原标题:用认证为个人信息加道“安全锁”
为规范个人信息处理活动,促进个人信息合理利用,近日,国家市场监管总局、国家网信办发布《个人信息保护认证实施规则》(以下简称《规则》),鼓励个人信息处理者通过认证方式提升个人信息保护能力。
近年来,随着数字经济的快速发展,个人信息的价值日益凸显,对个人信息的收集处理无时无刻不在进行。但一些企业因为各种原因,致使个人信息违法获取、过度使用、非法买卖等问题不时发生。对于这些问题,如果完全依靠政府监管,不仅会让有限的监管资源不堪重负,而且会大幅增加监管成本。这就需要引入第三方专业力量,认证恰恰是以专业力量助力现代市场治理的重要手段。
所谓认证,是指由具备专业能力的第三方机构,依据相关标准或技术规范,对企业的产品、服务和管理体系等进行评定。为了规范个人信息处理活动,2021年我国出台了个人信息保护法,其中明确规定,推进个人信息保护社会化服务体系建设,支持有关机构开展个人信息保护评估、认证服务。此次《规则》的发布,既是对个人信息保护法的贯彻落实,也是引入第三方专业力量加强个人信息保护的有益尝试。
对企业来说,主动就自身个人信息保护工作进行认证,不仅可以增强自身相关工作的合规性,而且可以让相关各方直观了解自身个人信息保护水平,增加对自己的信任,从而在市场竞争中赢得更多机会。当然,获得认证证书并不意味着一劳永逸,《规则》特别明确,认证机构应采取合理频次、适当方式实施监督,确保获得认证者持续符合认证要求,这就相当于给企业个人信息保护工作加了道“安全锁”。对老百姓来说,通过查看企业有无个人信息保护认证证书,也能给自己的消费决策提供重要参考。
加强个人信息保护是一项系统工程。认证机构是构建个人信息保护综合治理体系的重要力量。相信随着《规则》的施行,我国个人信息保护治理的维度会更加多元,力量更加专业,这也将有力促进个人信息依法合理有效利用,助推我国数字经济高质量发展。
马树娟