数据安全书籍推荐

数据合规是一个比较新的领域，很多问题都难以通过公开渠道检索到答案。此时，实务人士间的思想碰撞、交流就显得尤为珍贵。
CONTENT
「筛选数据合规律师的标准」
「广告SDK被通报应用分发」
「数据安全书籍推荐」
「实人认证信息保存期限」
「算法推荐公示」
「信用信息的定义」
筛选数据合规律师的标准
-问：想请教一下关于筛选数据合规方向顾问律所，有没有 服务能力/问题checklist参考？
-答1：第六感、案例经验、行业背景、研究深度、服务价格、跟律所以及主办律师是否同频；别的我编不出来了，之前我们是按照这个大方向去筛选的。
-答2：看Chambers榜单。
-答3：看看专业文章和线下讲座，也可以体现水平。
总结：
随缘。
广告SDK被通报应用分发
-问：请问一下这种sdk被通报应用分发信息明示不到位是具体什么表现啊？

-答1：有一个通报点是，app官网下载没有放隐私政策和权限列表。不知道SDK是不是也是同理？

-答2：广告SDK提供下载APP类的广告时没有告知用户六要素。对提供下载APP功能的SDK，会有一些分发平台上的要求
-答3：应该是披露没满足五要素要求，开发者名称、应用名称、版本号、权限、隐私政策这些。监管应该还比较关注带有应用分发功能的SDK的合规。
-答4：现在是六要素，加了“功能简介”。
-答5：这个问题的“明示不到位”就是 sdk下载页面没有附上sdk 隐私政策和接入的合规说明。也就是说，现在 sdk 隐私说明要单独列明，并且需要在这个下载页面放置对应链接。

​
总结：提供APP下载功能的SDK，也需要满足分发平台相关要求。
数据安全书籍推荐
-问：关于后端数据合规、数据安全的要求，比如说数据隔离、数据加密，各位大佬有没有推荐的书？
-答1：《数据安全领域指南》

-答2：这本也还行，和国标是配套的。

总结：买！
实人认证信息保存期限
-问：实人认证信息有存储期限要求吗？目前好像只搜到对电子签名的存储要求，五年以上。想建议认证完立刻删除，又担心相关法律法规对存储期限有要求。
-答1：阿里云的方案是1-180天，外规依据我也不知道。
-答2：有之前听有的供应商说过不存储，仅转发，感觉应该是没有法定保存期限。
-答3：国标是这么写的。

-追问：想请问存储期限会被查到么，到期需要彻底删除不？
-答4：审计可查，Knox、IT审计都能查。
总结：告知期限、取得同意就好？
算法推荐公示
-问：算法推荐的公示，有什么企业的做法可以参考一下吗？
算法推荐服务提供者应当以显著方式告知用户其提供算法推荐服务的情况，并以适当方式公示算法推荐服务的基本原理、目的意图和主要运行机制等。
《互联网信息服务算法推荐管理规定》第十六条
-答1：美团、微博、智联招聘、豆瓣都有发过的，详见：https://cbe8t1r4a5.feishu.cn/wiki/wikcn4JFpgPregqKKvUuNw2oXRp
-答2：互联网信息服务算法备案系统已经备案通过的公示都有，https://beian.cac.gov.cn/#/searchResult。

总结：作业很多可以抄。
​​
信用信息的定义
-问：难道非法采集的信息就不属于该办法规制的范畴吗？

-答1：因为正当的征信业务范围是建立在信用信息概念上的，违法采集个人信息用于信用评估的肯定不是信息用信息啦。
-答2：可以看看这条。
采集个人信用信息，应当采取合法、正当的方式，遵循最小、必要的原则，不得过度采集。
《征信业务管理办法》第七条
总结：合法采集是基础。
​​