《個(gè)人信息保護(hù)法》實(shí)施下，心理測(cè)試系統(tǒng)廠家該怎么應(yīng)對(duì)？
從11月1日起，《中華人民共和國(guó)個(gè)人信息保護(hù)法》將正式實(shí)施了。表面看該法令跟心理測(cè)試系統(tǒng)軟件關(guān)系不大，但該法令是涉及保護(hù)個(gè)人信息的，如果軟件供應(yīng)商或服務(wù)商存在泄露個(gè)人信息，是要承擔(dān)相關(guān)法律責(zé)任的。所以，包括心理測(cè)試系統(tǒng)廠家在內(nèi)的軟件供應(yīng)商，需要認(rèn)真學(xué)習(xí)與對(duì)待該法令。
昨天心理測(cè)評(píng)系統(tǒng)博文日記《為何建議中小學(xué)心理測(cè)評(píng)系統(tǒng)安裝在專(zhuān)用服務(wù)器上？》及關(guān)聯(lián)信息發(fā)布后，無(wú)論是扣Q空間，還是頭友訪問(wèn)與互動(dòng)劇增，比平時(shí)多了最少3倍。這說(shuō)明無(wú)論是同行友商（心理設(shè)備廠家）還是終端用戶(hù)，能往這方面考慮的并不多。今天繼續(xù)沿著這個(gè)話(huà)題，站在心理測(cè)試系統(tǒng)廠商或服務(wù)商角度，做個(gè)分析。我想該法令的實(shí)施，對(duì)3類(lèi)心理測(cè)試系統(tǒng)商家是有影響的。
一、真正的源頭心理測(cè)試系統(tǒng)工廠需要做好信息設(shè)置與防護(hù)。
以往只要用戶(hù)購(gòu)置心理測(cè)試系統(tǒng)，只要有基本條件即可交付的情況，在新法令頒布后可能要更改了。因?yàn)橛泻芏嘤脩?hù)未必能意識(shí)信息泄露問(wèn)題的嚴(yán)重性。這方面，源頭心理測(cè)試系統(tǒng)工廠負(fù)有告知或教育的責(zé)任。
1、從產(chǎn)品開(kāi)發(fā)角度，心理測(cè)試系統(tǒng)廠家從用戶(hù)注冊(cè)、加密設(shè)置及數(shù)據(jù)庫(kù)安全防護(hù)上，都要有防止信息泄露的預(yù)設(shè)。
2、在產(chǎn)品部署與安裝方面，也要對(duì)用戶(hù)方的網(wǎng)絡(luò)條件與防護(hù)措施進(jìn)行先期評(píng)估與指導(dǎo)，條件不具備，需要等待客戶(hù)方具備條件后再做安裝。
3、產(chǎn)品使用培訓(xùn)中的內(nèi)容要增加信息安全的部分。如果使用過(guò)程中出現(xiàn)用戶(hù)信息泄露，設(shè)備供應(yīng)方負(fù)有告知的義務(wù)。所以在心理測(cè)試系統(tǒng)/心理測(cè)評(píng)系統(tǒng)產(chǎn)品安裝后的培訓(xùn)，應(yīng)該有信息安全方面的內(nèi)容。
二、心理測(cè)試系統(tǒng)銷(xiāo)售商同樣負(fù)有上述三點(diǎn)中的后兩點(diǎn)，而不是將軟件一賣(mài)了之，在用戶(hù)銜接上與轉(zhuǎn)交上，需要跟源頭心理測(cè)試系統(tǒng)廠商在承銷(xiāo)或貼牌之前就做好相關(guān)方面的談判，最少在銷(xiāo)售協(xié)議中有對(duì)用戶(hù)信息安全方面的約定。
三、提供心理測(cè)評(píng)或心理測(cè)試的服務(wù)商，需要自身做好信息安全與防止泄露的準(zhǔn)備。
受該法令影響最大的就是心理測(cè)試服務(wù)商。不少商家提供在線測(cè)評(píng)，也就是自己搭建服務(wù)器、為不具備自己部署互聯(lián)網(wǎng)心理測(cè)評(píng)的用戶(hù)，提供開(kāi)通使用賬戶(hù)與提供測(cè)評(píng)的服務(wù)。這種服務(wù)，所有的注冊(cè)用信息與測(cè)評(píng)報(bào)告，都存儲(chǔ)在服務(wù)商的服務(wù)器上。如果涉及信息泄露，服務(wù)商是自己承擔(dān)的（當(dāng)然提供服務(wù)器的商家，也承擔(dān)一定責(zé)任）。
從互聯(lián)網(wǎng)公司實(shí)際發(fā)生的悲劇看，很多情況下的信息泄露，是服務(wù)商內(nèi)部的員工，因各種原因（管理問(wèn)題，升職與待遇問(wèn)題）導(dǎo)致信息泄露。所以在這方面，提供心理測(cè)試/心理測(cè)評(píng)的服務(wù)商，既要做好遠(yuǎn)程服務(wù)器的網(wǎng)絡(luò)維護(hù)，還要做好內(nèi)部信息管理人員的管控。
當(dāng)然，內(nèi)部人員的管控，不止提供遠(yuǎn)程心理測(cè)試服務(wù)商存在，終端用戶(hù)（如學(xué)校、醫(yī)院、社區(qū)等）自身也一樣存在。只有在層層設(shè)置管控后，萬(wàn)一出現(xiàn)不愉快的情況，將損失減到最低，也容易追責(zé)。
在前兩天給用戶(hù)方做心理測(cè)評(píng)系統(tǒng)培訓(xùn)時(shí)，有位老師提出這樣一個(gè)情境：不小心將學(xué)生測(cè)試信息泄露出去，家長(zhǎng)獲悉后找到學(xué)校，責(zé)任誰(shuí)承擔(dān)？我想，有這種意識(shí)的老師，一定會(huì)積極做好產(chǎn)品使用與管控的。
-----------------------------
李守龍領(lǐng)隊(duì)研發(fā)的心理測(cè)試系統(tǒng)，自主開(kāi)發(fā)，自控源碼，可做軟件定制開(kāi)發(fā)、軟件接口的中間件對(duì)接、外來(lái)數(shù)據(jù)的讀取，不怕用戶(hù)提出修改請(qǐng)求的心理健康測(cè)評(píng)系統(tǒng) http://www.ddkdsx.com/list-2-1.html。
【李守龍心理測(cè)評(píng)博文日記總第1429篇，2021-282】
上一篇：為何建議中小學(xué)心理測(cè)評(píng)系統(tǒng)安裝在專(zhuān)用服務(wù)器上？http://www.ddkdsx.com/418.html
?魯ICP備2021001366號(hào)
