330. 按照编号降序排列

66.个人信息传输时应使用有效加密机制,并通过日记记录个人信息传输、下载的操作活动

65.个人信息使用时如涉及用户画像、应保证画像健康合理,不具体定位到个人,如涉及自动化决策,应保证决策的透明公正,并提供关闭自动化决策按钮,避免大数据杀熟;同时还需保证用户的查询、修改、删除个人信息的权利

64.个人信息存储应满足保存时间最小化原则,对个人敏感信息进行加密存储,个人生物识别应与个人身份信息分开存储,并对数据库权限严格管理

63.个人信息收集时,应向用户提供隐私政策并满足收集功能合规要求(如通过主动弹窗、用户主动勾选同意、拒绝不可强制索要等)

62.个人信息保护技术要求围绕个人信息收集,存储、使用、传输、删除等环节

61.涉及个人信息的应用系统,在开发时应考虑个人信息保护技术相关要求

60.第十三届全国人民代表大会常务委员会第三十次会议通过的《中华人民共和国个人信息保护法》于2021年11月1日起正式实施

59.安全测试(漏洞扫描)包括源代码扫描、web渗透测试、APP安全检测、服务器漏洞扫描,扫描结果应无中高危漏洞

58.等级保护、个人隐私保护、云安全需提供安全要求落实方案及证明

57.通过安全评审是项目立项及应用上线的前提条件之一