2021年11月1日,《中华人民共和国个人信息保护法》正式施行,其中第55条、第56条构建了我国个人信息保护影响评估制度。2023年8月3日,国家互联网信息办公室就《个人信息保护合规审计管理办法(征求意见稿)》公开征求意见。其中多条要点指出,应当重点审查个人信息处理者在处理个人信息前是否开展个人信息保护影响评估。
2024年8月30日,由中国网络安全产业联盟(CCIA)数据安全工作委员会、数据安全共同体计划(DSC)、国家网络与信息系统安全产品质量检验检测中心联合主办,由中关村现代信息消费应用产业技术联盟数字化工作委员会承办的“个人信息保护和数据安全合规实务研讨会暨PIA专题工作2.0发布大会“在北京顺利召开。
在会上由“中国网络安全产业联盟(CCIA)数据安全工作委员会”、“数据安全共同体计划(DSC)”、“国家网络与信息系统安全产品质量检验检测中心“、”中国网络安全审查认证和市场监管大数据中心“,共同启动PIA专题工作2.0互认机制,即统一评估方法、评估标准、评估要求,进一步强化了个人信息保护影响评估工作过程的规范性,以及评估结果的合理性,提升了评估工作的价值。同时“数工委”作为个人信息保护影响评估(PIA)专题工作一星级标识推广单位正式揭牌。
三、参与企业名录公布
1、截止日前2025年度第一批预报名部分企业名录
企业名称 |
优酷信息技术(北京)有限公司 |
北京新氧科技有限公司 |
北京卡路里科技有限公司 |
首汽科技(北京)有限公司 |
深圳乐信软件技术有限公司 |
上海亚朵商业管理(集团)有限公司 |
麦高证券有限责任公司 |
湖南兴盛优选电子商务有限公司 |
极融云科信息技术有限公司 |
北京斯尔科技有限公司 |
纵目科技(上海)股份有限公司 |
合肥维天运通信息科技股份有限公司 |
上海集度汽车有限公司 |
上海画龙信息科技有限公司 |
碧桂园生活服务集团股份有限公司 |
酷得少年(天津)文化传播有限公司 |
2、截止日前正在评估工作中部分企业名录
企业名称 |
国泰君安证券股份有限公司 |
湖南快乐阳光互动娱乐传媒有限公司 |
长城汽车股份有限公司 |
杭州华橙网络科技有限公司 |
智马达汽车有限公司 |
北京蜜莱坞网络科技有限公司 |
上海淇毓信息科技有限公司 |
厦门美图网科技有限公司 |
泰康保险集团股份有限公司 |
北京默契破冰科技有限公司 |
北京陌陌科技有限公司 |
北京罗克维尔斯科技有限公司 |
百合佳缘网络集团股份有限公司 |
北京福田戴姆勒汽车有限公司 |
上海识致信息科技有限责任公司 |
3、截止日前获取标识部分企业名录
企业名称 |
抖音支付科技有限公司 |
北京抖音信息服务有限公司 |
北京抖音科技有限公司 |
北京快手科技有限公司 |
浙江淘宝网络有限公司 |
蚂蚁科技集团股份有限公司 |
贝壳找房(北京)科技有限公司 |
北京百度网讯科技有限公司 |
北京华品博睿网络技术有限公司 |
北京微梦创科网络技术有限公司 |
上海蔚来汽车有限公司 |
阿维塔科技(重庆)有限公司 |
上海谨优汽车技术咨询有限公司 |
北京车之家信息技术有限公司 |
江苏满运软件科技有限公司 |
上海农村商业银行股份有限公司 |
武汉众邦银行股份有限公司 |
瑞幸咖啡(北京)有限公司 |
博世(中国)投资有限公司 |
深圳市迅雷网络技术有限公司 |
大陆投资(中国)有限公司 |
广州骑安科技有限公司 |
广州市梦享网络技术有限公司 |
河南中原消费金融股份有限公司 |
北京爱奇艺科技有限公司 |
中国平安保险(集团)股份有限公司 |
平安健康互联网股份有限公司 |
企知道科技有限公司 |
海南小荷健康科技有限公司 |
北京微播视界科技有限公司 |
杭州青奇科技有限公司 |
湖南微算互联信息技术有限公司 |
北京中创智信科技有限公司 |
深圳塞西信息技术有限公司 |
云鲸智能创新(深圳)有限公司 |
北京智谱华章科技有限公司 |
北京儒意景秀网络科技有限公司 |
上海九方智投控股有限公司 |
广州汇世信息科技有限公司 |
华住企业管理有限公司 |
广州极目未来文化科技有限公司 |
深圳市腾讯数智科技有限责任公司 |
深圳市和讯华谷信息技术有限公司 |
北京度小满支付科技有限公司 |
辽宁自贸试验区(营口片区)桔子数字科技有限公司 |
爱齐(成都)医疗管理有限公司 |
北京如易行科技有限公司 |
深圳高灯计算机科技有限公司 |
深圳市优必选科技股份有限公司 |
朴道征信有限公司 |
上海生腾数据科技有限公司 |
众合云科信息技术集团有限公司 |
天翼云科技有限公司 |
上海合合信息科技股份有限公司 |
上海识装信息科技有限公司 |
四川享宇科技有限公司 |
深圳市爱易讯数据有限公司 |
广东小天才科技有限公司 |
杭州小木吉软件科技有限公司 |
上海宝华国际招标有限公司 |
上海小度技术有限公司 |
北京神州绿盟科技有限公司 |
上海维信荟智金融科技有限公司 |
金联汇通信息技术有限公司 |
武汉合众易宝科技有限公司 |
广州数融互联网小额贷款有限公司 |
深圳市酷开网络科技股份有限公司 |
江西贪玩信息技术有限公司 |
广州华多网络科技有限公司 |
北京天润融通科技股份有限公司 |
上海挚想科技有限公司 |
北京神州汽车租赁有限公司 |
2、PIA专题工作给企业带来的价值
1)据此佐证相关场景个人信息处理对个人信息主体权益的影响及风险与安全措施相适应;
2)相关机构或商业伙伴的调查、合规性审计,据此佐证符合个人信息保护与数据安全等方面的法律法规和标准的要求;
3)有利于推动个人信息处理者内部建立更为完备的个人信息保护合规管理机制;
4)体现个人信息处理者对个人信息保护工作的高度重视和主动合规意识。
3、PIA专题工作评估基本原理,依据《GB∕T 39335-2020 信息安全技术 个人信息安全影响评估指南》国家标准
4、PIA专题工作证书样例及标识解析:
1)证书样例
2)标识名称:PIA标识(一星级)
标识解释:与该标识相关的特定业务场景的PIA评估工作参考了相应国家标准及PIA专题工作制定的工具表格,工作方法较为规范。
3)标识名称:PIA标识(二星级)
标识解释:权威第三方机构参考了相应国家标准及PIA专题工作制定的工具表格,对该标识相关的特定业务场景开展PIA评估工作,出具了评估报告。
4)标识使用:在评估对应业务场景个人信息保护影响评估报告、合规展示界面等使用“PIA标识”,同时可选择设置链接等形式将其获得的“PIA标识”链接至PIA专题工作相关介绍页面。企业不得脱离该标识说明的含义使用该标识,否则该标识视为自动失效,并将由PIA专题工作发起方收回。
获取申请表可联系全知科技官方客服:quanzhi_tech
2024年4月7日由北京市经济和信息化局及北京市政务服务和数据管理局指导、北京市通州区人民政府主办、北京市通州区经济和信息化局及中关村现代信息消费应用产业技术联盟承办的“2024北京数据基础制度先行区工作推进会暨数字生态发展大会”顺利召开。在会议上中关村信息消费联盟“数字化工作委员会”(以下简称“数工委”)正式揭牌成立,作为数字化领域的专业委员会将联合行业内供给侧和需求侧企业以及相关政府部门共建数字经济发展大生态。
2024年8月30日由中国网络安全产业联盟(CCIA)数据安全工作委员会、数据安全共同体计划(DSC)、国家网络与信息系统安全产品质量检验检测中心联合主办,数字化工作委员会承办的“个人信息保护和数据安全合规实务研讨会”上,“数工委”宣贯了历史工作成果和未来工作部署:即在安全合规领域,作为个人信息保护相关国标推广单位,负责个人信息保护影响评估PIA专题工作的流程和指导,个人信息保护国标宣贯,作为个人信息保护专业人员(PIPP)培养工程的专用培训基地开展和组织相关培训工作;另外,负责数据安全国家认证的开展和推动,数字化相关标准的组织和编制工作。
官方邮箱:dt@infoca.org
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...