支付寶“個人信息保護認證”證書。來源：螞蟻集團

為落實《個人信息保護法》，2022年11月18日，國家市場監督管理總局、國家互聯網信息辦公室聯合發布《關于關于實施個人信息保護認證的公告》，鼓勵個人信息處理者通過認證方式提升個人信息保護能力，并指定由中國網絡安全審查技術與認證中心（CCRC）開展個人信息保護認證工作。值得注意的是，這是目前我國個人信息保護領域內唯一一個國家級認證。

個人信息保護認證，是依據GB/T35273-2020《信息安全技術 個人信息安全規范》等有關國家標準，證明個人信息處理者在認證范圍內開展的個人信息收集、存儲、使用、加工、傳輸、提供、公開、刪除以及跨境等處理活動符合認證依據標準要求。首批獲頒個人信息保護證書的5家企業分別是珠海澳科大科技研究院、支付寶（中國）網絡技術有限公司、廣州希音國際進出口有限公司、北京華品博睿網絡技術有限公司、京東科技信息技術有限公司。

5家企業獲頒首批個人信息保護認證證書。來源：螞蟻集團

其中，螞蟻集團為積極響應國家監管部門號召，不斷提升個人信息保護能力，公司的隱私辦與數據安全部牽頭，與支付寶技術部、產品部等多個部門聯合開展“個人信息保護認證”申請工作，此次通過該認證的支付寶（中國）網絡技術有限公司是支付寶支付牌照的持牌主體。

作為業內首個組建“隱私保護辦公室”、設立“首席隱私官”的互聯網科技公司，螞蟻集團以“科技守護信任”作為個人信息保護的核心理念，不斷完善個人信息保護的內部治理體系，加強內外部隱私風險感知，打造隱私保護工程（I-ABC框架），探索個人信息保護合規的技術解決方案，持續跟進生成式人工智能等新技術帶來的新問題新挑戰。

據了解，中國網絡安全審查技術與認證中心（CCRC）為國家市場監督管理總局直屬單位。依據《網絡安全法》《網絡安全審查辦法》及國家有關強制性產品認證法律法規，承擔網絡安全審查技術支撐和認證工作；在批準范圍內開展與網絡安全相關的產品、管理體系、服務、人員認證和培訓等工作；同時設有國家信息安全產品質量監督檢驗中心（北京）。