財富四川訊 我國個人信息保護認證實施工作邁出了重要一步。據(jù)了解,近日中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心(CCRC)官網(wǎng)顯示,支付寶等5家企業(yè)獲頒首批個人信息保護認證證書。“個人信息保護認證”旨在鼓勵個人信息處理者通過認證方式提升個人信息保護能力,這意味著支付寶在個人信息保護領(lǐng)域獲得國家級認可。 支付寶“個人信息保護認證”證書。來源:螞蟻集團 為落實《個人信息保護法》,2022年11月18日,國家市場監(jiān)督管理總局、國家互聯(lián)網(wǎng)信息辦公室聯(lián)合發(fā)布《關(guān)于關(guān)于實施個人信息保護認證的公告》,鼓勵個人信息處理者通過認證方式提升個人信息保護能力,并指定由中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心(CCRC)開展個人信息保護認證工作。值得注意的是,這是目前我國個人信息保護領(lǐng)域內(nèi)唯一一個國家級認證。 個人信息保護認證,是依據(jù)GB/T35273-2020《信息安全技術(shù) 個人信息安全規(guī)范》等有關(guān)國家標準,證明個人信息處理者在認證范圍內(nèi)開展的個人信息收集、存儲、使用、加工、傳輸、提供、公開、刪除以及跨境等處理活動符合認證依據(jù)標準要求。首批獲頒個人信息保護證書的5家企業(yè)分別是珠海澳科大科技研究院、支付寶(中國)網(wǎng)絡(luò)技術(shù)有限公司、廣州希音國際進出口有限公司、北京華品博睿網(wǎng)絡(luò)技術(shù)有限公司、京東科技信息技術(shù)有限公司。 5家企業(yè)獲頒首批個人信息保護認證證書。來源:螞蟻集團 其中,螞蟻集團為積極響應(yīng)國家監(jiān)管部門號召,不斷提升個人信息保護能力,公司的隱私辦與數(shù)據(jù)安全部牽頭,與支付寶技術(shù)部、產(chǎn)品部等多個部門聯(lián)合開展“個人信息保護認證”申請工作,此次通過該認證的支付寶(中國)網(wǎng)絡(luò)技術(shù)有限公司是支付寶支付牌照的持牌主體。 作為業(yè)內(nèi)首個組建“隱私保護辦公室”、設(shè)立“首席隱私官”的互聯(lián)網(wǎng)科技公司,螞蟻集團以“科技守護信任”作為個人信息保護的核心理念,不斷完善個人信息保護的內(nèi)部治理體系,加強內(nèi)外部隱私風險感知,打造隱私保護工程(I-ABC框架),探索個人信息保護合規(guī)的技術(shù)解決方案,持續(xù)跟進生成式人工智能等新技術(shù)帶來的新問題新挑戰(zhàn)。 據(jù)了解,中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心(CCRC)為國家市場監(jiān)督管理總局直屬單位。依據(jù)《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全審查辦法》及國家有關(guān)強制性產(chǎn)品認證法律法規(guī),承擔網(wǎng)絡(luò)安全審查技術(shù)支撐和認證工作;在批準范圍內(nèi)開展與網(wǎng)絡(luò)安全相關(guān)的產(chǎn)品、管理體系、服務(wù)、人員認證和培訓等工作;同時設(shè)有國家信息安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心(北京)。 |