威胁类型：违规使用数据
- 威胁编号：T6-2-2
- 威胁分类：违规操作-违规使用
- 威胁描述：组织或个人违反数据使用协议或隐私政策，包括未经授权收集、使用、共享或出售用户数据等行为。
威胁案例
SaaS服务
- 2019年 Facebook 剑桥分析丑闻：Facebook 允许第三方应用开发商 Cambridge Analytica 通过一款性格测试应用未经用户明确同意获取约 8700 万用户的个人数据，这些数据随后被用于政治宣传。调查发现，Facebook违反了2012年与FTC达成的协议，未能保护用户隐私，最终被美国联邦贸易委员会罚款 50 亿美元，这是 FTC 历史上对科技公司的最大罚款。
解决方案
数据管理
- 建立数据使用政策
- 实施数据分类管理
- 部署数据使用控制
隐私保护
- 实施隐私保护机制
- 部署数据脱敏
- 建立用户授权机制
合规管理
- 制定数据使用规范
- 开展合规培训
- 建立违规处理机制