为应对数字时代日益严峻的个人信息保护挑战,特别是社会高度关注的人脸识别技术应用安全,7月9日,“个人信息保护法规政策宣讲活动”在广州举行。本次活动由广东省委网信办指导,广州市委网信办、广东省网络数据安全与个人信息保护协会、中国电子技术标准化研究院联合主办,吸引了来自机关单位、科研院所、企业及社会组织的百余位代表参与。
7月9日,“个人信息保护法规政策宣讲活动”在广州举行。
广州市委网信办总工程师鲁胜兵在致辞中表示,合规不仅是责任,更是提升用户信任、增强市场竞争力的有效路径。希望通过常态化的法规政策宣贯,让企业由“被动合规”转向“主动赋能”,守住安全底线,激发创新潜能。
今年以来,《个人信息保护合规审计管理办法》《人脸识别技术应用安全管理办法》相继施行。宣讲会上,有关专家对两项新规进行详细解读与现场答疑,为相关企业、平台、机构等个人信息处理者的合规实践提供了系统性、针对性、可操作性的指引。
关于人脸识别技术应用,中国电子技术标准化研究院网安中心测评实验室副主任何延哲指出,必须严格遵循合法性、必要性、最小化原则,明确人脸信息的存储、传输和保存时间要求。同时,企业应重视个人信息保护影响评估工作,从技术、流程、人员管理等多维度进行风险分析,确保风险可控。此外,企业需结合国家标准和具体场景,合理选择技术方案,确保底层安全。
针对个人信息保护合规审计,中国电子技术标准化研究院网安中心数据安全部副主任刘行解读说,审计工作须保持独立性与客观性,重点关注个人信息处理活动的合法性、合规性,覆盖个人信息保护制度、技术措施、人员管理等方面。个人信息处理者需为审计提供必要支持,并根据审计结果进行整改。专业审计机构需具备有关认证资质,且在审计全流程保持独立公正。
宣讲会上,有关专家对《个人信息保护合规审计管理办法》《人脸识别技术应用安全管理办法》进行详细解读与现场答疑。
广东省网络数据安全与个人信息保护协会负责人表示,希望携手更多的企业、机构、平台、专家,一同为广东打造“全国领先、衔接国际”的个人信息保护高地提供支撑,一起赋能广东经济社会高质量发展,助力优化国际营商、旅居与就业环境。
有与会代表指出,此次宣讲会通过案例分析、条文对照的方式,让企业对个人信息保护工作的底层逻辑和操作路径有了更透彻的理解,为后续扎实推进各项工作提供了极具价值的行动指南。也有与会代表表示,会后将以法规政策为指引,切实筑牢数据安全防线。
此次宣讲活动由广州市信息安全测评中心、广州市网络安全产业促进会、广州互联网协会协办。
采写:南都研究员 李伟锋 实习生 朱恺熙
摄影:南都记者 袁炯贤