(资料图)

3月28日，由中国网络安全产业联盟（CCIA）主办的2023年CCIA网络安全技术应用专题研讨会在北京举行，150余位企业代表参加了本次会议。电子标准院党委书记、副院长，中国网络安全产业联盟秘书长杨建军表示，数据安全和个人信息保护法律法规、政策文件、标准规范逐年完善，但随着新兴技术应用的发展，数据安全问题也正在不断演进，需要有创新的治理模式和方法。

在“数据安全和个人信息保护专题会”环节，CCIA数据安全工作委员会（以下简称“CCIA数安委”）副主任何延哲介绍了数据安全和个人信息保护社会责任试点评价工作的开展情况，并发布了试点评价结果：腾讯公司、蚂蚁集团、百度公司等5家企业获评二星级单位，为本次试点工作评选出的级别最高等级的评价；贝壳找房等 6家企业获评一星级单位。

2022年，CCIA数安委编制联盟技术规范《数据安全和个人信息保护社会责任指南》并启动试点暨社会责任试评价活动，社会责任评价指标包括5 项一级指标和 24 项二级指标，根据企业在这些指标的综合得分情况，评选出一星级（组织遵守法律法规要求，履行了数据安全和个人信息保护社会责任的基本义务）、二星级（在达到一星级指标要求的基础上，建立良好的社会责任管理体系，并取得更高的社会责任绩效）。

图注：5家企业获得二星级评价

在数据安全和个人信息保护社会责任履行经验分享环节，腾讯公司数据合规总监邱少林表示，安全、信任是企业在数字经济新时代的立身之本。腾讯公司始终坚持“用户为本 科技向善”的理念，探索更加多元的方式，提升用户对个人信息保护的感知，并通过“将隐私保护融入设计”和“默认保护隐私”两项举措，落实到产品开发和运营服务中。

图注：腾讯公司数据合规总监邱少林分享实践经验

在合规治理体系构建方面，腾讯成立了“个人信息保护及数据合规专班”，统一部署公司个人信息保护及数据合规工作。为了做好产品在投入使用前的个人信息保护合规 “质检”，腾讯自研了包括灵犀隐私平台在内的大量技术检测工具和检测平台，为产品做好合规检测。同时，专门创立了腾讯隐私保护平台，便于用户一站式解决问题。一直以来，腾讯积极参与社会治理，致力于推动行业健康发展，积极参与和发挥平台优势，共同推动产业上下游一起保护用户合法权益。

本次腾讯公司获评二星级单位，是腾讯继2022年入选中国互联网协会“信息通信服务感知提升”十大典型案例和2022年中国网络文明大会“个人信息保护创新实践案例”后，又一次获得的来自行业的认可。邱少林表示，未来腾讯将继续朝着“数据处理公开透明，产品简便好用”的方向努力，为用户提供更多安全可信、负责任的产品和服务。

关于CCIA

中国网络安全产业联盟（China Cybersecurity Industry Alliance，CCIA）是全国性非营利行业组织，由积极投身于网络安全产业发展的相关企事业单位以及用户单位自愿组成，受国家网信办网络安全协调局业务指导和监督管理。