近日,由下一代互聯網國家工程中心全面支撐的「基於『澳門科技大學科研數據跨境流動管理系統』的科研工作和管理業務所涉及的個人信息處理活動」項目,正式通過中國網絡安全審查技術與認證中心等權威機構的技術驗證和現場管理審核,榮獲全國首張「個人信息保護認證」證書(證書編號:CCRC-PIP-0001)。這標誌着我國個人信息保護認證工作邁出了重要一步,具有里程碑意義,為構建安全、可靠、有序的數據流通和治理環境奠定堅實基礎。
記者了解,該項目的「數據跨境流動管理系統」全面採用IPv6和數據空間等技術架構,包括基於IPv6實現數據分類分級標識、身份認證、傳輸風險識別、數據處理行為溯源等功能,結合數據空間的數據共享流通管理能力,實現對數據全生命周期的精細化管理。系統同時還具備個人信息保護影響評估管理、主體同意管理、主體權利響應、風險管理等功能,極大地便利了管理部門、業務部門和合規部門的協同,實現了數據合規管理制度的流程化、智能化,保障了個人信息處理活動的合規性和安全性。
該項目同時還獲得了澳門特別行政區政府個人資料保護辦公室頒發的「個人資料跨境轉移許可」,意味着該項目所採取的技術和組織保障措施亦達到了澳門特別行政區《個人資料保護法》的要求,能夠為個人資料向內地的跨境流通提供充分保護。(記者 張宇、實習記者 鞠可禕)
全國首張「個人信息保護認證」證書