近期,“個人信息保護影響評估專題工作”(簡稱“PIA專題工作”)試點評估結果正式發(fā)布。PIA專題工作組由中國電子技術標準化研究院、中國信息通信院等單位的法律與技術專家組成,對試點申報單位開展PIA工作的過程是否符合評估依據提出的原則、框架、方法等進行評價,百度、快手、抖音、阿維塔、合合信息等科技企業(yè)成為首批試點。
2021年,《中華人民共和國個人信息保護法》(簡稱《個人信息保護法》)正式實施,標志著我國個人信息保護法治邁入新階段。作為貫徹風險預防和管理路徑的重要機制,《個人信息保護法》第55條、第56條明確將個人信息保護影響評估制度(PIA)納入個人信息處理者的義務。法案生效以來,企業(yè)在推進個人信息保護影響評估的過程中仍然著困惑和盲區(qū)。
例如在操作指引層面,國家標準《信息安全技術 個人信息安全影響評估指南》(GB/T 39335-2020)雖已給出了PIA的實施流程、參考方法、高風險活動示例等,但通用性的指南在落地《個人信息保護法》里的各類PIA場景以及各行業(yè)中PIA特殊風險時,難以對各方面細節(jié)兼顧。因此,匯聚業(yè)界之力,共同推動PIA細分場景、行業(yè)的實施指引落地至關重要。
為切實推進個人信息保護影響評估制度發(fā)揮實效,“中國網絡安全產業(yè)聯(lián)盟(CCIA)數(shù)據安全工作委員會”、“數(shù)據安全共同體計劃(DSC)”、“數(shù)據保護官(DPO)社群”共同發(fā)起“個人信息保護影響評估專題工作”,在前期參與相關立法、標準編制工作的基礎上,集合法律、技術、標準專家,探索個人信息保護影響評估的細化指引,回應企業(yè)落地難點與痛點,對標國內外監(jiān)管動態(tài)和要求,推進業(yè)界共識,發(fā)掘優(yōu)秀實踐,助力產業(yè)生態(tài)健康發(fā)展。
試點工作以《中華人民共和國個人信息保護法》、《信息安全技術 個人信息安全影響評估指南》(GB/T 39335-2020)、以及PIA專題工作組前期編制的《個人信息保護影響評估常用工具表》作為評估依據。試點單位自評估階段,在專題工作組解讀、宣貫《個人信息保護影響評估常用工具表》的基礎上,由試點單位參考評估依據開展自評估,形成個人信息保護影響評估報告。
經過PIA專題工作組初評、復評,合合信息等科技企業(yè)試點單位在敏感信息處理、信息使用、對外提供等信息保護場景中表現(xiàn)優(yōu)異,相應業(yè)務場景入選首批試點。
公開資料顯示,合合信息是一家人工智能及大數(shù)據科技企業(yè),基于領先的智能文字識別及商業(yè)大數(shù)據核心技術,為全球個人用戶和企業(yè)客戶提供數(shù)字化、智能化的產品及服務,核心C端產品有掃描全能王、名片全能王、啟信寶等。公司B端服務覆蓋了銀行、證券、保險、政府、物流、制造、地產、零售等近30個行業(yè)的眾多頭部客戶。
(免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現(xiàn)的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。 )