近期,“中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)數(shù)據(jù)安全工作委員會”“數(shù)據(jù)安全共同體計(jì)劃(DSC)”等組織共同發(fā)起了第二批評估工作——“個(gè)人信息保護(hù)影響評估專題工作(簡稱‘PIA專題工作’)”,合合信息旗下的名片全能王、啟信寶等產(chǎn)品獲得了“PIA二星級標(biāo)識”。
2022年3月,為切實(shí)推進(jìn)個(gè)人信息保護(hù)影響評估制度發(fā)揮實(shí)效,“中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全工作委員會”“數(shù)據(jù)安全共同體計(jì)劃”等組織共同發(fā)起了“個(gè)人信息保護(hù)影響評估專題工作”。
“PIA標(biāo)識”的申請、評估及發(fā)放,是個(gè)人信息保護(hù)影響評估工作常態(tài)化中的重要舉措。其中,獲得“一星級”標(biāo)識要求企業(yè)在該標(biāo)識相關(guān)的特定業(yè)務(wù)場景的PIA評估工作中,參考相應(yīng)國家標(biāo)準(zhǔn)及PIA專題工作制定的工具表格,獲得“二星級”標(biāo)識需要引入權(quán)威第三方機(jī)構(gòu)的測評結(jié)果,評估標(biāo)準(zhǔn)更為嚴(yán)格。
名片全能王是一款智能名片及人脈管理APP,啟信寶定位為企業(yè)商業(yè)信息查詢APP,匯集了境內(nèi)2.3億家企業(yè)等組織機(jī)構(gòu)的超過1,000億條實(shí)時(shí)動態(tài)商業(yè)大數(shù)據(jù),可提供多種數(shù)據(jù)查詢、挖掘和智能分析服務(wù)。
評審過程中,CCIA PIA專題工作組依據(jù)《個(gè)人信息保護(hù)法》《信息安全技術(shù)個(gè)人信息安全影響評估指南》等相關(guān)要求,對名片全能王、啟信寶APP的對外數(shù)據(jù)處理場景,分別從個(gè)人信息處理規(guī)范性、個(gè)人信息處理過程中的安全措施、風(fēng)險(xiǎn)源識別、個(gè)人權(quán)益影響分析等維度,進(jìn)行個(gè)人信息保護(hù)影響的綜合考察。經(jīng)專題工作組評估,該場景下的個(gè)人信息處理活動合法、正當(dāng)、必要,并采取了有效的安全措施保障個(gè)人權(quán)益影響和安全風(fēng)險(xiǎn)可控。