新京报贝壳财经讯(记者罗亦丹)我国个人信息保护认证实施工作迈出了重要一步。近日,记者从中国网络安全审查技术与认证中心(CCRC)官网获悉,支付宝、京东等5家企业获颁首批个人信息保护认证证书。


首批获颁个人信息保护证书的5家企业包括:珠海澳科大科技研究院、支付宝(中国)网络技术有限公司、广州希音国际进出口有限公司、北京华品博睿网络技术有限公司、京东科技信息技术有限公司。“个人信息保护认证”旨在鼓励个人信息处理者通过认证方式提升个人信息保护能力,这意味着上述企业在个人信息保护领域获得国家级认可。


据悉,为落实《个人信息保护法》,2022年11月18日,国家市场监督管理总局、国家互联网信息办公室联合发布《关于实施个人信息保护认证的公告》,鼓励个人信息处理者通过认证方式提升个人信息保护能力,指定由中国网络安全审查技术与认证中心(CCRC)开展个人信息保护认证。这是目前我国个人信息保护领域内唯一一个国家级认证。


个人信息保护认证,是依据GB/T35273-2020《信息安全技术 个人信息安全规范》等有关国家标准,证明个人信息处理者在认证范围内开展的个人信息收集、存储、使用、加工、传输、提供、公开、删除以及跨境等处理活动符合认证依据标准要求。


蚂蚁集团方面表示,为积极响应国家监管部门号召,不断提升个人信息保护能力,蚂蚁集团隐私办与数据安全部牵头,与支付宝技术部、产品部等多个部门联合开展“个人信息保护认证”申请工作,此次通过该认证的支付宝(中国)网络技术有限公司是支付宝支付牌照的持牌主体。值得注意的是,蚂蚁集团也是业内首个组建“隐私保护办公室”、设立“首席隐私官”的互联网科技公司。


据了解,中国网络安全审查技术与认证中心(CCRC)为国家市场监督管理总局直属单位。依据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证法律法规,承担网络安全审查技术支撑和认证工作;在批准范围内开展与网络安全相关的产品、管理体系、服务、人员认证和培训等工作;同时设有国家信息安全产品质量监督检验中心(北京)。


编辑 潘亦纯

校对 卢茜