移動通信網(wǎng)(mscbsc)訊 3月20日消息(李明)在近日舉行的“2012中國個人信息保護(hù)大會”上,中國軟件評測中心常務(wù)副主任/賽迪評測總裁黃子河表示,《信息安全技術(shù) 個人信息保護(hù)指南》已形成標(biāo)準(zhǔn)草案,從去年正式通過了評審報批為國家標(biāo)準(zhǔn),雖然文號還在等待,但是文件的發(fā)布應(yīng)該是指日可待。
據(jù)黃子河介紹,該標(biāo)準(zhǔn)定義了個人信息保護(hù)的相關(guān)概念,明確在個人信息處理的收集、加工、轉(zhuǎn)移、刪除四個環(huán)節(jié)中信息主體、管理者、獲得者和第三方測評機構(gòu)的角色與職責(zé),為行業(yè)開展個人信息保護(hù)工作提供了行為準(zhǔn)則。
黃子河指出,在個人信息保護(hù)的環(huán)節(jié)中最主要有四個角色,包括個人信息的主體、信息的管理者、信息的獲得者以及第三方的評價機構(gòu)。
其中,個人信息的主體是指自然人,是根據(jù)個人的意愿來提供信息,發(fā)現(xiàn)個人信息泄漏時,有權(quán)向信息管理者提出投訴;個人信息的管理者要規(guī)范個人信息處理的流程,并且要落實責(zé)任、管控信息系統(tǒng)和個人信息處理過程中的風(fēng)險,并且也接受個人信息保護(hù)管理部門的檢查和指導(dǎo);個人信息的獲得者是指信息的獲得者,可以自己處理信息,也可以委托別人來加工處理;第三方評估機構(gòu),是指通過測試來作為管理者對個人信息保護(hù)的參考。
“我們要維護(hù)和倡導(dǎo)個人信息保護(hù)的意識,只有大家都參與進(jìn)來,加上媒體的監(jiān)督,個人信息保護(hù)工作才能更好的推動!秉S子河說。