[WIP]国内隐私技术交流

旨在收集和分享隐私合规相关的一些领域知识和技术信息，涵盖且不限于法律法规、业内白皮书、隐私计算技术、相关创业企业、基础概念、词汇等。

内容目录

领域知识
- ⚖️ 隐私法规 - 全球主要隐私法规收集
- 🏛️ 重要机构 - 全球主要隐私相关重要机构和组织
- ⭐ 隐私白皮书 - 隐私保护和数据安全相关白皮书
- 🔒 隐私创业企业 - 隐私相关创业企业
- 🏢 大厂隐私中心 - 各大厂的隐私中心，设计理念和宗旨
- 🔭 隐私基础概念 - 隐私设计的相关的基础概念、最佳实践、相关模型
- 📙 隐私基础词汇 - 隐私相关的一些基础英语简称和单词
- 🗞️ 相关新闻 - 隐私相关时事新闻收集
技术工具
- 🚀 隐私新技术 - 隐私相关的新技术，隐私计算、隐私检测等
- 🔨 工具收集 - 隐私相关的一些工具
- 📘 相关书籍 - 隐私相关书籍推荐
- 💬 相关公众号 - 隐私和安全相关公众号
- 🐾 落地实践 - 不错的落地实践
- 📎 网站外链 - 隐私相关重要新闻、资源外链

隐私法规

全球法规查询

data protection laws around the world 全球隐私保护法规查询 - handbook pdf 下载
Map of the level of data protection CNIL的全球隐私法规库
IAPP Global Privacy Laws IAPP的全球隐私法规库
IAPP 全球隐私地图隐私权利、企业责任等进行了全球整合
**数据安全法律法规下载包 127个国内相关法规

重要海外法规

GDPR - 欧盟隐私法规，也是全球隐私的标杆法规，颁布于2016年 | GDPR中文PDF | awesome GDPR
CCPA - 加州消费者隐私保护法规，是美国隐私保护的代表法规，颁布于2018年
COPPA - 在线儿童隐私保护法案（GDPR、CCPA、COPPA是之前全球罚款TOP3）
LGPD - 巴西隐私保护法，整体效仿GDPR，生效与2020年 | LGPD中文PDF | 政府工具包
PPC | APPI - 日本的隐私保护法，2020年更新
PDL | 俄罗斯的隐私保护法，2020年更新
PDPB | 印度的隐私保护法，2018年更新
PDPA - 新加坡的个人隐私保护法
PoPIA - 南非的隐私保护法，颁布于2013年
HIPAA- 美国针对医疗和保险行业的隐私保障法规，于1996颁布 | developers guide
ADPPA- 美国数据隐私和保护法案，20220606发布草案
FERPA - 家庭教育隐私保护的法案
Privacy Art 1988 - 澳大利亚隐私法案
PDPA - 泰国个人数据保护法，20220607生效

重要国内法规和条例

隐私相关领域法规/条例

跨境相关

信安标委《个人信息跨境处理活动安全认证规范V2.0（征求意见稿）》发布 - 2022/11/08
国家互联网信息办公室发布《数据出境安全评估申报指南（第一版）》-2022/08/23
《数据出境安全评估办法》- 2022/07/07 数据出境必看，大厂数据出境申报指南
个人信息跨境处理活动安全认证规范 - 2022/06 标准委员会出的，主要针对个人信息跨境处理的原则
《个人信息出境标准合同规定》- 2022/06/30 **个人信息出境的SCC，适合小厂，参考和官方答疑
《数据出境安全评估办法》-2021/10/29
《数据安全法》- 2021/09/01 | 十一条关于数据跨境安全
《信息安全技术-个人信息安全桂发》- 2020/10/01 | 9.8 跨境的相关标准和规范，无内容
《海南自由贸易港建设总体方案》- 2020/06/01 | 国务院文件，2025年前便利数据跨境传输，上海自贸规定类似
《网络安全法》- 2017/06/01 | 十二条和三十七条牵涉出境
《澄清域外合法使用数据法案》- CLOUD 法案 | 美国政府授权执法机构可以调取境外存储信息
《隐私盾协议》-EU-US Privacy Shield | 2016年安全港协议失效后，欧盟和美国采用的跨境协议，2020时效
《安全港协议》-Safe Harbor | 2000年美国与欧盟的跨境协议，2015斯诺登时间后被判无效
新加坡 PDPA | 出境到第三国需要签订合同
日本 APPI | 提出了“基于信任的数据自由流通-DFFT”机制
俄罗斯 PDL | 公民个人数据必须本地化存储
印度 PDPB | 本地化政策收美国阻拦，目前仅支付数据本地化
巴西 LGDP + 《**银行条例》 | 推行本地化，但技术条件不满足，推荐金融机构使用境内数据库

汽车出行行业

UN/WP.29 R155 - 汽车信息安全 R155是全球第一个汽车信息安全强制法规
GB/T 42017-2022 - 网络预约汽车服务数据安全要求国内网约车数据安全指南，20230501生效
GB/T 42871-2022 - 汽车数据处理安全要求国内汽车数据处理安全要求，相关解释参考
《汽车数据安全管理若干规定》 - 2021/10/01 | 官方答记者问
《汽车数据安全若干问题合规实践指南》 - 2023/01/30 | 官微介绍

数据分级相关法规

《GB/T 35273-2020 个人信息安全规范》 | 分为个人信息PII和个人敏感信息SPII
《GB/T 38667-2020 大数据数据分类指南》 | 高敏感、低敏感和不敏感
《TC260-PG-20212A 网络数据分类指引》 | 多维度：核心数据、重要数据、一般数据（又分四级）
《JR/T 0197-2020 金融数据安全分级指南》 | 五级四个影响对象：国家安全、公众权益、个人隐私、企业权益
《JR/T 0158-2018 证券期货数据分级指南》 | 分为四级：极高、高、中、低
《GB/T 39725-2020 健康医疗数据安全指南》 | 六类数据分五级
《工业数据分类分级指南》-工信部2020 | 七个域，分为三级
YD/T 3813-2020 《电信数据分类分级》 | 八类数据，分四级
DB33/T 2351-2131 浙江省分类分级标准 | 四个维度、四个级别
DB52/T 1123-2016 贵州数据分类指南 | 三个主题，三个级别：非敏感，涉及用户隐私，涉及国家秘密。
DB3301/T 0322.3-2020 杭州分类分级 | 四个类别：公开数据、一般敏感、高度敏感、极度敏感。
DB2201/T 17-2020 长春分类分级 | 三个层次：一般数据、一般敏感数据、高度敏感数据。

算法人工智能相关

隐私计算相关

IEEE SA P3117 首个隐私计算互联互通标准 - 2022-06 信通院牵头，旨在打破计算孤岛，实现互联互通

各地数字经济相关

整体纲要：
- 国务院关于构建更加完善的要素市场化配置和机制的意见 - 202004 数据作为继土地、劳动力、资本和技术之后的第五生产要素
- 国务院-“十四五”数字经济发展规划 -202112 数据要素是数字经济深化发展的核心引擎
- 国务院关于加快建设全国统一大市场的意见 -202204 战略高度加快建设全国统一大市场
各省政策 《参考各省政策和数字交易市场补充》

重要认证指南

TRUSTe - 美国隐私认证权威机构TrustArc关于隐私合规和数据治理方面比较权威的认证
ePrivacyseal - 欧洲隐私认证权威机构ePrivacy颁发的隐私合规方向的认证
PCI-DSS- 支付卡服务的全球认证
ISO 27001:2013 - 侧重信息安全，针对信息安全的管理体系、要求和风险处置等
ISO 27701:2019- 侧重隐私安全，在可识别信息控制者和个人可识别信息处理者进行规范和指导，一般和27001一起过
SOC 1 概述于认证协议标准声明(SSAE) 18，SOC 1关注的是服务组织的内部控制
SOC 2 SOC 2是一个受限使用报告，关注的是与AICPA的信任服务标准(TSCs)概述的合规和运营相关 | soc 2工具
SOC 3 SOC 3是一个通用使用报告，由服务组织自由分发，是个较好的营销工具。
信通院认证 - 国内置信度比较高的认证，覆盖面和子类非常广，主要落地是泰尔实验室

隐私组织

监管机构查询：List of DPAs
全球重要监管机构
其他重要机构
- IAPP - International Association of Privacy Professionals - 国际隐私专业人员协会
- EUROPRIVACY CERTIFICATION - GDPR唯一官方认证机构
- W3C Privacy Interest Group - 主要针对web隐私
- CUPS - CyLab Usable Privacy and Security Laboratory - 隐私和安全一些可用性的前沿研究
- EPIC - Electronic Privacy Information Center - 美国提倡隐私保护组织
- FPF - Future of Privacy Forum - 未来隐私技术交流研究
- UN/WP.29：The UNECE World Forum for Harmonization of Vehicle Regulations 联合国世界车辆法规协调论坛

隐私创业企业

海外创业公司
- trustArc - 隐私管理 | 理念：Streamline Privacy Management & Reduce costs.
- onetrust - 隐私管理 | 理念：Make Trust Your Competitive Advantage
- Drata - 自动化隐私风险管理理念：Trust, Automated.
- disconnect - 网络追踪和安全 | 理念：Powerful privacy protection with one tap
- incountry - 数据本地化 | 理念：GLOBAL APPS, LOCAL COMPLIANCE
- cookiepro - cookie解决方案 | 理念：get cookie complaince
- flow security - 数据安全平台 |理念：Securing Data Wherever it Flows
- adzapier - CMP同意管理 |理念：have access to meaningful data
- cloaked - 号码和邮箱保护 |理念：Never feel forced to share your personal phone number or email.
- pixalate - 儿童隐私保护 |理念：fraud protection, privacy, and compliance analytics platform
- safebase - 安全管理中心 |理念：Showcase your security program and streamline workflows.
- shardsecure - 数据合规安全 |理念：Data resilience, security, and privacy for hybrid- and multi-cloud environments.
- getvisibility - 数据标注分级和保护 | 理念：发现、分级、保护
- duckduckgo.com - 隐私搜索引擎 | 理念：我们从不存储你的个人信息
- consentmanager - CMP | 重心： Higher Acceptance-Rates & Lower Bounce-Rate
- privado - 数据识别和保护 | 重心： The Developer Friendly Privacy Platform
- clarip - 隐私管理平台 | 重心： DATA RISK INTELLIGENCE
- clear - GDPR solution | 特点： with Blockchain anchored chain-of-custody records git工具
国内创业公司
- 数牍科技 - 隐私计算 | 理念：安全高性能的隐私计算平台
- 红途科技 - 数据隐私治理 | 理念：打造全链路数据隐私合规管理平台
- 亿信华辰 - 数据治理 | 理念：双引擎驱动，打通数据全生命周期
- 洞见科技 - 隐私计算 | 理念：让数据价值安全释放 - 网信国家队"中电科"投资。
- 安恒信息 - 数字安全 | 理念：数字经济的安全基石 - 几个数据安全产品理念不错
- 星云clustar - 数据高效融合 | 理念：数融有道数智无界
- 富数科技 - 安全计算 | 理念：构建数据安全桥梁、保护隐私，释放价值
- 翼方健数 - 安全计算 | 理念：隐私安全计算加速数据要素流动，激活数据共享价值
- 华控清交 - 安全计算 | 理念：让数据安全融合，使信任变得简单
- 原语科技 - 隐私计算 | 目前平台已经在GitHub开源：PrimiHub
- 锘崴科技 - 隐私计算 | 理念：链接数据价值做隐私安全的守护者

大厂隐私中心

海外大厂隐私
- apple隐私中心 | 隐私是每个人的基本权利，同时也是 Apple 的一项核心价值观。
- google隐私中心 | We keep more people safe online than anyone else in the world |隐私原则。
- uber新隐私中心 | Your trust is important to us | 隐私原则
- facebook新隐私中心
- aws隐私中心 | 通过透明度赢取信任
- tiktok隐私中心 |创造一个让每个人都感到安全和舒适的温馨环境
- twitter隐私中心 |Control your Twitter experience
国内大厂隐私
- 腾讯隐私中心 |腾讯视用户信息安全与隐私保护为自己的生命线
- 华为隐私中心 |华为用创新科技保护你的隐私
- 小米隐私中心 |小米一直将用户的信息安全和隐私保护视为我们的生存之本。
- 阿里隐私中心 |安全有责隐私有界
- 阿里云隐私中心 |云即信任
- 百度隐私中心 | 同意，透明，可控
- 印象笔记隐私中心 | 数据是用户的，受保护，可转移
国内大厂安全中心

隐私新技术

隐私计算（pricacy-preserving computation）
- 综合
  - 隐语- secret flow 蚂蚁开源的隐私计算平台，文档地址
  - PrimiHub 支持多方计算和隐私学习的一个开源平台
  - 百度点石隐私计算平台提供一站式隐私计算解决方案
- 多方安全计算（MPC-Secure multi-party Computation）
  - pysyft openMined开源的多方安全计算库，目前比较活跃
  - TE-Encrypted 阿里开源的基于Tensor Flow的多方安全计算
  - mpc4j 阿里开源的安全多方计算库
  - fedlearner 头条的多方协作机器学习框架
  - private join and compute google开源的多方安全计算库
- 联邦学习（FL-Federated Learning）
  - highflip 百度2023年开源的解决联邦学习平台互通的顶层协议
  - PaddleFL 百度开源的基于paddlepaddle的联邦学习框架
  - crypTen facebook开源的基于pytorch的联邦学习框架
  - FateAI 微众发起的联邦学习工业级开源框架，目前比较活跃
  - federated google开源的基于tensorflow的联邦学习框架
  - FederatedScope 阿里开源的联邦学习平台
  - mindspore 华为开源的一个适用于云边端的新型开源学习训练和联邦学习的框架，比较活跃
  - PyVertical OpenMined 用于隐私保护、纵向联邦学习的框架
  - openfl intel维护的一个联邦学习框架
  - OpenHealth openmined开源的一个联邦学习框架
- 可信执行环境（FEE-Trusted Execution Environment）
  - asylo google发起的TEE框架
  - kubeTEE 蚂蚁开源的TEE框架
  - ltzvisor tzvisor维护的一个轻量级TrustZone辅助管理程序
  - incubator-teaclave 百度发起的基于Intel SGX的通用安全计算平台，简介链接
  - incubator-teaclave-trustzone-sdk 百度Teaclave TrustZone SDK 是OP-TEE官方指定的Rust开发环境
- 同态加密（HE-Homomorphic Encryption）
  - SEAL 微软开源的基于MIT协议的同态加密库
  - lattigo go语言实现的基于lattic的同态加密库
  - Cupcake facebook实现的一个基于R的同态加密库
  - openfhe 常见的FHE均有实现
  - HElib 13年开源的一个同态加密库
  - HEHub GitHub 原语科技开源的同态加密库
  - HEU 隐语子项目——同态加密计算引擎
- 零知识证明（ZKP-zero knowledge proof）
  - noir - domain specific language for zero knowledge proofs
  - zklab - Auditing Services for projects built on the Ethereum platform
隐私存储
- immudb 零信任数据库，基于Merkle Tree来存储数据并保持其完整性
- opengauss 全密态数据库特性以及基于opengauss封装的MogDB
识别技术
- simhash 正则匹配外高效数据识别的方式，中文介绍
加密货币
- oasis
端隐私技术
- android 隐私沙盒技术
体系学习和考试认证
- CIPT认证
  - [证书简介]
  - [知识体系]
  - [扩展内容]
  - chapter1-privacy 脑图
  - chapter2-1 Engineer&Privacy 脑图
  - chapter2-2 Engineer&Privacy 脑图

书籍

英文书籍
- data privacy and gdpr handbook - 数据隐私的历史介绍和隐私实践的一些看法
- data-privacy - 数据隐私介绍
- Proofs, Arguments, and Zero-Knowledge - 2022 justin thaler
- A Graduate Course in Applied Cryptography - 2020 cryptography 相关的都有介绍
- guide to basic anonymisation - 2022 新加坡官方的脱敏指南
中文书籍
- 联邦学习
英文视频
- TED - Why Privacy Matters - by Glenn Greenwald
- TED - Online Privacy Doesn't Exist - 数据导致的意想不到的危险，作者：Denelle Dixon
- TED - Data is the new gold, who are the new thieves? - 数据利用，作者：Tijmen Schep

微信公众号

关于隐私计算和数据安全的一些公众号，几乎都是周更常看的，如果链接失效，建议直接采用sogou搜索名称即可跳转搜索

隐私计算联盟 - 信通院 -关于隐私计算交流的组织。跳转关注
开放隐私计算 - 国内隐私计算交流的社区，更新频繁。跳转关注
数据安全与隐私计算 - 可隐数据实验室，政策和数据安全一些新闻。跳转关注
数据安全推进计划 - 信通院关于数据安全推进的组织，会发一些专家文章。跳转关注
数据安全共同体计划 - 信通院关于数据安全共同体的组织。跳转关注
车联网安全推进计划 - 信通院关于车联网的组织。跳转关注
数据安全治理技术 - 信息安全、秘钥算法等技术问题。跳转关注
网络安全与数据治理 - 华北计算机系统工程院学术研究多一些。跳转关注
信安协数据安全与隐私计算 - 上海信安协和隐私计算官方微信号。跳转关注
数据安全研究院 - 哈工大&奇安信数据安全研究院。跳转关注
阿里数据安全研究院 - 阿里的数据安全研究。跳转关注
数据安全治理专委会 - 浙江省网络空间安全协会数据安全治理专委会公众号，会推送一些政策新闻等。跳转关注

重要会议

世界经济论坛
- 23届：2023年1月，主题：“在分裂的世界中加强合作”，提出了DFFT(Data Free Flow with Trust)
数据安全治理峰会
- 第2届：2023年1月，主题：“筑牢安全根基促进数据利用”；主办反：信通院、通信标准协会
可信隐私计算峰会
- 第1届：2022年12月，主题：“推进隐私计算互联互通，助力可信数据要素流通”；主办反：信通院、隐私计算联盟

落地实践

国内经验
- 字节分布式数据治理的思路从问题出发，分布式自治
海外精要

网站外链

github
- awesome-privacy - 隐私相关软件
- awesome-privacy-on-blockchains - blockchain隐私相关内容
- awesome-security - 英文安全相关
- zero-knowledge-proofs - 零知识证明相关内容
- awesome-sec-talks - 安全相关的讲座，组织和会议
- awesome-threat-detection - 英文攻击检测相关
- awesome-selfhosted - 引文自托管服务相关
- Awesome-Federated-Learning-on-Graph-and-Tabular-Data - 联邦学习在图和表数据上的应用以及联邦学习开源框架和顶刊顶会上的论文
- Awesome-Federated-Machine-Learning - 联邦学习相关
- awesome-zk - 零知识证明英文资料
- Awesome Trustworthy Deep Learning - 可信深度学习相关文献列表
政府相关
- 新加坡 pdpc - 新加坡个人数据保护组织
- 人民数保 - 人民网提供的二次数据上链和确权、共享的平台，目前非常初期。 | PDC白皮书
- singpass - 新加坡的政府个人数据存储网站，做的相对比较完整，类似于国内人民数保和韩国Mydata
标准相关网站
- OECD privacy - OECD 隐私官网
- W3C privacy - W3C隐私工作组
- berkeley privacy - 伯克利关于隐私的一些指南
- pixelprivacy - 在线隐私指南
- privacytools - 隐私指南：使用加密和隐私工具对抗监视
新闻相关网站
- spreadprivacy -duckduckgo官方blog
- OWASP Top Ten - top 10 web security risk
- 网安 - 网络安全相关资讯
- FreeBuf - 网络安全行业门户
技术趋势相关
- gartner five trends in privacy through 2024

shendawei / awesome-privacy-chinese

[WIP]国内隐私技术交流

内容目录

隐私法规

全球法规查询

重要海外法规

重要国内法规和条例

隐私相关领域法规/条例

跨境相关

汽车出行行业

数据分级相关法规

关键基础设施相关

生物信息相关

儿童隐私相关

算法人工智能相关

推荐数字广告相关

隐私计算相关

各地数字经济相关

重要认证指南

隐私组织

相关白皮书

隐私创业企业

大厂隐私中心

相关工具

隐私新技术

书籍

微信公众号

重要会议

落地实践

网站外链

About