《個人信息保護法》實施下，心理測試系統(tǒng)廠家該怎么應對？
從11月1日起，《中華人民共和國個人信息保護法》將正式實施了。表面看該法令跟心理測試系統(tǒng)軟件關系不大，但該法令是涉及保護個人信息的，如果軟件供應商或服務商存在泄露個人信息，是要承擔相關法律責任的。所以，包括心理測試系統(tǒng)廠家在內的軟件供應商，需要認真學習與對待該法令。
昨天心理測評系統(tǒng)博文日記《為何建議中小學心理測評系統(tǒng)安裝在專用服務器上？》及關聯信息發(fā)布后，無論是扣Q空間，還是頭友訪問與互動劇增，比平時多了最少3倍。這說明無論是同行友商（心理設備廠家）還是終端用戶，能往這方面考慮的并不多。今天繼續(xù)沿著這個話題，站在心理測試系統(tǒng)廠商或服務商角度，做個分析。我想該法令的實施，對3類心理測試系統(tǒng)商家是有影響的。
一、真正的源頭心理測試系統(tǒng)工廠需要做好信息設置與防護。
以往只要用戶購置心理測試系統(tǒng)，只要有基本條件即可交付的情況，在新法令頒布后可能要更改了。因為有很多用戶未必能意識信息泄露問題的嚴重性。這方面，源頭心理測試系統(tǒng)工廠負有告知或教育的責任。
1、從產品開發(fā)角度，心理測試系統(tǒng)廠家從用戶注冊、加密設置及數據庫安全防護上，都要有防止信息泄露的預設。
2、在產品部署與安裝方面，也要對用戶方的網絡條件與防護措施進行先期評估與指導，條件不具備，需要等待客戶方具備條件后再做安裝。
3、產品使用培訓中的內容要增加信息安全的部分。如果使用過程中出現用戶信息泄露，設備供應方負有告知的義務。所以在心理測試系統(tǒng)/心理測評系統(tǒng)產品安裝后的培訓，應該有信息安全方面的內容。
二、心理測試系統(tǒng)銷售商同樣負有上述三點中的后兩點，而不是將軟件一賣了之，在用戶銜接上與轉交上，需要跟源頭心理測試系統(tǒng)廠商在承銷或貼牌之前就做好相關方面的談判，最少在銷售協(xié)議中有對用戶信息安全方面的約定。
三、提供心理測評或心理測試的服務商，需要自身做好信息安全與防止泄露的準備。
受該法令影響最大的就是心理測試服務商。不少商家提供在線測評，也就是自己搭建服務器、為不具備自己部署互聯網心理測評的用戶，提供開通使用賬戶與提供測評的服務。這種服務，所有的注冊用信息與測評報告，都存儲在服務商的服務器上。如果涉及信息泄露，服務商是自己承擔的（當然提供服務器的商家，也承擔一定責任）。
從互聯網公司實際發(fā)生的悲劇看，很多情況下的信息泄露，是服務商內部的員工，因各種原因（管理問題，升職與待遇問題）導致信息泄露。所以在這方面，提供心理測試/心理測評的服務商，既要做好遠程服務器的網絡維護，還要做好內部信息管理人員的管控。
當然，內部人員的管控，不止提供遠程心理測試服務商存在，終端用戶（如學校、醫(yī)院、社區(qū)等）自身也一樣存在。只有在層層設置管控后，萬一出現不愉快的情況，將損失減到最低，也容易追責。
在前兩天給用戶方做心理測評系統(tǒng)培訓時，有位老師提出這樣一個情境：不小心將學生測試信息泄露出去，家長獲悉后找到學校，責任誰承擔？我想，有這種意識的老師，一定會積極做好產品使用與管控的。
-----------------------------
李守龍領隊研發(fā)的心理測試系統(tǒng)，自主開發(fā)，自控源碼，可做軟件定制開發(fā)、軟件接口的中間件對接、外來數據的讀取，不怕用戶提出修改請求的心理健康測評系統(tǒng) http://utsok.cn/list-2-1.html。
【李守龍心理測評博文日記總第1429篇，2021-282】
上一篇：為何建議中小學心理測評系統(tǒng)安裝在專用服務器上？http://utsok.cn/418.html
?魯ICP備2021001366號
