工业和信息化部信息安全协调司副司长欧阳武5日接受新华社记者专访时透露,《信息安全技术 公共及商用服务信息系统个人信息保护指南》目前正在国家标准委进行最后的技术审批,预计今年上半年正式出台。 欧阳武表示,这个标准是非强制性的,是政府组织及推动个人信息保护工作的一部分。这个标准正式出台后,还将有一系列的配套标准,包括技术保障、管理规范、认证和审计细则等。 欧阳武介绍说,我国从2003年就开始进行《个人信息保护法》的研究、制定工作,但这个课题在业界一直难以达成共识,对于哪些是需要保护的个人信息,学界看法不一。 欧阳武透露,下一步政府部门还将培养、扶持独立的第三方专业机构,对企业保护个人信息的工作进行全方位审查,保证系列标准的落实。
|