù)用戶委托給我們的數(shù)據(jù),并確保我們符合商業(yè)法規(guī)和合規(guī)法規(guī)。我們利用各種事件分析機(jī)制和風(fēng)險(xiǎn)協(xié)議來確保騰訊迅速對(duì)發(fā)現(xiàn)的威脅作出適當(dāng)反應(yīng)。
報(bào)告
配合執(zhí)法要求
政府機(jī)構(gòu)和監(jiān)管機(jī)構(gòu)要求我們披露數(shù)據(jù)時(shí),騰訊會(huì)按照適用法律行事,并遵循以下一般原則: