新质生产力正逐步成为数据中国筑造的关键能力,随着我国数据经济的蓬勃成长,数据安全障碍接踵而至。数据安全已成为事关国家安全、经济社会成长、企业成长与个人切身利益的重大事项。近些年,我国数据安全法治治理体系筑造取得了重要进展,相应法律法规陆续出台。同时,各行业和各地方也发布了若干数据安全相关规章制度和制度规范。为助力组织切实落实我国个人资讯保护和数据安全法律法规相关要求,发布相关工作成果,汇集优秀实践案例,广泛听取意见建议,由中国线上安全产业联盟(CCIA)数据安全工作委员会、数据安全共同体计划(DSC)、国家线上与资讯体系安全产档次量检验检测中心联合主办,由中关村现代资讯消费应用产业手段联盟数据化工作委员会承办的“个人资讯保护和数据安全合规实务研讨会暨PIA专题工作2.0发布大会”于2024年8月30日在北京成功召开!
会议由中国线上安全产业联盟副秘书长许玉娜进行致辞,并由中国电子手段制度化研究院、中国资讯通信研究院安全研究所、国家线上与资讯体系安全产档次量检验检测中心、中国线上安全审查认证和范畴监管大数据中心、“数据化工作委员会”等相关业务负责人进行宣讲,针对个人资讯保护和数据安全法律法规、监管要求等重点工作进行宣贯。在大会上,个人资讯保护影响评估PIA2.0专题工作发布,并启动PIA专题工作2.0互认机制,同时“数据化工作委员会”作为个人资讯保护影响评估PIA一星级标识推广单位正式揭牌;另外还发布了由中国线上安全产业联盟(CCIA)数据安全工作委员会、数据安全共同体计划(DSC)以及中关村资讯消费联盟数据化工作委员会三个单位共同发起的数据接口风险监测DiRM专题工作,会上也对PIA和DiRM专题工作中2024年度首批获取标识企业进行了公示。另外“数据化工作委员会”主任王宇在会议上正式发布数据安全筑造能力认证(DSCC),对首批获得认证20家企业进行公示,并对认证专题工作中首批获得支撑单位12家企业进行了公示并发放授权证书。中国线上安全产业联盟副秘书长许玉娜为本次会议致辞。许玉娜在致辞中表示,数据经济的快速成长和数据应用的深入普及,极大地改变了我们的生活方式,与此同时也加重了数据安全和个人资讯保护方面的多重障碍。行业组织、企业以及第三方机构之间应当形成良性互动的协作机制,让主动合规占据主要位置,从而形成良好的协同成长氛围,为数据经济筑造赠与助力。
中国资讯通信研究院安全研究所数据安全事业部主任陈湉以《个人资讯保护影响评估专题工作介绍》为题作开场演讲,解读个人资讯保护影响评估法律要求、国家制度,回顾了PIA专题工作的发起背景,并介绍PIA星级标识体系的具体内容。
中国线上安全审查认证和范畴监管大数据中心线上安全审查五处程瑜琦围绕个人资讯保护认证工作展开分享,介绍了在开展个人资讯保护认证工作中,核验企业是否开展PIA、是否通过PIA的方式落实合规要求是关注的重点内容。
国家线上与资讯体系安全产档次量检验检测中心吴君戈聚焦个人资讯保护影响评估工作,介绍了PIA工作的要点、方法以及工作流程,展示了常见的高风险个人资讯处理活动,并以案例说明PIA工作个人权益影响分析和风险源识别的方法和过程,从定期业务梳理、完善线上环境和手段措施、规范个人资讯处理流程、加强人员管理、关注安全态势等方面提出建议。
中国电子手段制度化研究院网安中心测评实验室副主任何延哲分享了PIA专题工作2.0的工作思路和后续工作计划。他表示,开展PIA工作成为大量企业的合规需求,PIA专题工作通过扩大互认范围、统一工作机制,将帮助更多企业迅捷益高质量完成合规义务。
会上,PIA专题工作组启动PIA专题工作2.0互认机制,助力多家评估机构统一评估方法、评估制度、评估要求,进一步强化了个人资讯保护影响评估工作过程的规范性,以及评估结果的合理性,提升了评估工作的价值。
“数工委”作为个人资讯保护影响评估(PIA)专题工作一星级标识推广单位正式揭牌。
众邦银行、爱奇艺、泰康集团、中原消费信贷等企业上台领取个人资讯保护影响评估(PIA)专题工作(第三批)一星级标识。
腾讯、极光、作业帮、阿维塔、华住集团等企业上台领取个人资讯保护影响评估(PIA)专题工作(第三批)二星级标识。
理想汽车、百合佳缘、迅雷、麦高证券等企业作为个人资讯保护影响评估(PIA)专题工作评估过程中单位(第三批)上台合影。
PIA专题工作组与光明网线上安全频道、中国企业报中企财经研究院、南方财经全媒体集团合规资讯研究院等媒体单位携手,塑造企业PIA实施落地、个人资讯保护科普的媒体矩阵。并于会上共同发布“个人资讯保护影响评估(PIA)落实情况问卷调查”,启动个性化广告原理复现科普实验工作。
来自平安集团、抖音集团、博世中国的多位企业代表,也围绕个人资讯保护影响评估在企业的实践与价值体现等问题展开分享。
此外,中国线上安全产业联盟(CCIA)数据安全工作委员会、数据安全共同体计划(DSC)、中关村现代资讯消费应用产业手段联盟数据化工作委员会共同启动了数据接口安全风险监测(DiRM)专题工作。
中国联通、BOSS直聘、五八、京东支付等企业上台领取数据接口风险监测评估DiRM专题工作(试点)一星级标识。
DiRM专题工作组专家魏凤玲女士介绍了“数据接口安全风险监测制度及自评估方法”。
数据化工作委员会主任王宇对“数工委”工作进行了总结,针对PIA专题工作、DiRM专题工作、认证专题工作以及数据资产化专题工作进行了详细的介绍和规划。
数据化工作委员会副主任林金秋为首批获取数据安全筑造能力认证(DSCC)标杆企业颁发认证证书。
数据化工作委员会落实办公室主任蔺睿琪为首批“数工委”认证专题工作支撑单位颁发授权证书:
“数据化工作委员会“简介
2024年4月7日由北京市经济和资讯化局及北京市政务配合和数据管理局指导、北京市通州区人民政府主办、北京市通州区经济和资讯化局及中关村现代资讯消费应用产业手段联盟承办的“2024北京数据基础制度先行区工作推进会暨数据生态成长大会”顺利召开。在会议上中关村资讯消费联盟“数据化工作委员会”(以下简称“数工委”)正式揭牌成立,作为数据化领域的专长委员会将联合行业内供给侧和需求侧企业以及相关政府部门共建数据经济成长大生态。
“数工委”在安全合规领域,作为个人资讯保护相关国标推广单位,负责个人资讯保护影响评估PIA专题工作的流程和指导,如个人资讯保护国标宣贯、作为个人资讯保护专长人员(PIPP)培养施工的专用指导基地开展和组织相关指导工作;另外,负责数据化相关制度的组织和编制工作,数据安全国家认证的开展和助力。
CCRC-PIPP个人资讯保护专长人员认证报名:马老师 13391509126(同微信)

