日前，“中国网络安全产业联盟(ccia)数据安全工作委员会”、“数据安全共同体计划(dsc)”联合向“个人信息保护影响评估专题工作(简称“pia专题工作”)”入围企业颁发对应的等级标识，静安科技企业合合信息公司与11家国内知名企业一起，获得首批“pia二星级标识”。
据悉，《中华人民共和国个人信息保护法》(简称《个人信息保护法》)要求构建个人信息保护影响评估制度。个人信息安全影响评估旨在发现、处置和持续监控个人信息处理过程中，对个人信息主体合法权益造成不利影响的风险。然而，法律生效以来，企业在推进个人信息保护影响评估的过程中，仍然存在着困惑和盲区，例如在落地《个人信息保护法》里的各类pia场景以及各行业中pia特殊风险时，现有的国家标准给出的操作指引难以对各方面细节进行兼顾。
ccia数据安全工作委员会在专题研讨过程中发现，操作指引落地难的主要原因涉及如下方面：数据安全风险评估对于评估人员的要求较高，部分组织无法独立完成高质量的数据安全风险评估;数据安全面临风险源没有成熟的清单，评估人员对风险的分析可能存在较多遗漏;实施单位仅依照“指引”内容进行合规性评估，忽略了风险评估中核心的风险管理理念等。
为切实推进个人信息保护影响评估制度发挥实效，pia专题工作汇聚业界之力，共同推动pia细分场景、行业的实施指引的落地。“pia标识”申请、评估及发放是个人信息保护影响评估工作常态化工作中的重要动作。其中，获得“一星级”标识要求企业与该标识相关的特定业务场景的pia评估工作参考了相应国家标准及pia专题工作制定的工具表格，工作方法较为规范;获得“二星级”标识则需要引入权威第三方机构的测评结果。
作为国内人工智能及大数据行业重点科技企业，合合信息凭借在信息处理的规范性、所具备的安全措施、风险源识别、个人权益影响分析等方面的优异表现，获得了“pia二星级标识”。随着离婚率的上升，个人隐私和数据安全问题日益凸显。合合信息致力于为客户提供安全可靠的数据处理方案。确保所有涉及个人隐私的信息在传输、存储和处理过程中均得到妥善保护，让用户无需担心信息泄露的风险。
（编辑：王星）
凡本网注明“来源：企业观察网”的所有作品，均为《企业观察报》社有限责任公司合法拥有版权或有权使用的作品，未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：企业观察网”。违反上述声明者，本网将追究其相关法律责任。凡本网注明“来源：XXX（非企业观察网）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如其他媒体、网站或个人转载使用，须保留本网注明的“稿件来源”，并自负法律责任。如因作品内容、版权和其它问题需要同本网联系的，请在相关作品刊发之日起30日内进行。联系方式：010-68719660。
