审议取消Amicus Lex入选资格、限制其参与等制裁措施
对49家人工智能解决方案供应企业开展紧急安全检查
推进组建以第一副部长为核心的信息安全管理专责小组
中小风险企业部将研究对导致“全民创业”参与者个人信息泄露的民营人工智能解决方案供应企业采取取消资格等制裁措施。此外，该部还将组建“信息安全管理专责小组”，着手强化政府各类扶持项目的个人信息保护体系。
中小风险企业部15日表示，针对向第二批“全民创业”参与者提供人工智能解决方案“LawForm”的运营方Amicus Lex发生个人信息泄露一事，将采取后续措施、保护受害者并开展紧急安全检查等工作。
首先，中小风险企业部将召开项目运营委员会，审议是否取消Amicus Lex的入选资格，并限制其在一年内参与相关项目等。若决定采取制裁措施，将要求该企业立即销毁其持有的“全民创业”参与者个人信息，并由创业振兴院确认执行情况。
该部还将着手保护和援助事故受害者。根据审议结果，若停止供应相关人工智能解决方案，将向正在使用该方案的参与者提供具有类似功能的替代方案。此外，为保障在服务中断及切换过程中无法使用该方案的入选者能够继续使用相关解决方案，扶持期限将延长一个月。对于个人信息泄露受害者，该部计划通过“创业企业一站式支援中心”的法律顾问团，介绍损害救济程序及申请方法。
该部还将对其余49家人工智能解决方案企业进行紧急安全检查。中小风险企业部计划于本月20日前与民营安全专业机构一道，检查其余49家企业的个人信息持有情况、访问权限、加密措施、漏洞管理及事故应对体系等。对于不完善之处，将要求立即整改；对于难以整改的企业，则将研究取消入选资格并限制其参与项目。
此外，中小风险企业部计划组建由第一副部长担任组长的“信息安全管理专责小组”，着手强化各类扶持项目的个人信息保护管理体系。这是针对近期政府扶持项目中越来越多地引入民营服务这一情况采取的措施。
据此，该部将在扶持项目规划和发布公告阶段，预先审查提供个人信息的必要性，并在公告中明确供应企业在指定个人信息保护负责人、管理访问权限等方面的义务。在企业遴选过程中，将要求个人信息安全专家担任评审委员，并把信息安全项目纳入评分。
该部还将修订相关指南，要求在服务启动前及运营期间检查访问权限、访问记录管理等安全义务的落实情况。发生事故时，将建立即时报告机制，并加强防止损害扩大的措施。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
