2021年11月1日,《个人信息保护法》(以下简称“个保法”)正式施行,转眼间实施一周年。为更好推动个保法的落实,11月1日,由中央网信办网络法治局指导、中国社会科学院法学研究所主办、南方财经全媒体集团(以下简称“南财”)承办的“《个人信息保护法》实施一周年实践与展望”高峰论坛召开。本次论坛邀请监管部门、专家学者与行业代表,共同探讨如何规范监督执法、平衡企业发展和数据合规,推动个人信息保护整体水平上升。
百度集团资深副总裁、数据管理委员会主席梁志祥受邀参与了本次论坛并发表演讲,他提到,个人信息保护是互联网企业的“护身符”,不是“紧箍咒”。
梁志祥介绍,健全的内外部合规监督机制可以激励企业不断改进产品,为用户提供更好的服务。
以百度为例,在内部,百度集团已建立数据管理委员会,由安全部门、法律部门、公共事务部门等几十个相关业务单元的业务高管组成,百度所有的个人信息合作、使用都需严格遵循数据管理委员会管理监督。在外部,百度建立“度察察自律委员会”,让有热情有想法网民聚集起来,倾听一线网民的心声与建议,及时发现问题。针对网民关心的个人信息保护话题,百度也组织了多次专项交流和座谈,及时对产品进行改进和更新。
在合规管理中,最重要的是“敢于说不”。为此,数据管理委员会建立了一票否决制度,在涉及个人信息处理活动的重大公司决策当中,坚决贯彻《个人信息保护法》等法律法规合规要求。
梁志祥表示,合规就是竞争力。做好个人信息保护,不仅不是制约企业发展的成本负担,还将助力提升企业综合竞争力。
ESG是衡量互联网企业全球竞争力的重要体现。对百度这样的科技企业,在环境、社会和公司治理三个维度中,隐私与数据安全、个人信息保护是最重要的工作议题。“每年百度都会出具《环境、社会及公司管治(ESG)报告》,根据最新的MSCI报告显示,百度在隐私保护方面名列前茅。”
演讲环节最后,梁志祥表示,个人信息保护可以促进企业以技术创新赋能产业发展,推动产品、技术和安全监测工具升级。例如针对中小企业合规业务复杂、成本高昂的问题,百度推出了个人信息数据隐私安全检测工具史宾格,开放赋能给行业,特别是中小企业使用,切实提升全行业个人信息保护能力,促进生态繁荣,让更多企业受益。
对于侵害网民个人信息的行为,百度利用技术优势,协助政府坚决予以打击。百度与公安部反诈中心及多地公安部门建立联防合作,开展联合打击,预防和阻断黑产侵害用户,破获铲除多起黑产团伙,保护千万级网民个人信息安全。