全国首张“个人信息保护认证”证书正式发出

近日，由下一代 互联网 国家工程中心全面支撑的“基于‘澳门 科技 大学科研数据跨境流动管理系统’的科研工作和管理业务所涉及的个人信息处理活动”项目，正式通过中国网络安全审查技术与认证中心等权威机构的技术验证和现场管理审核，荣获全国首张“个人信息保护认证”证书（证书编号:CCRC-PIP-0001）。这标志着我国个人信息保护认证工作迈出了重要一步，具有里程碑意义，为构建安全、可靠、有序的数据流通和治理环境奠定坚实基础。

图：全国首张“个人信息保护认证”证书

据了解，该项目的“数据跨境流动管理系统”全面采用IPv6和数据空间等技术架构，包括基于IPv6实现数据分类分级标识、身份认证、传输风险识别、数据处理行为溯源等功能，结合数据空间的数据共享流通管理能力，实现对数据全生命周期的精细化管理。系统同时还具备个人信息保护影响评估管理、主体同意管理、主体权利响应、风险管理等功能，极大地便利了管理部门、业务部门和合规部门的协同，实现了数据合规管理制度的流程化、智能化，保障了个人信息处理活动的合规性和安全性。

该项目同时还获得了澳门特别行政区政府个人资料保护办公室颁发的“个人资料跨境转移许可”，意味着该项目所采取的技术和组织保障措施亦达到了澳门特别行政区《个人资料保护法》的要求，能够为个人资料向内地的跨境流通提供充分保护。