為貫徹落實(shí)《中華人民共和國(guó)個(gè)人信息保護(hù)法》有關(guān)規(guī)定，規(guī)范個(gè)人信息處理活動(dòng)，促進(jìn)個(gè)人信息合理利用，根據(jù)《中華人民共和國(guó)認(rèn)證認(rèn)可條例》，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家互聯(lián)網(wǎng)信息辦公室決定實(shí)施個(gè)人信息保護(hù)認(rèn)證，鼓勵(lì)個(gè)人信息處理者通過(guò)認(rèn)證方式提升個(gè)人信息保護(hù)能力。從事個(gè)人信息保護(hù)認(rèn)證工作的認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)經(jīng)批準(zhǔn)后開(kāi)展有關(guān)認(rèn)證活動(dòng)，并按照《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》實(shí)施認(rèn)證。
近年來(lái)，隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展，個(gè)人信息的價(jià)值日益凸顯，對(duì)個(gè)人信息的收集處理無(wú)時(shí)無(wú)刻不在進(jìn)行。但一些企業(yè)因?yàn)楦鞣N原因，致使個(gè)人信息違法獲取、過(guò)度使用、非法買(mǎi)賣(mài)等問(wèn)題不時(shí)發(fā)生。對(duì)于這些問(wèn)題，如果完全依靠政府監(jiān)管，不僅會(huì)讓有限的監(jiān)管資源不堪重負(fù)，而且會(huì)大幅增加監(jiān)管成本。這就需要引入第三方專業(yè)力量，認(rèn)證恰恰是以專業(yè)力量助力現(xiàn)代市場(chǎng)治理的重要手段。
《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》規(guī)定了對(duì)個(gè)人信息處理者開(kāi)展個(gè)人信息收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除以及跨境等處理活動(dòng)進(jìn)行認(rèn)證的基本原則和要求。根據(jù)《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》，個(gè)人信息保護(hù)認(rèn)證的認(rèn)證模式為：技術(shù)驗(yàn)證+現(xiàn)場(chǎng)審核+獲證后監(jiān)督。認(rèn)證證書(shū)有效期為3年。在有效期內(nèi)，通過(guò)認(rèn)證機(jī)構(gòu)的獲證后監(jiān)督，保持認(rèn)證證書(shū)的有效性。當(dāng)獲得認(rèn)證的個(gè)人信息處理者不再符合認(rèn)證要求時(shí)，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)及時(shí)對(duì)認(rèn)證證書(shū)予以暫停直至撤銷。認(rèn)證委托人在認(rèn)證證書(shū)有效期內(nèi)可申請(qǐng)認(rèn)證證書(shū)暫停、注銷。
對(duì)企業(yè)來(lái)說(shuō)，主動(dòng)就自身個(gè)人信息保護(hù)工作進(jìn)行認(rèn)證，不僅可以增強(qiáng)自身相關(guān)工作的合規(guī)性，而且可以讓相關(guān)各方直觀了解自身個(gè)人信息保護(hù)水平，增加對(duì)自己的信任，從而在市場(chǎng)競(jìng)爭(zhēng)中贏得更多機(jī)會(huì)。當(dāng)然，獲得認(rèn)證證書(shū)并不意味著一勞永逸，《規(guī)則》特別明確，認(rèn)證機(jī)構(gòu)應(yīng)采取合理頻次、適當(dāng)方式實(shí)施監(jiān)督，確保獲得認(rèn)證者持續(xù)符合認(rèn)證要求，這就相當(dāng)于給企業(yè)個(gè)人信息保護(hù)工作加了道“安全鎖”。對(duì)老百姓來(lái)說(shuō)，通過(guò)查看企業(yè)有無(wú)個(gè)人信息保護(hù)認(rèn)證證書(shū)，也能給自己的消費(fèi)決策提供重要參考。
加強(qiáng)個(gè)人信息保護(hù)是一項(xiàng)系統(tǒng)工程。認(rèn)證機(jī)構(gòu)是構(gòu)建個(gè)人信息保護(hù)綜合治理體系的重要力量。相信隨著《規(guī)則》的施行，我國(guó)個(gè)人信息保護(hù)治理的維度會(huì)更加多元，力量更加專業(yè)，這也將有力促進(jìn)個(gè)人信息依法合理有效利用，對(duì)個(gè)人信息出境制度的完善為產(chǎn)業(yè)界提供更明確的合規(guī)指導(dǎo)，增強(qiáng)了我國(guó)企業(yè)在全球數(shù)字經(jīng)濟(jì)發(fā)展中的競(jìng)爭(zhēng)力，也可能催生大量的個(gè)人信息安全咨詢需求和合規(guī)工具需求，推動(dòng)相關(guān)行業(yè)發(fā)展。
