点击蓝字丨关注我们
申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接
在“个人信息保护影响评估专题工作”(以下简称“PIA专题工作”)评估试点工作基础上,PIA专题工作发起方“数据安全共同体计划(DSC)”“中国网络安全产业联盟(CCIA)数据安全工作委员会”优化了评估工作机制以及常用工具表等文件,于2023年7月-10月开展了第一批评估工作,评估采取的个人信息保护影响评估方法参照了以下文件:
1、《个人信息保护法》中相关要求
2、GB/T 39335-2020《信息安全技术 个人信息安全影响评估指南》
3、《个人信息保护影响评估常用工具表(含A、B、C子表)》(专题工作组发布)
PIA标识说明
标识名称:PIA标识(一星级)
标识解释:与该标识相关的特定业务场景的PIA评估工作参考了相应国家标准及PIA专题工作制定的工具表格,工作方法较为规范。
PIA标识(一星级)图样如上
标识名称:PIA标识(二星级)
标识解释:权威第三方机构参考了相应国家标准及PIA专题工作制定的工具表格,对该标识相关的特定业务场景开展PIA评估工作,出具了评估报告。
PIA标识(二星级)图样如上
标识使用:在评估对应业务场景个人信息保护影响评估报告、合规展示界面等使用“PIA标识”,同时可选择设置链接等形式将其获得的“PIA标识”链接至PIA专题工作相关介绍页面。企业不得脱离该标识说明的含义使用该标识,否则该标识视为自动失效,并将由PIA专题工作发起方收回。
一星级名单
标识序号 | 标识类型 | 单位名称 |
---|---|---|
PIA-SA-2023-0001-A | 一星级标识 | 北京百度网讯科技有限公司 |
PIA-SA-2023-0002-A | 一星级标识 | 深圳高灯计算机科技有限公司 |
PIA-SA-2023-0003-A | 一星级标识 | 阿维塔科技(重庆)有限公司 |
PIA-SA-2023-0004-A | 一星级标识 | 北京华品博睿网络技术有限公司 |
PIA-SA-2023-0005-A | 一星级标识 | 深圳市优必选科技股份有限公司 |
PIA-SA-2023-0006-A | 一星级标识 | 北京抖音信息服务有限公司 |
PIA-SA-2023-0007-A | 一星级标识 | 朴道征信有限公司 |
PIA-SA-2023-0008-A | 一星级标识 | 众合云科信息技术集团有限公司 |
PIA-SA-2023-0009-A | 一星级标识 | 天翼云科技有限公司 |
PIA-SA-2023-0010-A | 一星级标识 | 上海蔚来汽车有限公司 |
PIA-SA-2023-0011-A | 一星级标识 | 江苏满运软件科技有限公司 |
PIA-SA-2023-0012-E | 一星级标识 | 博世(中国)投资有限公司 |
第一批“PIA标识”名单:一星级12家
注:上述标识有效期自2023年11月1日起至2024年10月31日止。
二星级名单
标识序号 | 标识类型 | 单位名称 |
---|---|---|
PIA-TA-2023-0001-C | 二星级标识 | 上海合合信息科技股份有限公司 |
PIA-TA-2023-0002-A | 二星级标识 | 上海识装信息科技有限公司 |
PIA-TA-2023-0003-A | 二星级标识 | 四川享宇科技有限公司 |
PIA-TA-2023-0004-A | 二星级标识 | 北京快手科技有限公司 |
PIA-TA-2023-0005-C | 二星级标识 | 深圳爱易讯数据有限公司 |
PIA-TA-2023-0006-A | 二星级标识 | 广东小天才科技有限公司 |
PIA-TA-2023-0007-A | 二星级标识 | 北京微播视界科技有限公司 |
PIA-TA-2023-0008-C | 二星级标识 | 上海农村商业银行股份有限公司 |
PIA-TA-2023-0009-A | 二星级标识 | 杭州小木吉软件科技有限公司 |
PIA-TA-2023-0010-A | 二星级标识 | 上海宝华国际招标有限公司 |
PIA-TA-2023-0011-A | 二星级标识 | 蚂蚁科技集团股份有限公司 |
第一批“PIA标识”名单:二星级11家
注:上述标识有效期自2023年11月1日起至2025年10月31日止。
根据持续监督、复评等情况,“PIA标识”发放产生变更时,将由PIA专题工作发起方发布更新后的“PIA标识”名单。
个人信息保护影响评估(PIA)专题工作简要介绍 |
2021年11月1日,《中华人民共和国个人信息保护法》正式施行,其中第55条、第56条构建我国个人信息保护影响评估制度。个人信息保护影响评估制度不仅是个人信息处理者落实合规义务的重点内容,也是有助于全社会提升对个人信息处理活动的信任度,助力数字经济平稳健康发展的有效工具。 2022年3月,为改善个人信息保护影响评估在细分操作指引、协调落地执行、评估结果效力等方面的问题,切实推进个人信息保护影响评估制度发挥实效,“数据安全共同体计划(DSC)”、“中国网络安全产业联盟(CCIA)数据安全工作委员会”等组织共同发起“个人信息保护影响评估专题工作”。 PIA专题工作陆续开展了编制个人信息保护影响评估常用工具表、开展个人信息保护影响试点评估等工作,更多信息请关注: “数据安全共同体计划”公众号(个人信息保护-PIA) “CCIA数据安全工作委员会”公众号(专题工作-PIA专题工作) 联系方式:[email protected]。 |
数据安全共同体计划
(data security community)
“数据安全共同体计划”为了促进《数据安全法》《个人信息保护法》落地实施,推动数据开发利用和数据安全领域的技术推广和产业创新,致力于促进数据安全产业链各环节的交流与合作,推动数据安全政策、技术、人才多要素良性互动,构建数据安全产业生态共同体。
咨询电话:
曹京 15810981762
解伯延 18631643906
联系人邮箱:[email protected]
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...