工信部要求,三家基础电信企业在服务密码重置、解挂等涉及用户身份的敏感环节,在方便用户办理业务的同时强化安全防护,加强客服人员风险防范意识培训,警惕业务异常办理行为。
此外,工信部建议相关单位和企业及时对数据进行脱敏处理,并建议相关行业按照最小必要原则收集、存储、使用用户个人信息,对已收集存储的用户个人信息分级分类妥善保存。
近日已提请十三届全国人大常委会第二十二次会议初次审议的个人信息保护法草案,也通过各项规范为公众提供更系统的法律保护。
例如,草案设专节规定国家机关处理个人信息的规则,在保障国家机关依法履行职责的同时,要求国家机关处理个人信息应当依照法律、行政法规规定的权限和程序进行。这对于此次事件中某政务APP的信息获取流程提出了更严格的规范。
草案还就金融交易中的个人信息保护,规定了敏感个人信息处理规则,即基于个人同意处理敏感个人信息的,个人信息处理者应当取得个人单独同意。因此,金融支付领域的手机绑定和解绑银行卡行为需要取得个人的单独同意,进行复合验证。
对于丢失手机后的处理及保护,工信部也提醒用户及时设置SIM卡密码,在丢失手机后应第一时间挂失,强化安全风险意识。
“犯罪分子目的是手机卡,当然抹除数据或者刷机后进入原手机也是其避开支付软件风险控制策略的一个手段。苹果手机如果在可越狱的版本下,也可以通过隐藏ID的方式刷机后进入再安装APP进行操作。所以,设置SIM卡密码才是关键。”