為貫徹落實(shí)《中華人民共和國個(gè)人信息保護(hù)法》有關(guān)規(guī)定，規(guī)范個(gè)人信息處理活動(dòng)，促進(jìn)個(gè)人信息合理利用，根據(jù)《中華人民共和國認(rèn)證認(rèn)可條例》，國家市場監(jiān)督管理總局、國家互聯(lián)網(wǎng)信息辦公室決定實(shí)施個(gè)人信息保護(hù)認(rèn)證，鼓勵(lì)個(gè)人信息處理者通過認(rèn)證方式提升個(gè)人信息保護(hù)能力。從事個(gè)人信息保護(hù)認(rèn)證工作的認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)經(jīng)批準(zhǔn)后開展有關(guān)認(rèn)證活動(dòng)，并按照《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》實(shí)施認(rèn)證。
近年來，隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展，個(gè)人信息的價(jià)值日益凸顯，對(duì)個(gè)人信息的收集處理無時(shí)無刻不在進(jìn)行。但一些企業(yè)因?yàn)楦鞣N原因，致使個(gè)人信息違法獲取、過度使用、非法買賣等問題不時(shí)發(fā)生。對(duì)于這些問題，如果完全依靠政府監(jiān)管，不僅會(huì)讓有限的監(jiān)管資源不堪重負(fù)，而且會(huì)大幅增加監(jiān)管成本。這就需要引入第三方專業(yè)力量，認(rèn)證恰恰是以專業(yè)力量助力現(xiàn)代市場治理的重要手段。
《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》規(guī)定了對(duì)個(gè)人信息處理者開展個(gè)人信息收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除以及跨境等處理活動(dòng)進(jìn)行認(rèn)證的基本原則和要求。根據(jù)《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》，個(gè)人信息保護(hù)認(rèn)證的認(rèn)證模式為：技術(shù)驗(yàn)證+現(xiàn)場審核+獲證后監(jiān)督。認(rèn)證證書有效期為3年。在有效期內(nèi)，通過認(rèn)證機(jī)構(gòu)的獲證后監(jiān)督，保持認(rèn)證證書的有效性。當(dāng)獲得認(rèn)證的個(gè)人信息處理者不再符合認(rèn)證要求時(shí)，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)及時(shí)對(duì)認(rèn)證證書予以暫停直至撤銷。認(rèn)證委托人在認(rèn)證證書有效期內(nèi)可申請(qǐng)認(rèn)證證書暫停、注銷。
對(duì)企業(yè)來說，主動(dòng)就自身個(gè)人信息保護(hù)工作進(jìn)行認(rèn)證，不僅可以增強(qiáng)自身相關(guān)工作的合規(guī)性，而且可以讓相關(guān)各方直觀了解自身個(gè)人信息保護(hù)水平，增加對(duì)自己的信任，從而在市場競爭中贏得更多機(jī)會(huì)。當(dāng)然，獲得認(rèn)證證書并不意味著一勞永逸，《規(guī)則》特別明確，認(rèn)證機(jī)構(gòu)應(yīng)采取合理頻次、適當(dāng)方式實(shí)施監(jiān)督，確保獲得認(rèn)證者持續(xù)符合認(rèn)證要求，這就相當(dāng)于給企業(yè)個(gè)人信息保護(hù)工作加了道“安全鎖”。對(duì)老百姓來說，通過查看企業(yè)有無個(gè)人信息保護(hù)認(rèn)證證書，也能給自己的消費(fèi)決策提供重要參考。
加強(qiáng)個(gè)人信息保護(hù)是一項(xiàng)系統(tǒng)工程。認(rèn)證機(jī)構(gòu)是構(gòu)建個(gè)人信息保護(hù)綜合治理體系的重要力量。相信隨著《規(guī)則》的施行，我國個(gè)人信息保護(hù)治理的維度會(huì)更加多元，力量更加專業(yè)，這也將有力促進(jìn)個(gè)人信息依法合理有效利用，對(duì)個(gè)人信息出境制度的完善為產(chǎn)業(yè)界提供更明確的合規(guī)指導(dǎo)，增強(qiáng)了我國企業(yè)在全球數(shù)字經(jīng)濟(jì)發(fā)展中的競爭力，也可能催生大量的個(gè)人信息安全咨詢需求和合規(guī)工具需求，推動(dòng)相關(guān)行業(yè)發(fā)展。
