睿沃科技开展个人信息安全影响评估工作:风险等级为低
11月14日消息,国家互联网信息办公室发布关于《网络数据安全管理条例(征求意见稿)》公开征求意见的通知。
睿沃科技在看到消息的第一时间,开始着手准备材料送往相关部门接受检验。不负众望,最终我们的酒店智能前台系统个人信息安全影响评估报告显示:个人信息安全风险等级为低。
睿沃科技旗下的智能前台系列在收集个人信息前,将收集活动的合法性、必要性、例外情况等通过《用户协议及隐私政策》明确告知用户,以此获得用户授权;同时也尊重个人信息主体的权利,会及时响应个人信息主体对个人信息的查询、更正、删除等合理请求。
这一评估结果背后,是睿沃科技在个人信息保护方面长期的体系化建设。作为一家深度参与住宿实名登记环节的科技企业,睿沃深知人脸、证件等个人信息处理的敏感性与合规责任,因此在产品设计之初,就把”最小必要”作为信息收集的原则:只采集完成入住登记所必需的信息,不为任何非必要目的收集数据;信息传输采用加密通道,存储严格隔离分级,访问权限按岗位最小化配置,并在技术层面支持”采集即比对、比对即删除”的数据生命周期管理,确保原始人脸图像等敏感信息不落地、不留存。
我们已明确个人信息收集责任部门和人员,对相应的工作职责进行了明确定义。也建立了个人信息处理活动记录,并会及时维护更新。与从事个人信息处理岗位的相关人员签署保密协议,对关键岗位人员进行背景调查,并定期组织个人信息安全培训、考核,确保相关人员熟练掌握个人信息保护政策和相关规程。确保用户个人信息的安全性,是我们做好产品的基本准则。
在组织保障层面,公司建立了覆盖”制度-流程-人员-技术”的四位一体防护体系:制度上,制定并持续修订个人信息保护管理制度与应急预案;流程上,每一项涉及个人信息的功能上线前都经过内部合规评审,重大变更主动开展影响评估;人员上,关键岗位签署保密协议、进行背景调查,全体员工定期参加安全培训与考核;技术上,部署数据加密、访问审计、异常告警等防护手段,并定期开展漏洞扫描与渗透测试。正是这套体系化的投入,让睿沃在监管要求升级时能够从容应对、快速响应。
从成立至今,我们虽然主要业务为酒店住宿相关服务,对个人信息处理依赖性较高,但是从未发生过泄露、篡改、丢失、损坏等事件。
这一成绩并非偶然:零事故的背后,是公司对数据安全”日日修炼”的坚持。每一次产品迭代,安全团队都会同步评估信息处理环节的变化;每一次政策更新,合规团队都会第一时间对照自查。个人信息保护不是某个部门的职责,而是贯穿产品研发、运营服务全流程的底线思维。
未来,睿沃科技也一定会保持初心。给酒店提供更好的管理服务的同时,也会保障用户的信息安全,让酒店用的安心,客户用的顺心。用科技为酒店节省时间,让酒店用时间创造价值。
在数据合规日益成为行业门槛的今天,睿沃科技将继续把个人信息保护作为产品与服务的基石,以更高的标准自我要求,与酒店客户共同构建可信、安全的智慧入住环境,让每一位旅客的每一次入住,都安心无忧。