CN114492360B - 一种授权合规管理方法及装置 - Google Patents

Abstract

本申请提供一种授权合规管理方法，包括：根据不同的信息使用需求以及法律法规设置多个信息授权模板，将所述信息授权模板存储到模板库中；根据用户的属性信息确定信息使用需求，并根据所述信息使用需求从数据库中调取对应的信息授权模板；根据所述信息授权模板生成信息使用记录表，同时将信息使用模板发送给用户以生成对应的信息使用授权书；所述用户将所述信息使用授权书提供给客户，当所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表。本申请通过用户的属性信息确定预先设置的管理模板生成信息使用授权书，避免用户为符合监管进行大量的合规改动，并能够提供给客户信息使用记录。本申请还提供一种授权合规管理装置。

Description

一种授权合规管理方法及装置

技术领域

本申请涉及一种数据的合规管理技术，尤其涉及一种授权合规管理方法。本申请还涉及一种授权合规管理装置。

背景技术

随着互联网以及移动互联网的发展，个人通过互联网上进行活动的频率越来越高。互联网天生就有采集个人信息的优势，如果不加以规范，将导致信息滥用，泄露的风险越来越高。《个人信息保护法》等法规规范中用户对个人信息的知情、同意、管理权利以及数据处理者应尽的各项告知义务等有非常繁多的规范性要求，以最大可能的避免信息滥用和泄露。但是对于数据处理者而言，改造自身面向用户的应用程序（App、PC端等）以完全符合监管要求会耗费大量成本并会因为改变用户使用体验而产生流量、用户量损失的风险。

发明内容

为解决现有技术中符合监管要求会耗费大量成本并会因为改变用户使用体验而产生流量、用户量损失的问题，本申请提供一种授权合规管理方法。本申请还涉及一种授权合规管理装置。

本申请提供一种授权合规管理方法，包括：

根据不同的信息使用需求以及法律法规设置多个信息授权模板，将所述信息授权模板存储到模板库中；

根据用户的属性信息确定信息使用需求，并根据所述信息使用需求从数据库中调取对应的信息授权模板；

根据所述信息授权模板生成信息使用记录表，同时将信息使用模板发送给用户以生成对应的信息使用授权书；

所述用户将所述信息使用授权书提供给客户，当所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表。

可选的，所述信息授权模板包括：信息授权范围，当用户使用客户数据时，记录所述客户数据的使用记录，并根据所述使用记录和所述信息授权范围确定风险情况。

可选的，所述信息使用记录表根据客户数据的使用记录生成数据使用日志，该使用日志开放给客户。

可选的，所述生成对应的信息使用授权书包括：

根据用户的属性信息确定用户的信息使用范围，根据所述信息使用范围对所述信息授权模板进行增删处理，获得信息使用授权书。

可选的，所述信息授权模板存储在模板库中。

本申请还提供一种授权合规管理装置，包括：

模板模块，用于根据不同的信息使用需求以及法律法规设置多个信息授权模板，将所述信息授权模板存储到模板库中；

调用模块，用于根据用户的属性信息确定信息使用需求，并根据所述信息使用需求从数据库中调取对应的信息授权模板；

生成模块，用于根据所述信息授权模板生成信息使用记录表，同时将信息使用模板发送给用户以生成对应的信息使用授权书；

提供模块，用于所述用户将所述信息使用授权书提供给客户，当所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表。

可选的，所述信息授权模板包括：信息授权范围，当用户使用客户数据时，记录所述客户数据的使用记录，并根据所述使用记录和所述信息授权范围确定风险情况。

可选的，所述信息使用记录表根据客户数据的使用记录生成数据使用日志，该使用日志开放给客户。

可选的，所述生成对应的信息使用授权书包括：

根据用户的属性信息确定用户的信息使用范围，根据所述信息使用范围对所述信息授权模板进行增删处理，获得信息使用授权书。

可选的，所述信息授权模板存储在模板库中。

本申请相对与现有技术的优点：

本申请提供一种授权合规管理方法，包括：根据不同的信息使用需求以及法律法规设置多个信息授权模板，将所述信息授权模板存储到模板库中；根据用户的属性信息确定信息使用需求，并根据所述信息使用需求从数据库中调取对应的信息授权模板；根据所述信息授权模板生成信息使用记录表，同时将信息使用模板发送给用户以生成对应的信息使用授权书；所述用户将所述信息使用授权书提供给客户，当所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表。本申请通过用户的属性信息确定预先设置的管理模板生成信息使用授权书，避免用户为符合监管进行大量的合规改动，并能够提供给客户信息使用记录。

附图说明

图1是本申请中授权合规管理的流程图。

图2是本申请中获取用户的信息使用需求的流程图。

图3是本申请中授权合规管理装置示意图。

具体实施方式

在下面的描述中阐述了很多具体细节以便于充分理解本申请。但是本申请能够以很多不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本申请内涵的情况下做类似推广，因此本申请不受下面公开的具体实施的限制。

本申请提供一种授权合规管理方法，包括：根据不同的信息使用需求以及法律法规设置多个信息授权模板，将所述信息授权模板存储到模板库中；根据用户的属性信息确定信息使用需求，并根据所述信息使用需求从数据库中调取对应的信息授权模板；根据所述信息授权模板生成信息使用记录表，同时将信息使用模板发送给用户以生成对应的信息使用授权书；所述用户将所述信息使用授权书提供给客户，当所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表。本申请通过用户的属性信息确定预先设置的管理模板生成信息使用授权书，避免用户为符合监管进行大量的合规改动，并能够提供给客户信息使用记录。

图1是本申请中授权合规管理的流程图。

请参照图1所示，S101根据不同的信息使用需求以及法律法规设置多个信息授权模板，将所述信息授权模板存储到模板库中。

所述信息使用需求是指用户为自己客户提供服务时需要对客户的意向，兴趣进行分析而采集并使用的客户个人数据，另外还包括对用户进行分类、画像等。所述客户的个人数据可以包括，年龄、职业、性别等个人属性数据，也可以包括：消费、住址、信用等个人隐私数据。

由于客户个人数据的使用会受到《个人信息保护法》等法规规范，因此用户需要对自身使用客户数据的行为进行分析处理，使其合规。在本申请中，首先根据包括所述《个人信息保护法》等法规在内的个人信息保护法律法规进行合规体系的编辑，例如个人的那些数据可以使用，那些不可以使用，可以使用的数据如何使用等。具体的，可以根据相关法律法规进行详细编辑，以确保每一条法律法规的合规方式都包括在内。所述合规方式是指用户在处理个人数据时，符合所述法律法规规范的行为或者步骤。

接下来生成模板，根据所述用户的信息使用需求和以及生成合规方式形成信息使用模板。所述信息使用需求，对于类型相同的用户是相似的，因此只需要针对各类型的用户生成信息授权模板即可，将所述信息授权模板存储到模板库中。

具体的，根据用户的需求设置信息使用类别和信息使用方式，所述信息使用类别就是客户个人数据的类别，所述信息使用方式是用户如何去使用信息。在本申请中，所述个人数据类别和信息使用方式是预设的，用户通过选择即可。

将个人数据类别和信息使用方式设置标签关联到每一条法律法规，通过用户选择的信息使用类别和信息使用方式调取所述法律法规，根据法律法规规定设置所述信息授权模板，包括：根据法规预设权限条款，该条款描述了实现个人数据的范围和方式。然后根据所述法律法规调取所述权限条款设置到授权模板中。

请参照图1所示，S102根据用户的属性信息确定信息使用需求，并根据所述信息使用需求从数据库中调取对应的信息授权模板。

所述属性信息包括用户的类型，例如企业、协会、团体等不同类型。还包括所述用户可提供的服务，包括服务类型，产品类型等，例如提供的是售卖服务，以及所述服务的类型，或者售卖的是产品，该产品的类型等。

图2是本申请中获取用户的信息使用需求的流程图。

请参照图2所示，基于用户的属性信息，获取用户的信息使用需求。具体的，根据所述用户的属性信息获取用户的信息使用需求的步骤如下：

S201确定用户的服务或者产品类型。

所述服务或者产品类型是用户自己编辑的，一种优选的方法是，用户可以从一个选择页面中选择自己的服务或者产品的类型，当所述页面中没有符合用户实际情况的服务或者产品类型，则用户自己主动上传自己的产品或者类型。具体的当用户自己上传自己的服务或者产品类型时，需要明确所述服务或者产品的功能或者作用。

S202基于所述属性信息确定用户的信息使用需求。

当用户完成所述服务或者产权的选择或者编辑后，既确定了用户的属性信息，根据所述属性信息确定用户的信息使用需求。需求明确的是，根据所述服务或者产品，可以确定用户要对客户的哪些信息进行如何处理，但是用户依然可以自定义的进行信息使用需求的确定。

S203根据所述信息使用需求确定授权模板。

当确定了信息使用需求后，既可以根据所述信息使用需求确定每一条要使用的个人信息，并对应的确定每一条个人信息对应的合规方式，将全部的所述合规方式组合在一起既形成了信息授权模板。所述信息授权模板包括：信息授权范围，当用户使用客户数据时，记录所述客户数据的使用记录，并根据所述使用记录和所述信息授权范围确定风险情况。优选的，所述信息授权模板存储在模板库中。

请参照图1所示，S103根据所述信息授权模板生成信息使用记录表，同时将信息使用模板发送给用户以生成对应的信息使用授权书。

根据所述信息授权模板生成信息使用记录，所述信息使用记录包括用户使用了那些个人数据，以及何时使用，怎样使用等。所述信息使用记录表根据客户数据的使用记录生成数据使用日志，该使用日志开放给客户。

具体的，所述信息授权模板在生成的同时，针对每一条个人数据的使用都生成数据监督节点，既当用户获取一条数据，使用一条数据是，都会记录所述数据的获取和使用情况，并填写在所述信息使用记录中。此外，当用户使用的数据或者使用数据的方式超过所述信息授权模板中任意一条合规方式时将发出警告。

同时，根据所述信息授权模板生成授权使用书，该授权使用书包括：所述合规方式、违规责任、根据用户的属性信息确定用户的信息使用范围，根据所述信息使用范围对所述信息授权模板进行增删处理。所述授权使用书需要经过客户签署才能生效，当所述授权使用书生效后，用户即可根据所述信息授权模板的规范进行信息数据的获取和处理。

请参照图1所示，S104所述用户将所述信息使用授权书提供给客户，当所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表。

上述已经提到，所述监督节点将记录所述数据的获取和使用情况，在此之前所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表，当客户通过ID登录后即可查看该ID对应的个人数据使用情况。

本申请还提供一种授权合规管理装置，包括：模板模块301，调用模块302， 生成模块303， 提供模块304。

图3是本申请中授权合规管理装置示意图。

请参照图3所示，模板模块301，用于根据不同的信息使用需求以及法律法规设置多个信息授权模板，将所述信息授权模板存储到模板库中。

所述信息使用需求是指用户为自己客户提供服务时需要对客户的意向，兴趣进行分析而采集并使用的客户个人数据，另外还包括对用户进行分类、画像等。所述客户的个人数据可以包括，年龄、职业、性别等个人属性数据，也可以包括：消费、住址等个人隐私数据。

由于客户个人数据的使用会受到《个人信息保护法》等法规规范，因此用户需要对自身使用客户数据的行为进行分析处理，使其合规。在本申请中，首先根据包括所述《个人信息保护法》等法规在内的个人信息保护法律法规进行合规体系的编辑，例如个人的那些数据可以使用，那些不可以使用，可以使用的数据如何使用等。具体的，可以根据相关法律法规进行详细编辑，以确保每一条法律法规的合规方式都包括在内。所述合规方式是指用户在处理个人数据时，符合所述法律法规规范的行为或者步骤。

接下来生成模板，根据所述用户的信息使用需求和以及生成合规方式形成信息使用模板。所述信息使用需求，对于类型相同的用户是相似的，因此只需要针对各类型的用户生成信息授权模板即可，将所述信息授权模板存储到模板库中。

具体的，根据用户的需求设置信息使用类别和信息使用方式，所述信息使用类别就是客户个人数据的类别，所述信息使用方式是用户如何去使用信息。在本申请中，所述个人数据类别和信息使用方式是预设的，用户通过选择即可。

将个人数据类别和信息使用方式设置标签关联到每一条法律法规，通过用户选择的信息使用类别和信息使用方式调取所述法律法规，根据法律法规规定设置所述信息授权模板，包括：根据法规预设权限条款，该条款描述了实现个人数据的范围和方式。然后根据所述法律法规调取所述权限条款设置到授权模板中。

请参照图1所示，调用模块302，用于根据用户的属性信息确定信息使用需求，并根据所述信息使用需求从数据库中调取对应的信息授权模板。

所述属性信息包括用户的类型，例如企业、协会、团体等不同类型。还包括所述用户可提供的服务，包括服务类型，产品类型等，例如提供的是售卖服务，以及所述服务的类型，或者售卖的是产品，该产品的类型等。

请参照图2所示，基于用户的属性信息，获取用户的信息使用需求。具体的，根据所述用户的属性信息获取用户的信息使用需求的步骤如下：

S201确定用户的服务或者产品类型。

所述服务或者产品类型是用户自己编辑的，一种优选的方法是，用户可以从一个选择页面中选择自己的服务或者产品的类型，当所述页面中没有符合用户实际情况的服务或者产品类型，则用户自己主动上传自己的产品或者类型。具体的当用户自己上传自己的服务或者产品类型时，需要明确所述服务或者产品的功能或者作用。

S202基于所述属性信息确定用户的信息使用需求。

当用户完成所述服务或者产权的选择或者编辑后，既确定了用户的属性信息，根据所述属性信息确定用户的信息使用需求。需求明确的是，根据所述服务或者产品，可以确定用户要对客户的哪些信息进行如何处理，但是用户依然可以自定义的进行信息使用需求的确定。

S203根据所述信息使用需求确定授权模板。

当确定了信息使用需求后，既可以根据所述信息使用需求确定每一条要使用的个人信息，并对应的确定每一条个人信息对应的合规方式，将全部的所述合规方式组合在一起既形成了授权模板。所述信息授权模板包括：信息授权范围，当用户使用客户数据时，记录所述客户数据的使用记录，并根据所述使用记录和所述信息授权范围确定风险情况。优选的，所述信息授权模板存储在模板库中。

请参照图1所示，生成模块303，用于根据所述信息授权模板生成信息使用记录表，同时将信息使用模板发送给用户以生成对应的信息使用授权书。

根据所述信息授权模板生成信息使用记录，所述信息使用记录包括用户使用了那些个人数据，以及何时使用，怎样使用等。所述信息使用记录表根据客户数据的使用记录生成数据使用日志，该使用日志开放给客户。

具体的，所述信息授权模板在生成的同时，针对每一条个人数据的使用都生成数据监督节点，既当用户获取一条数据，使用一条数据是，都会记录所述数据的获取和使用情况，并填写在所述信息使用记录中。此外，当用户使用的数据或者使用数据的方式超过所述信息授权模板中任意一条合规方式时将发出警告。

同时，根据所述信息授权模板生成授权使用书，该授权使用书包括：所述合规方式、违规责任、根据用户的属性信息确定用户的信息使用范围，根据所述信息使用范围对所述信息授权模板进行增删处理。所述授权使用书需要经过客户签署才能生效，当所述授权使用书生效后，用户即可根据所述信息授权模板的规范进行信息数据的获取和处理。

请参照图1所示，提供模块304，用于所述用户将所述信息使用授权书提供给客户，当所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表。

上述已经提到，所述监督节点将记录所述数据的获取和使用情况，在此之前所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表，当客户通过ID登录后即可查看该ID对应的个人数据使用情况。

Claims (8)

1.一种授权合规管理方法，其特征在于，包括：

根据不同的信息使用需求以及法律法规设置多个信息授权模板，将所述信息授权模板存储到模板库中；

根据用户的属性信息确定信息使用需求，并根据所述信息使用需求从数据库中调取对应的信息授权模板，所述信息授权模板包括：信息授权范围；当用户使用客户数据时，记录所述客户数据的使用记录，并根据所述使用记录和所述信息授权范围确定风险情况；

根据所述信息授权模板生成信息使用记录表，同时将信息使用模板发送给用户以生成对应的信息使用授权书；

所述用户将所述信息使用授权书提供给客户，当所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表；当用户使用的数据或者使用数据的方式超过所述信息授权模板中任意一条合规方式时将发出警告。

2.根据权利要求1所述授权合规管理方法，其特征在于，所述信息使用记录表根据客户数据的使用记录生成数据使用日志，该使用日志开放给客户。

3.根据权利要求1所述授权合规管理方法，其特征在于，所述生成对应的信息使用授权书包括：

根据用户的属性信息确定用户的信息使用范围，根据所述信息使用范围对所述信息授权模板进行增删处理，获得信息使用授权书。

4.根据权利要求1所述授权合规管理方法，其特征在于，所述信息授权模板存储在模板库中。

5.一种授权合规管理装置，其特征在于，包括：

模板模块，用于根据不同的信息使用需求以及法律法规设置多个信息授权模板，将所述信息授权模板存储到模板库中；

调用模块，用于根据用户的属性信息确定信息使用需求，并根据所述信息使用需求从数据库中调取对应的信息授权模板，所述信息授权模板包括：信息授权范围；当用户使用客户数据时，记录所述客户数据的使用记录，并根据所述使用记录和所述信息授权范围确定风险情况；

生成模块，用于根据所述信息授权模板生成信息使用记录表，同时将信息使用模板发送给用户以生成对应的信息使用授权书；

提供模块，用于所述用户将所述信息使用授权书提供给客户，当所述客户签署所述信息使用授权书时，将所述客户的ID绑定到独立的信息使用表；当用户使用的数据或者使用数据的方式超过所述信息授权模板中任意一条合规方式时将发出警告。

6.根据权利要求5所述授权合规管理装置，其特征在于，所述信息使用记录表根据客户数据的使用记录生成数据使用日志，该使用日志开放给客户。

7.根据权利要求5所述授权合规管理装置，其特征在于，所述生成对应的信息使用授权书包括：

根据用户的属性信息确定用户的信息使用范围，根据所述信息使用范围对所述信息授权模板进行增删处理，获得信息使用授权书。

8.根据权利要求5所述授权合规管理装置，其特征在于，所述信息授权模板存储在模板库中。

Images