CCRC-PIPP 学员心得 || 彭文辉：信息爆炸的时代，如何做好个人信息保护

小安培说

通过”个人信息保护专业人员（CCRC-PIPP）”岗位能力认证，证明持证人员掌握了个人信息保护实践必备的法律法规和标准要点、合规管理体系搭建方法、个人信息保护技术等通识和技能。今天，小安培就要向大家介绍一位这样的CCRC-PIPP持证人员——来自中国人民财产保险公司的产品经理彭文辉。让我们一起听听他和CCRC-PIPP的故事。

随着计算机、云计算以及移动互联网技术的快速发展,我们通过一系列移动应用程序平台实现自身购物、娱乐、分享生活的同时，也在互联网上留下了大量的个人信息。这些信息经过监测和大数据处理不仅能构建用户画像，为电商平台提供精准营销，也存在着用户个人信息泄露的风险。我所在的保险公司因为工作特性，在日常工作投保过程中，需要收集、存储大量公民个人信息，甚至是个人敏感信息，一旦泄露，后果不堪设想。如何提升保险公司个人信息保护水平，提高个人信息保护技术能力，进而协助公司构筑全方位的个人信息保护工作体系，避免个人信息泄露，是我迫切需要开展的工作，也是我参加中国网络安全审查技术与认证中心个人信息保护专业人员（Personal Information Protection Professional Certificate，PIPP）岗位能力认证的出发点。

参加了CCRC-PIPP岗位能力认证，我感慨良多。

首先，通过学习，使我对《网络安全法》《个人信息保护法》等个人信息保护的法律法规及相关标准有了更深入的理解，深刻体会到这些法律法规一方面为我们维护自身个人信息权益提供了有力的法律保障，同时也为我们从事的个人信息保护工作指明了方向。

其次，我认识到了个人信息保护的重要性。数字化时代，我们每天都会产生大量的个人信息，包括我们的姓名、身份证号、电话号码、家庭住址等。这些信息可以影响我们看到什么，买到什么，甚至可能会被用来影响我们的决定和行为。如果这些信息被居心叵测之人利用，会给我们带来财产、人身伤害。因此，保护个人信息不仅是我们每个人的责任，也是维护国家安全和社会稳定的重要手段。

再者，通过CCRC-PIPP知识及经典案例的学习、交流，我了解了个人信息泄露的途径和方式，学会了识别和防范个人信息泄露的风险方法，掌握了使用加密工具、设置强密码、以及进行安全上网的方法及一些实用的个人信息保护的技能。这些方法和技能不仅可以帮助我们自己保护个人信息，护持个人权益，还可以在实际工作中为公司和客户提供更加专业的信息安全服务，对促进数字经济发展和保障公民权益起到积极作用。