このほど、「個人情報保護影響評価特別業務」（以下「ぴあ特別業務」）のパイロット評価結果が正式に公表されました。PIA 特別作業部会は、中国電子標準化研究院、中国情報通信学院などの法律および技術の専門家で構成され、パイロット申請部門による PIA 作業の実施プロセスが原則、枠組みに準拠しているかどうかを評価します。 Baidu、Kuaishou、Douyin、Avita、Hehe Information およびその他のテクノロジー企業がパイロットの最初のバッチとなりました。
2021年には「中華人民共和国個人情報保護法」（以下「個人情報保護法」）が正式に施行され、我が国の個人情報保護法制度は新たな段階に入りました。リスクの予防および管理アプローチを実施するための重要な仕組みとして、個人情報保護法第 55 条および第 56 条では、個人情報保護影響評価制度 (PIA) が個人情報処理者の義務に明確に組み込まれています。同法の施行以来、企業は個人情報保護の影響評価を推進する過程において依然として混乱や盲点に直面している。
例えば、運用ガイダンスのレベルでは、国家標準「情報セキュリティ技術個人情報セキュリティ影響評価ガイドライン」（GB/T 39335-2020）にPIAの実施プロセス、参考方法、高リスク活動の例などが示されているが、 、など、一般的な「個人情報保護法」におけるさまざまな PIA シナリオやさまざまな業界における PIA の特殊なリスクを実装する場合、すべての側面の詳細を考慮することは困難です。したがって、業界の力を結集して、PIA 細分化シナリオと業界ガイドラインの導入を共同で推進することが非常に重要です。
個人情報保護影響評価制度の有効性を効果的に推進するために、「中国サイバーセキュリティ産業同盟（CCIA）データセキュリティ作業委員会」、「データセキュリティコミュニティプログラム（DSC）」、「データ保護責任者（ DPO)コミュニティ」は共同で「個人情報保護の影響評価に関する特別作業」を開始し、初期段階で関連する法律や基準の作成に参加することに基づいて、法律、技術、基準の専門家を集めて詳細なガイドラインを検討しました。個人情報保護の影響評価を行い、企業の導入における困難と問題点に対応し、国内外の規制動向と要件をベンチマークし、業界のコンセンサスを促進し、優れた実践方法を発見し、産業エコロジーの健全な発展を支援します。
パイロット作業は、「中華人民共和国個人情報保護法」、「情報セキュリティ技術個人情報セキュリティ影響評価ガイドライン」(GB/T 39335-2020)、および「個人情報保護影響評価共通ツール」に基づいています。評価の根拠となる「PIA特別ワーキンググループ作成表」。パイロット部門の自己評価段階では、特別ワーキンググループによる「個人情報保護影響評価のための共通ツール一覧表」の解釈・公表に基づき、パイロット部門は、個人情報保護影響評価報告書を作成します。
PIA特別作業部会による初期評価と再評価を経て、和和情報などの科学技術企業のパイロット部門は、機密情報の処理、情報利用、外部提供などの情報保護シナリオとそれに対応するビジネスにおいて良好な成績を収めた。のシナリオがパイロットの最初のバッチとして選択されました。
公開情報によると、Hehe Information は人工知能およびビッグデータ技術企業であり、最先端のインテリジェントなテキスト認識と商用ビッグデータのコア技術に基づいて、世界中の個人ユーザーと法人顧客にデジタルでインテリジェントな製品とサービスを提供しています。製品には、スキャナー全能王、名刺全能王、Qixinbaoなどが含まれます。同社の B エンド サービスは、銀行、証券、保険、政府、物流、製造、不動産、小売など、約 30 業界の多くのトップ顧客をカバーしています。