11月25日,北京商报记者获悉,《信息安全技术个人信息安全规范》(以下简称《个人信息安全规范》)试点工作已经启动,阿里云、爱奇艺、旷视等企业是试点单位之一。
近日,全国信息安全标准化技术委员会启动了《个人信息安全规范》试点工作。本次试点工作将针对《个人信息安全规范》的关键要求推动落地实现,并将形成的优秀案例在全国范围内进行推广。
试点工作选择的试点对象包含了App、SDK(软件开发工具包)、云计算、小程序、可穿戴设备等多种形态,涉及音视频处理、广告分发、生物识别等领域,旨在对标准内容的可操作性和适用性进行验证,探索形成标准实施应用工作模式。
专家组认为《个人信息安全规范》已经具有良好的推广基础,此次新修订的标准试点应更加关注关键问题,充分结合有关部门正在开展的检测评估认证等方面工作。同时,要提高标准试点的参与度、关注度,建议企业增加资金投入,要做好顶层规划、分步实施,充分落实标准要求,逐步深入到企业管理的各个流程和环节。此外,专家组建议试点企业关注个人信息保护的立法动向,使用好标准这个工具,做好合规建设,协调好安全和发展的平衡关系。
本次标准应用推广试点工作由中国电子技术标准化研究院、中国网络安全审查技术与认证中心提供技术支撑,参与本次标准应用推广工作启动的试点单位还有:北京腾云天下科技有限公司、北京爱奇艺科技有限公司、全知科技(杭州)有限责任公司、贝壳找房(北京)科技有限公司、广东省农村信用社联合社、互动峰科技(北京)有限公司、厦门美柚股份有限公司、北京墨迹风云科技股份有限公司、平安国际融资租赁有限公司、平安消费金融有限公司、上海游昆信息技术有限公司、广东小天才科技有限公司、万翼科技有限公司等。
比达咨询分析师李锦清告诉北京商报记者,任何规范都要解决确定的问题,这需要相关专家、企业的参与。个人信息安全规范启动试点工作,意味着个人信息安全保护进入“实战”阶段,通过与企业的合作,各方可以更准确地了解个人信息安全如何去规范,相关部门、用户的痛点在哪里,应该如何解决。这次参与试点工作的企业也是对用户个人信息安全很重视的企业。
旷视相关人士则向北京商报记者表示,未来将按照试点工作计划有序开展各项工作,继续增加资金投入,做好顶层规划、分步实施,充分落实标准要求,将《个人信息安全规范》合规工作逐步深入到企业管理的各个流程和环节。