企业层面，应规范个人信息安全管理。一是重视隐私条款政策的制定和规范性。以浅显易懂的表达方式，明确告知用户企业收集个人信息的类型、目的及使用范围；为用户删除数据、注销账户提供渠道；建立用户反馈投诉入口以及争议解决机制。二是夯实企业个人信息保护责任。将个人信息保护理念融入企业运营管理全流程，在产品及服务设计阶段进行风险检测，将必要的隐私设计纳入产品及服务的最初设计之中，并定期开展个人信息安全影响评估，根据评估结果采取适当措施，降低侵害个人隐私安全风险。三是管理和技术手段结合，保护用户个人信息。积极探索个人信息安全防护的新技术、新手段，进一步加强防攻击、防泄露、防窃取的监测、预警、控制和应急处置能力，以更好地应对云计算、人工智能等新技术新业务带来的个人信息保护挑战。
个人层面，应提升个人信息保护意识。了解隐私政策、关闭非必要权限、加强对个性化标签和定向推送的管理等，降低个人信息泄露风险。学习民法典、个人信息保护法、网络安全法等法律，在发现个人信息泄露或违法使用行为后，投诉举报个人信息违法违规行为，依法维护自身权益。 |
