螞蟻集團首席隱私官聶正軍：螞蟻隱私保護辦公室70%員工為技術人員
昨日在中國網絡文明大會上，螞蟻集團首席隱私官聶正軍分享了螞蟻的個人信息保護工作。他指出，基于當前的互聯網科技業務情況、風險要求和用戶體驗，技術驅動是個人信息保護的唯一出路。聶正軍透露，在螞蟻的隱私保護辦公室，70%員工都是技術出身。
隨著個人信息保護法律體系基本形成、用戶自我保護意識明顯提升，加強數據安全和隱私保護已成為行業共識。
聶正軍認為，當下的互聯網科技行業，數據呈現使用高頻率、使用易擴散、應用場景極復雜等特點，為了看全、看清、看住風險，保障用戶對安全、知情和控制的需求，傳統純依靠人力的方式不足以及時發現、應對潛在問題，加強技術能力建設將是解決該問題的唯一出路。
他介紹，螞蟻集團業內首個設立隱私保護辦公室，人員組成中有70%是技術人員，以便能更好地將技術應用于個人信息保護的全生命周期，落實“三同時”原則，即產品設計，同時制定隱私保護和數據安全的管理方案；產品方案開發，同時實施隱私保護和數據安全管理措施；產品上線運行，同時上線運行隱私保護和數據安全管理功能。
除此之外，螞蟻還擁有1152件隱私計算專利，連續兩年位列全球第一。研發國內首個金融級信創TEE系統，TEE功能（數據存儲、加密解密算法等）、TEE安全（硬件安全、系統軟件層安全等）等47個項目通過國家級金融科技產品認證。
借助各項技術能力，目前螞蟻已建立對數據的全鏈路識別治理機制，搭建起權限管控、端風險自動檢測等平臺，在產品評審、數據調用、數據留存等各個環節形成嚴格規范和流程，并通過安全審計、紅藍攻防、應急響應等舉措，持續提升針對安全風險的發現和處理能力。
WEMONEY研究室
