《个人信息安全规范》启动试点工作

　　从旷视获悉，《信息安全技术 个人信息安全规范》（以下简称“《个人信息安全规范》”）试点工作已经启动，旷视等企业是试点单位之一。

　　近日，全国信息安全标准化技术委员会启动了《个人信息安全规范》试点工作。本次试点工作会针对《个人信息安全规范》的关键要求推动落地实现，并将形成的优秀案例在全国范围内进行推广。

　　试点工作选择的试点对象包含了 App、SDK（软件开发工具包）、云计算、小程序、可穿戴设备等多种形态，涉及音视频处理、广告分发、生物识别等领域，旨在对标准内容的可操作性和适用性进行验证，探索形成标准实施应用工作模式。

　　专家组认为《个人信息安全规范》已经具有良好的推广基础，此次新修订的标准试点应更加关注关键问题，充分结合有关部门正在开展的检测评估认证等方面工作。同时，要提高标准试点的参与度、关注度，建议企业要增加资金投入，要做好顶层规划、分步实施，充分落实标准要求，逐步深入到企业管理的各个流程和环节。此外，专家组建议试点企业关注个人信息保护的立法动向，使用好标准这个工具，做好合规建设，协调好安全和发展的平衡关系。

　　本次标准应用推广试点工作由中国电子技术标准化研究院、中国网络安全审查技术与认证中心提供技术支撑，参与本次标准应用推广工作启动会的试点单位还有：北京爱奇艺科技有限公司、北京旷视科技有限公司、北京腾云天下科技有限公司、阿里云计算有限公司、全知科技（杭州)有限责任公司、贝壳找房（北京）科技有限公司、广东省农村信用社联合社、互动峰科技（北京）有限公司、厦门美柚股份有限公司、北京墨迹风云科技股份有限公司、平安国际融资租赁有限公司、平安消费金融有限公司、上海游昆信息技术有限公司、广东小天才科技有限公司、万翼科技有限公司等。

　　比达分析师李锦清告诉北京商报记者，任何规范都要解决确定的问题，这需要相关专家、企业的参与。个人信息安全规范启动试点工作，意味着个人信息安全保护开始“实战”阶段，通过与企业的合作，各方可以更准确的了解个人信息安全进行如何去规范，相关部门、用户的痛点在哪里，应该如何解决。这次参与试点工作的企业也是对用户个人信息安全很重视的企业。

　　以旷视为例，2019年8月，国际标准化组织ISO和国际电工委员会IEC正式发布ISO/IEC 27701隐私信息管理体系标准，这一标准的发布，标志着个人信息与隐私保护在全球范围内有了全新的一致性标准，也是目前国内外业内公认，权威性、被广泛接受并应用的隐私信息管理体系。2020年6月16日，旷视获得了ISO/IEC 27701:2019隐私信息管理体系国际认证。

　　旷视相关人士则向北京商报记者表示，未来将按照试点工作计划有序开展试点各项工作，继续增加资金投入，做好顶层规划、分步实施，充分落实标准要求，将《个人信息安全规范》合规工作逐步深入到企业管理的各个流程和环节。