中国・今日のサイバーセキュリティ4/15

全国信息安全標準化技術委員会「情報セキュリティ技術・個人情報の非識別化（Data Loss Prevention)の分類と有効性評価のためのガイドライン」パブリックコメント版公開と意見募集開始

本仕様書の主な内容は、個人情報の識別の度合いを具体的に分類し、非識別化の有効性を評価するための基礎となるものです。 コメントの締め切りは2021年6月11日。
关于国家标准《信息安全技术 个人信息去标识化效果分级评估规范》征求意见稿征求意见的通知

中国人民銀行「金融データライフサイクルセキュリティガイドライン」公布。アプリ内には三級以上のデータの保存を禁止

金融データのライフサイクルのセキュリティ原則、保護要件、組織的保護要件、情報システムの運用・保守の保護要件を規定しており、具体的な内容としては9つのパートに分かれており、データ収集モード、データ送信モード、センシティブデータの無効化などに関する4つの付録があります。
央行《金融数据生命周期安全规范》发布：App不应留存三级及以上数据 | 

厦門公安当局が違法に個人情報を取得する20本のアプリを摘発

厦門市公安局は、市党委員会のインターネット情報室、市通信局、市緊急保護センターと共同で、個人情報を守る「5/100」プロジェクト「セキュリティシールド」プロジェクトを開始、“像素天气”や“微风睡眠”といった20以上の違法に個人情報を収集するアプリを摘発した。
2019年以降、厦門市公安局はサイバーセキュリティ法に準じ、個人情報の違法収集に関して25件以上摘発、51人を逮捕、違法にアプリを運用している企業5社を捜査、厦門市の1万2千本の違法アプリの削除命令を行い、737本のアプリに改善指導を行いました。
厦门警方曝光首批20款涉违规采集信息App