用AI服務(wù)全球用戶，合合信息獲首批“個(gè)人信息保護(hù)影響評(píng)估”星級(jí)標(biāo)識(shí)

　　日前，“中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(ccia)數(shù)據(jù)安全工作委員會(huì)”、“數(shù)據(jù)安全共同體計(jì)劃(dsc)”聯(lián)合向“個(gè)人信息保護(hù)影響評(píng)估專題工作(簡(jiǎn)稱“pia專題工作”)”入圍企業(yè)頒發(fā)對(duì)應(yīng)的等級(jí)標(biāo)識(shí)，靜安科技企業(yè)合合信息公司與11家國(guó)內(nèi)知名企業(yè)一起，獲得首批“pia二星級(jí)標(biāo)識(shí)”。

　　據(jù)悉，《中華人民共和國(guó)個(gè)人信息保護(hù)法》(簡(jiǎn)稱《個(gè)人信息保護(hù)法》)要求構(gòu)建個(gè)人信息保護(hù)影響評(píng)估制度。個(gè)人信息安全影響評(píng)估旨在發(fā)現(xiàn)、處置和持續(xù)監(jiān)控個(gè)人信息處理過(guò)程中，對(duì)個(gè)人信息主體合法權(quán)益造成不利影響的風(fēng)險(xiǎn)。然而，法律生效以來(lái)，企業(yè)在推進(jìn)個(gè)人信息保護(hù)影響評(píng)估的過(guò)程中，仍然存在著困惑和盲區(qū)，例如在落地《個(gè)人信息保護(hù)法》里的各類pia場(chǎng)景以及各行業(yè)中pia特殊風(fēng)險(xiǎn)時(shí)，現(xiàn)有的國(guó)家標(biāo)準(zhǔn)給出的操作指引難以對(duì)各方面細(xì)節(jié)進(jìn)行兼顧。

　　ccia數(shù)據(jù)安全工作委員會(huì)在專題研討過(guò)程中發(fā)現(xiàn)，操作指引落地難的主要原因涉及如下方面：數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估對(duì)于評(píng)估人員的要求較高，部分組織無(wú)法獨(dú)立完成高質(zhì)量的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估;數(shù)據(jù)安全面臨風(fēng)險(xiǎn)源沒(méi)有成熟的清單，評(píng)估人員對(duì)風(fēng)險(xiǎn)的分析可能存在較多遺漏;實(shí)施單位僅依照“指引”內(nèi)容進(jìn)行合規(guī)性評(píng)估，忽略了風(fēng)險(xiǎn)評(píng)估中核心的風(fēng)險(xiǎn)管理理念等。

　　為切實(shí)推進(jìn)個(gè)人信息保護(hù)影響評(píng)估制度發(fā)揮實(shí)效，pia專題工作匯聚業(yè)界之力，共同推動(dòng)pia細(xì)分場(chǎng)景、行業(yè)的實(shí)施指引的落地。“pia標(biāo)識(shí)”申請(qǐng)、評(píng)估及發(fā)放是個(gè)人信息保護(hù)影響評(píng)估工作常態(tài)化工作中的重要?jiǎng)幼�。其中，獲得“一星級(jí)”標(biāo)識(shí)要求企業(yè)與該標(biāo)識(shí)相關(guān)的特定業(yè)務(wù)場(chǎng)景的pia評(píng)估工作參考了相應(yīng)國(guó)家標(biāo)準(zhǔn)及pia專題工作制定的工具表格，工作方法較為規(guī)范;獲得“二星級(jí)”標(biāo)識(shí)則需要引入權(quán)威第三方機(jī)構(gòu)的測(cè)評(píng)結(jié)果。

　　作為國(guó)內(nèi)人工智能及大數(shù)據(jù)行業(yè)重點(diǎn)科技企業(yè)，合合信息憑借在信息處理的規(guī)范性、所具備的安全措施、風(fēng)險(xiǎn)源識(shí)別、個(gè)人權(quán)益影響分析等方面的優(yōu)異表現(xiàn)，獲得了“pia二星級(jí)標(biāo)識(shí)”。隨著離婚率的上升，個(gè)人隱私和數(shù)據(jù)安全問(wèn)題日益凸顯。合合信息致力于為客戶提供安全可靠的數(shù)據(jù)處理方案。確保所有涉及個(gè)人隱私的信息在傳輸、存儲(chǔ)和處理過(guò)程中均得到妥善保護(hù)，讓用戶無(wú)需擔(dān)心信息泄露的風(fēng)險(xiǎn)。