全国首张“个人信息保护认证”证书正式发出
科技日报记者 都芃
日前,由下一代互联网国家工程中心全面支撑的“基于‘澳门科技大学科研数据跨境流动管理系统’的科研工作和管理业务所涉及的个人信息处理活动”项目,正式通过中国网络安全审查技术与认证中心等权威机构的技术验证和现场管理审核,荣获全国首张“个人信息保护认证”证书(证书编号:CCRC-PIP-0001)。这标志着我国个人信息保护认证工作迈出重要一步,为构建安全、可靠、有序的数据流通与治理环境奠定坚实基础。
全国首张“个人信息保护认证”证书。受访者提供
据了解,该项目中的“数据跨境流动管理系统”全面采用IPv6(互联网协议第6版)和数据空间等技术架构,包括基于IPv6实现的数据分类分级标识、身份认证、传输风险识别、数据处理行为溯源等功能。在此基础上,结合数据空间的数据共享流通管理能力,该系统能够实现对数据全生命周期的精细化管理。系统同时还具备个人信息保护影响评估管理、主体同意管理、主体权利响应、风险管理等功能,实现了数据合规管理制度的流程化、智能化,保障了个人信息处理活动的合规性和安全性。
该项目同时还获得了澳门特别行政区政府个人资料保护办公室颁发的“个人资料跨境转移许可”,意味着该项目所采取的技术和组织保障措施亦达到了澳门特别行政区《个人资料保护法》的要求。