日前，“中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(ccia)數(shù)據(jù)安全工作委員會”、“數(shù)據(jù)安全共同體計劃(dsc)”聯(lián)合向“個人信息保護影響評估專題工作(簡稱“pia專題工作”)”入圍企業(yè)頒發(fā)對應(yīng)的等級標(biāo)識，靜安科技企業(yè)合合信息公司與11家國內(nèi)知名企業(yè)一起，獲得首批“pia二星級標(biāo)識”。

　　據(jù)悉，《中華人民共和國個人信息保護法》(簡稱《個人信息保護法》)要求構(gòu)建個人信息保護影響評估制度。個人信息安全影響評估旨在發(fā)現(xiàn)、處置和持續(xù)監(jiān)控個人信息處理過程中，對個人信息主體合法權(quán)益造成不利影響的風(fēng)險。然而，法律生效以來，企業(yè)在推進個人信息保護影響評估的過程中，仍然存在著困惑和盲區(qū)，例如在落地《個人信息保護法》里的各類pia場景以及各行業(yè)中pia特殊風(fēng)險時，現(xiàn)有的國家標(biāo)準(zhǔn)給出的操作指引難以對各方面細節(jié)進行兼顧。

　　ccia數(shù)據(jù)安全工作委員會在專題研討過程中發(fā)現(xiàn)，操作指引落地難的主要原因涉及如下方面：數(shù)據(jù)安全風(fēng)險評估對于評估人員的要求較高，部分組織無法獨立完成高質(zhì)量的數(shù)據(jù)安全風(fēng)險評估;數(shù)據(jù)安全面臨風(fēng)險源沒有成熟的清單，評估人員對風(fēng)險的分析可能存在較多遺漏;實施單位僅依照“指引”內(nèi)容進行合規(guī)性評估，忽略了風(fēng)險評估中核心的風(fēng)險管理理念等。

　　為切實推進個人信息保護影響評估制度發(fā)揮實效，pia專題工作匯聚業(yè)界之力，共同推動pia細分場景、行業(yè)的實施指引的落地。“pia標(biāo)識”申請、評估及發(fā)放是個人信息保護影響評估工作常態(tài)化工作中的重要動作。其中，獲得“一星級”標(biāo)識要求企業(yè)與該標(biāo)識相關(guān)的特定業(yè)務(wù)場景的pia評估工作參考了相應(yīng)國家標(biāo)準(zhǔn)及pia專題工作制定的工具表格，工作方法較為規(guī)范;獲得“二星級”標(biāo)識則需要引入權(quán)威第三方機構(gòu)的測評結(jié)果。

　　作為國內(nèi)人工智能及大數(shù)據(jù)行業(yè)重點科技企業(yè)，合合信息憑借在信息處理的規(guī)范性、所具備的安全措施、風(fēng)險源識別、個人權(quán)益影響分析等方面的優(yōu)異表現(xiàn)，獲得了“pia二星級標(biāo)識”。隨著離婚率的上升，個人隱私和數(shù)據(jù)安全問題日益凸顯。合合信息致力于為客戶提供安全可靠的數(shù)據(jù)處理方案。確保所有涉及個人隱私的信息在傳輸、存儲和處理過程中均得到妥善保護，讓用戶無需擔(dān)心信息泄露的風(fēng)險。