首页 PIPA介绍 申请指南 标准及管理制度 投诉与事故处理 参考资料 PIPA动态 通知 PIPA公示 PIPA认定企业情况 PIPA答疑
  大连软件行业协会PIPA办公室
  咨询受理电话:0411-83655187
  传真:0411-83643362
  E-mail:PIPA@dsia.org.cn
  办公地址:大连高新技术产业园区七
    贤岭爱贤街10号大连设
    计城703室
当前位置 >>>  PIPA介绍
PIPA介绍

发布时间:2014-5-21 作者:PIPA办公室 点击次数:34013
一、PIPA概要
1. PIPA
个人信息保护评价(Personal information protection assessment 缩写:PIPA)
 
2. PIPA建立背景
随着信息和网络的发展,个人信息保护越来越得到普遍地关注和重视,到目前为止,国际上已经有70多个国家和组织建立了个人信息保护相关法律法规。与其它国家比较,我国在信息安全保护意识与规范方面是一大弱项,特别是个人信息保护意识比较差,这造成了国际企业在选择外包企业时对中国企业的不信任,严重影响了我国软件及信息服务外包业务的发展。鉴于此,本协会率先在中国开展了个人信息保护工作,以提高我国软件与信息服务业相关企业的个人信息保护能力,同时提高企业的国际信誉。
 
3. PIPA建立的目的和意义
PIPA主要针对使用自动或非自动处理全部或部分个人信息的机关、企业、事业、社会团体等组织及个人而开展的个人信息保护能力的评价。目前主要针对软件及信息服务业,特别是服务外包企业。目的是帮助企业建立个人信息保护规章制度、运行实施并不断改进和完善,使企业的个人信息保护能力和信息安全级别得到提高,使客户、消费者和员工的个人信息得到有效保护。
 
建立个人信息保护管理体系的企业可以通过评价,得到个人信息保护合格证书和PIPA标志使用权,以证明单位的个人信息保护能力和水平,以此得到客户和消费者的信任。
 
二、PIPA工作开展情况介绍
本协会自2004年开始个人信息保护标准的制定工作,先后制定、发布、实施了《大连软件及信息服务业个人信息保护规范》、《辽宁省软件与信息服务业个人信息保护规范》DB21/T 1522-2007《个人信息保护规范》DB21/T 1628-2008和《信息安全  个人信息保护规范》 DB21/T1628.1—2012辽宁省全行业的地方标准。同时,本协会依据《信息安全 个人信息保护规范》构建了个人信息保护评价体系,开展了个人信息保护评价(PIPA)工作。目前,已有100多家企业通过了PIPA评价,其中包括北京、上海、广州、西安、吉林、济南、青岛、沈阳等地的多家企业。
 
2006年本协会与日本情报处理开发协会(JIPDEC)签定了PIPA与P-MARK相互承认的合作协议,2008年6月,双方达成互认。这是国际上首个两国互相全面承认的个人信息保护认证体系的合作项目。它标志着中日两国在信息交流方面的壁垒与障碍已消除,促进我国信息服务外包产业的发展,为国内软件企业承接日本外包业务增加了新的保障。互认协议到2016年9月30日终止。
 
2009年本协会授国家工信部委托开展《个人信息保护规范》全国标准的起草工作。同年,大连市被国家工信部授予“软件及信息服务业个人信息保护试点城市”。
 
2010年依据辽宁省《个人信息保护规范》开展跨行业、跨地区的个人信息保护评价工作。
 
三、机构设置
大连软件行业协会为了开展个人信息保护工作,设立了如下机构:     
  • 一、个人信息保护推进中心
  • 二、个人信息保护工作委员会
  • 1、仲裁组
  • 2、法规组
  • 3、国际合作组
  • 4、宣传推广组
  • 5、培训教育组