个人信息保护认证的制度意义与实践价值

2022 年 11 月 18 日，为贯彻落实《中华人民共和国个人信息保护法》有关规定，规范个人信息处理活动，促进个人信息合理利用，根据《中华人民共和国认证认可条例》，国家市场监督管理总局、国家互联网信息办公室发布《关于实施个人信息保护认证的公告》，决定实施个人信息保护认证，鼓励个人信息处理者通过认证方式提升个人信息保护能力，同时要求从事个人信息保护认证工作的认证机构经批准后开展有关认证活动，并按照《个人信息保护认证实施规则》实施认证。由此确立了我国首个关于个人信息保护认证的专项制度，引起了国内外实务和产业各界的广泛关注。

《个人信息保护认证实施规则》系统规定了个人信息保护认证的适用范围、认证依据、认证模式、认证实施程序、认证证书和认证标志等内容，明确对个人信息处理者开展个人信息收集、存储、使用、加工、传输、提供、公开、删除以及跨境等处理活动进行认证的基本原则和要求。它的出台，一方面丰富完善了我国的数据认证认可体系，有助于推动建立更加科学合理的数据治理生态，另一方面也将《个人信息保护法》有关个人信息出境的制度规定予以细化和落实，有助于构建与国际接轨的数据跨境流动认证制度，为相关认证未来的国际互认奠定了基础。

需要指出的是，2022 年 6 月 24 日，全国信息安全标准化技术委员会公布《网络安全标准实践指南——个人信息跨境处理活动安全认证规范》（以下简称：“《安全认证规范》”）。《网络安全标准实践指南》是全国信息安全标准化技术委员会秘书处组织制定和发布的标准相关技术文件，旨在围绕网络安全法律法规政策、标准、网络安全热点和事件等主题，宣传网络安全相关标准及知识，提供标准化实践指引。而《安全认证规范》是我国第一项有关个人信息保护认证的标准相关技术文件，其记载了认证机构对个人信息跨境处理活动进行个人信息保护认证的基本要求，在操作流程层面进一步明确了该情景下认证机制的适用情形、认证主体、基本原则、基本要求以及权益保障等诸多要素，反映了个人信息保护认证所具有的重大制度意义。

ISO27001,ISO27001认证,ISO27701认证,ISO27018认证,ISO29151认证,信息安全管理体系,信息安全管理体系认证,认证机构,认证咨询

中國中鴻實業有限公司 www.cnqr.org

1998年至今 ISO认证/企业资质服务 直办非中介 全国接单 远程或就近安排审核

1.年薪10万诚聘专兼职ISO审核员（全国/符合条件可免费定向培养）；诚聘专职ISO认证咨询老师/专职市场专员；

2.全国诚招ISO认证代理人（个人级/企业级），转发信息即佣金，免费培训；

3.本年度ISO内审员免费培训开始了，每月免费名额有限，从速预计。