鼓勵個人信息處理者通過認證方式提升個人信息保護能力

（點擊圖片查看視頻）

央視網消息：記者11月18日從國家網信辦獲悉，為了貫徹落實《中華人民共和國個人信息保護法》有關規定，規范個人信息處理活動，促進個人信息合理利用，根據《中華人民共和國認證認可條例》，國家市場監督管理總局、國家互聯網信息辦公室決定實施個人信息保護認證，并發布《個人信息保護認證實施規則》，鼓勵個人信息處理者通過認證方式提升個人信息保護能力。

《規則》規定了對個人信息處理者開展個人信息收集、存儲、使用、加工、傳輸、提供、公開、刪除以及跨境等處理活動進行認證的基本原則和要求。

另外，《規則》明確個人信息保護認證的認證模式為：技術驗證+現場審核+獲證后監督。其中在認證實施程序中要求，認證機構應當在認證有效期內，對獲得認證的個人信息處理者進行持續監督，并合理確定監督頻次。認證機構對獲證后監督結論和其他相關資料信息進行綜合評價，評價通過的，可繼續保持認證證書；不通過的，認證機構應當根據相應情形作出暫停直至撤銷認證證書的處理。《規則》明確，認證證書有效期為3年，同時還將可以分別獲取不含跨境處理活動與包含跨境處理活動的兩種個人信息保護認證標志。

《規則》還要求，認證機構應當采用適當方式對外公布認證證書頒發、變更、暫停、注銷和撤銷等相關信息。在認證證書有效期內，獲得認證的個人信息處理者應當按照有關規定在廣告等宣傳中正確使用認證證書和認證標志，不得對公眾產生誤導。