为推进个人信息保护影响评估制度发挥实效,CCIA数安委、数据安全共同体计划(DSC)等组织曾共同发起“个人信息保护影响评估专题工作”,有效增强了企业数据安全保障建设的能力。为了向业界提供更多务实、可行的个人信息保护影响评估案例和经验,发挥典型案例的示范引领作用,CCIA数安委汇总并编制了《PIA典型案例集》,推动个人信息处理者落实合规义务,提升全社会对个人信息处理活动的信任度。
据悉,《PIA典型案例集》根据《个人信息保护法》的五个法定场景进行归类,囊括了互联网、电信、政务、金融、制造、房地产、运输、教育奇异果体育官网、电商、医疗等常见行业领域,覆盖了身份核验、网络支付、个性化推送、云服务、大额资产交易、青少年模式、数据出境、内部风控等典型业务场景,详细讨论了企业在产品研发过程中处理敏感个人信息、利用个人信息进行自动化决策以及其他对个人权益有重大影响的个人信息处理活动等内容。
经过评估,合合信息旗下扫描全能王APP嵌入第三方SDK案例在个人信息交互场景中对个人信息的处理满足了《信息安全技术—个人信息安全规范》国家标准(GB/T 35273-2020)要求,顺利入选《PIA典型案例集》。作为首批入选单位,合合信息在业务实践中积累了丰富的数据安全和隐私保护建设经验,旗下的扫描全能王、名片全能王、启信宝等产品曾先后在PIA专题工作中荣获“PIA二星级标识”。
大数据时代,做好个人信息保护工作离不开多方主体的支持和努力,平衡好个人信息保护和数据开发之间的关系,是企业应尽的责任。合合信息将继续加强内部数据安全保护建设行业新闻,发挥示范作用,积极分享合规经验,做好信息保护的“守门员”。