日前,国家市场监督管理总局和国家标准化管理委员会联合发布了《数据安全技术 互联网平台及产品服务个人信息处理规则》(GB/T 44588-2024),本标准已于2025年4月1日正式实施。小影科技作为扎根移动互联网行业13年的出海企业参与了此次国家标准的主要起草,共同参与的还有中国信通院、华为、荣耀、百度网讯、商汤科技等国家单位及互联网领域头部企业。

数字化时代,个人信息的安全处理已成为社会关注的焦点。移动应用的普及让个人信息的收集、使用、存储和传输变得更加频繁。本标准的发布旨在规范互联网平台及产品服务的个人信息处理活动,保护个人信息主体的合法权益,促进数据的安全、合理利用,标准的拟定聚焦互联网平台及产品服务个人信息处理的各个环节,详细规定了个人信息处理的基本要求、编制程序、规则内容、发布形式以及争议纠纷解决等方面的要求,将进一步保护用户个人信息安全,促进互联网行业的健康有序发展。

在个人信息保护领域,我国已构建包括《个人信息保护法》《电信和互联网用户个人信息保护规定》及《信息安全技术 个人信息安全规范》(GB/T 35273—2020)在内的多层次法律标准体系。相较于既有标准,本次发布的国标进一步聚焦互联网场景,通过透明度深化、权利可操作性增强和风险场景精准管控三大核心升级推动个人信息保护从“原则框架”转向“精细治理”。此外,针对数据跨境流动这一高风险场景,新国标首次提出“场景化告知”机制,要求运营者在涉及数据出境时需向用户逐项说明传输目的、接收方资质及安全保障措施,进一步打破信息不对称。这些改进标志着我国个人信息保护从“原则性框架”向“精细化操作”的升级,为数字时代的用户权益筑起更坚实的防线。

小影科技自 2012 年创立以来,谨遵国内各项用户数据安全、用户信息保护相关法律法规。2021年上半年,工信部中国信通院发起“卓信大数据计划”,小影科技凭借着在个人隐私保护以及数据安全方面的优越表现成为首批入选单位;2023 年公司先后获得了工信部中国信通院颁发的“数据安全管理能力认证(DSMC)证书”、IS027001信息安全管理体系认证等认可。伴随着业务出海全球 200 多个国家和地区,服务超 20 亿用户,小影科技切实遵循各国数据安全和隐私相关法规,搭建符合业务场景的合规体系架构,这套经验也为此次参编国标做出了贡献。

伴随着AI 技术的发展和演进,小影科技作为行业先行者积极参与到行业建设中。2024年4月,由国家工业信息安全发展研究中心牵头研制的《生成式人工智能数据应用合规指南》团体标准正式发布,小影科技作为生成式人工智能领域的创新企业参与标准起草。截止目前,公司已有 6 项 AIGC 相关算法获得备案,在图像和视频应用赛道中位居前列。

未来,小影科技将在 AI 技术研发和应用发展的同时,持续保障用户和合作伙伴的各项权益。伴随着数据安全技术行业标准的迭代和完善,公司还将积极贡献经验,推动数字经济的可持续发展。