日前，由中國互聯(lián)網(wǎng)市場領(lǐng)先的大數(shù)據(jù)分析公司易觀與TalkingData提議，36氪、聚合數(shù)據(jù)、美林數(shù)據(jù)、9秒社區(qū)、DevStore、51CTO、APICloud、Testin、JIGUANG極光等企業(yè)聯(lián)合組成的“中國大數(shù)據(jù)行業(yè)規(guī)范化運營聯(lián)盟”宣布正式成立。 

據(jù)悉，“中國大數(shù)據(jù)行業(yè)規(guī)范化運營聯(lián)盟”（以下簡稱“聯(lián)盟”）成立的宗旨可歸納為三個方面：致力于推進國家數(shù)據(jù)安全相關(guān)法律、法規(guī)、部門規(guī)章的制定與實施；制定并頒布對全體聯(lián)盟成員具有普遍約束力的行為規(guī)范，對復(fù)雜環(huán)境下用戶隱私數(shù)據(jù)邊界給予建議性的區(qū)分；對涉及危害用戶安全數(shù)據(jù)的商業(yè)行為采取嚴格的管控和堅決的抵制。 

記者從有關(guān)方面了解到，“聯(lián)盟”針對目前大數(shù)據(jù)行業(yè)亟待予以規(guī)范的涉及侵犯用戶隱私問題，頒布如下行為規(guī)范： 

1、成員單位對可能涉及用戶隱私的數(shù)據(jù)信息進行收集、使用、轉(zhuǎn)移時，應(yīng)當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)最終用戶同意；

2、未經(jīng)最終用戶許可，成員單位不得泄漏、篡改、毀損、出售、或非法向他人提供以牟取利益；

3、成員單位對可能涉及個人隱私數(shù)據(jù)的統(tǒng)計、分析、應(yīng)用等行為，不可單獨或通過與其他信息結(jié)合識別特定用戶身份的信息或信息集合，如姓名、出生日期、身份證件號碼、住址、電話號碼、賬號、密碼等； 

4、成員單位有義務(wù)保護所收集的個人信息安全，不得透露用戶個人數(shù)據(jù)信息，如下情況除外： 

（1）事先獲得信息擁有者授權(quán)；

（2）因司法、行政等合法程序的要求；

（3）在有限的情況下，成員單位有可能聘請第三方供應(yīng)商、顧問或其他服務(wù)商為其提供必要的維護、支持和服務(wù)，唯有這樣的第三方因履行成員單位的工作必要，且已與成員單位簽署必要的條款保護數(shù)據(jù)安全和保密性的。

（4）在緊急情況下，經(jīng)合理判斷是為了保護成員單位的代理人、客戶、終端用戶或其他人的合法權(quán)益和安全的。

5、成員單位需建立書面的完善的“數(shù)據(jù)安全規(guī)劃”；

6、“聯(lián)盟”將定期對成員單位進行數(shù)據(jù)安全風險評估；

7、“聯(lián)盟”將建立完善的相互監(jiān)督機制；

8、“聯(lián)盟”將出面請具有資質(zhì)的第三方審計機構(gòu)對成員單位進行年度     數(shù)據(jù)安全方面審計并準備書面報告；

9、成員單位需針對接觸處理客戶個人敏感信息的軟件、應(yīng)用等建立 完善的開發(fā)流程，保障開發(fā)、測試、部署各階段對安全隱患的發(fā)現(xiàn)修復(fù)，并在應(yīng)用階段及時針對問題反饋進行安全更新和補丁升級；

10、技術(shù)上完善各項數(shù)據(jù)保護措施，如數(shù)據(jù)發(fā)布匿名保護、社交網(wǎng)絡(luò)匿名保護、數(shù)據(jù)水印、數(shù)據(jù)溯源等技術(shù)；

11、成員單位面對隱私信息相關(guān)質(zhì)疑和投訴，“聯(lián)盟”將率先組織專家工作小組對相關(guān)問題進行審核，給出合理化建議的同時，如涉及惡性競爭、肆意誹謗等不正當行為，“聯(lián)盟”有義務(wù)出具公函澄清事情原委，維護成員單位合法權(quán)益。 

作為大數(shù)據(jù)領(lǐng)域第一個具有用戶數(shù)據(jù)保護自律性質(zhì)的組織，“聯(lián)盟”的成立標志著整個大數(shù)據(jù)行業(yè)在探索“用戶隱私保護”和“挖掘數(shù)據(jù)商業(yè)價值”之間平衡關(guān)系的道路上又邁出了穩(wěn)健的一步。