個(gè)人信息保護(hù)認(rèn)證是證明個(gè)人信息處理者在認(rèn)證范圍內(nèi)開(kāi)展的個(gè)人信息收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除以及跨境等處理活動(dòng)符合認(rèn)證依據(jù)標(biāo)準(zhǔn)要求。

適用范圍

本規(guī)則依據(jù)《中華人民共和國(guó)認(rèn)證認(rèn)可條例》制定，規(guī)定了對(duì)個(gè)人信息處理者開(kāi)展個(gè)人信息收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除以及跨境等處理活動(dòng)進(jìn)行認(rèn)證的基本原則和要求。

申請(qǐng)材料

1.申請(qǐng)方法律證明文件，包括營(yíng)業(yè)執(zhí)照/法人證書(shū)復(fù)印件、每個(gè)場(chǎng)所的法律地位證明文件，如房租合同或產(chǎn)權(quán)證明；

2.自評(píng)價(jià)表及相關(guān)證據(jù)材料

3.業(yè)務(wù)流程及描述；

3.1申請(qǐng)認(rèn)證的業(yè)務(wù)流程及描述：

3.2如涉及跨境提供，跨境業(yè)務(wù)流程及描述：

4.組織機(jī)構(gòu)圖或職能表述；

4.1涉及認(rèn)證對(duì)象的組織機(jī)構(gòu)圖或職能表述文件：

4.2如涉及跨境提供，跨境業(yè)務(wù)涉及的組織機(jī)構(gòu)圖或職能表述文件：

5.申請(qǐng)方數(shù)據(jù)目錄；

請(qǐng)參考附錄 C1 提供；

如涉及跨境提供，請(qǐng)參照 C2 提供；

6.其他補(bǔ)充資料

認(rèn)證模式

個(gè)人信息保護(hù)認(rèn)證的認(rèn)證模式為：

技術(shù)驗(yàn)證 + 現(xiàn)場(chǎng)審核 + 獲證后監(jiān)督

實(shí)施程序

1.認(rèn)證委托

認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)明確認(rèn)證委托資料要求，包括但不限于認(rèn)證委托人基本材料、認(rèn)證委托書(shū)、相關(guān)證明文檔等。

認(rèn)證委托人應(yīng)當(dāng)按認(rèn)證機(jī)構(gòu)要求提交認(rèn)證委托資料，認(rèn)證機(jī)構(gòu)在對(duì)認(rèn)證委托資料審查后及時(shí)反饋是否受理。

認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)根據(jù)認(rèn)證委托資料確定認(rèn)證方案，包括個(gè)人信息類型和數(shù)量、涉及的個(gè)人信息處理活動(dòng)范圍、技術(shù)驗(yàn)證機(jī)構(gòu)信息等，并通知認(rèn)證委托人。

2.技術(shù)驗(yàn)證

技術(shù)驗(yàn)證機(jī)構(gòu)應(yīng)當(dāng)按照認(rèn)證方案實(shí)施技術(shù)驗(yàn)證，并向認(rèn)證機(jī)構(gòu)和認(rèn)證委托人出具技術(shù)驗(yàn)證報(bào)告。

3.現(xiàn)場(chǎng)審核

認(rèn)證機(jī)構(gòu)實(shí)施現(xiàn)場(chǎng)審核，并向認(rèn)證委托人出具現(xiàn)場(chǎng)審核報(bào)告。

4.認(rèn)證結(jié)果評(píng)價(jià)和批準(zhǔn)

認(rèn)證機(jī)構(gòu)根據(jù)認(rèn)證委托資料、技術(shù)驗(yàn)證報(bào)告、現(xiàn)場(chǎng)審核報(bào)告和其他相關(guān)資料信息進(jìn)行綜合評(píng)價(jià)，作出認(rèn)證決定。對(duì)符合認(rèn)證要求的，頒發(fā)認(rèn)證證書(shū)；對(duì)暫不符合認(rèn)證要求的，可要求認(rèn)證委托人限期整改，整改后仍不符合的，以書(shū)面形式通知認(rèn)證委托人終止認(rèn)證。

如發(fā)現(xiàn)認(rèn)證委托人、個(gè)人信息處理者存在欺騙、隱瞞信息、故意違反認(rèn)證要求等嚴(yán)重影響認(rèn)證實(shí)施的行為時(shí)，認(rèn)證不予通過(guò)。

5.獲證后監(jiān)督

5.1監(jiān)督的頻次

認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)在認(rèn)證有效期內(nèi)，對(duì)獲得認(rèn)證的個(gè)人信息處理者進(jìn)行持續(xù)監(jiān)督，并合理確定監(jiān)督頻次。

5.2監(jiān)督的內(nèi)容認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)采取適當(dāng)?shù)姆绞綄?shí)施獲證后監(jiān)督，確保獲得認(rèn)證的個(gè)人信息處理者持續(xù)符合認(rèn)證要求。

5.3獲證后監(jiān)督結(jié)果的評(píng)價(jià)認(rèn)證機(jī)構(gòu)對(duì)獲證后監(jiān)督結(jié)論和其他相關(guān)資料信息進(jìn)行綜合評(píng)價(jià)，評(píng)價(jià)通過(guò)的，可繼續(xù)保持認(rèn)證證書(shū)；不通過(guò)的，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)根據(jù)相應(yīng)情形作出暫停直至撤銷認(rèn)證證書(shū)的處理。

6.認(rèn)證時(shí)限

認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)對(duì)認(rèn)證各環(huán)節(jié)的時(shí)限作出明確規(guī)定，并確保相關(guān)工作按時(shí)限要求完成。認(rèn)證委托人應(yīng)當(dāng)對(duì)認(rèn)證活動(dòng)予以積極配合。

認(rèn)證周期

一般認(rèn)證周期為3-6個(gè)月。

1.認(rèn)證證書(shū)有效期為3年。在有效期內(nèi)，通過(guò)認(rèn)證機(jī)構(gòu)的獲證后監(jiān)督，保持認(rèn)證證書(shū)的有效性。

證書(shū)到期需延續(xù)使用的，認(rèn)證委托人應(yīng)當(dāng)在有效期屆滿前 6個(gè)月內(nèi)提出認(rèn)證委托。認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)采用獲證后監(jiān)督的方式，對(duì)符合認(rèn)證要求的委托換發(fā)新證書(shū)。

2.認(rèn)證時(shí)間主要取決于審核時(shí)間及整改時(shí)間，上述辦理周期供參考。