近期，“個人信息保護(hù)影響評估專題工作”(簡稱“PIA專題工作”)試點(diǎn)評估結(jié)果正式發(fā)布。PIA專題工作組由中國電子技術(shù)標(biāo)準(zhǔn)化研究院、中國信息通信院等單位的法律與技術(shù)專家組成，對試點(diǎn)申報單位開展PIA工作的過程是否符合評估依據(jù)提出的原則、框架、方法等進(jìn)行評價，百度、快手、抖音、阿維塔、合合信息等科技企業(yè)成為首批試點(diǎn)。

2021年，《中華人民共和國個人信息保護(hù)法》(簡稱《個人信息保護(hù)法》)正式實施，標(biāo)志著我國個人信息保護(hù)法治邁入新階段。作為貫徹風(fēng)險預(yù)防和管理路徑的重要機(jī)制，《個人信息保護(hù)法》第55條、第56條明確將個人信息保護(hù)影響評估制度(PIA)納入個人信息處理者的義務(wù)。法案生效以來，企業(yè)在推進(jìn)個人信息保護(hù)影響評估的過程中仍然著困惑和盲區(qū)。

例如在操作指引層面，國家標(biāo)準(zhǔn)《信息安全技術(shù) 個人信息安全影響評估指南》(GB/T 39335-2020)雖已給出了PIA的實施流程、參考方法、高風(fēng)險活動示例等，但通用性的指南在落地《個人信息保護(hù)法》里的各類PIA場景以及各行業(yè)中PIA特殊風(fēng)險時，難以對各方面細(xì)節(jié)兼顧。因此，匯聚業(yè)界之力，共同推動PIA細(xì)分場景、行業(yè)的實施指引落地至關(guān)重要。

為切實推進(jìn)個人信息保護(hù)影響評估制度發(fā)揮實效，“中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)數(shù)據(jù)安全工作委員會”、“數(shù)據(jù)安全共同體計劃(DSC)”、“數(shù)據(jù)保護(hù)官(DPO)社群”共同發(fā)起“個人信息保護(hù)影響評估專題工作”，在前期參與相關(guān)立法、標(biāo)準(zhǔn)編制工作的基礎(chǔ)上，集合法律、技術(shù)、標(biāo)準(zhǔn)專家，探索個人信息保護(hù)影響評估的細(xì)化指引，回應(yīng)企業(yè)落地難點(diǎn)與痛點(diǎn)，對標(biāo)國內(nèi)外監(jiān)管動態(tài)和要求，推進(jìn)業(yè)界共識，發(fā)掘優(yōu)秀實踐，助力產(chǎn)業(yè)生態(tài)健康發(fā)展。

試點(diǎn)工作以《中華人民共和國個人信息保護(hù)法》、《信息安全技術(shù) 個人信息安全影響評估指南》(GB/T 39335-2020)、以及PIA專題工作組前期編制的《個人信息保護(hù)影響評估常用工具表》作為評估依據(jù)。試點(diǎn)單位自評估階段，在專題工作組解讀、宣貫《個人信息保護(hù)影響評估常用工具表》的基礎(chǔ)上，由試點(diǎn)單位參考評估依據(jù)開展自評估，形成個人信息保護(hù)影響評估報告。

經(jīng)過PIA專題工作組初評、復(fù)評，合合信息等科技企業(yè)試點(diǎn)單位在敏感信息處理、信息使用、對外提供等信息保護(hù)場景中表現(xiàn)優(yōu)異，相應(yīng)業(yè)務(wù)場景入選首批試點(diǎn)。

公開資料顯示，合合信息是一家人工智能及大數(shù)據(jù)科技企業(yè)，基于領(lǐng)先的智能文字識別及商業(yè)大數(shù)據(jù)核心技術(shù)，為全球個人用戶和企業(yè)客戶提供數(shù)字化、智能化的產(chǎn)品及服務(wù)，核心C端產(chǎn)品有掃描全能王、名片全能王、啟信寶等。公司B端服務(wù)覆蓋了銀行、證券、保險、政府、物流、制造、地產(chǎn)、零售等近30個行業(yè)的眾多頭部客戶。

關(guān)鍵詞：