个人信息保护评价建立的背景

随着信息和网络的发展，个人信息保护越来越得到大家的关注和重视，到目前为止，国际上已经有50多个国家和组织建立了个人信息保护相关法规和标准。国际上对个人信息保护的要求也对我国产生了影响，特别是在国际软件与信息服务外包业务的竞争中，我国与其它国家比较，在信息安全保护意识与规范方面是一大弱项，特别是个人信息保护意识比较差，这造成国际上在选择外包企业时对中国企业的不信任，影响了我国软件及信息服务外包业务的发展。为了提高我国软件与信息服务业相关企业的个人信息保护能力，提高企业在国际上的信誉和竞争力，大连软件行业协会从2005年起开展软件与信息服务行业的个人信息保护工作。先后制定、颁布和实施了《大连软件及信息服务业个人信息保护规范》和《软件及信息服务业个人信息保护规范》—辽宁省地方行业标准。2008年又组织专家制定了辽宁省全行业的《个人信息保护规范》DB21/T1628-2008。同时，率先在大连建立了软件及信息服务业个人信息保护评价体系(PIPA)，开展行业内个人信息保护可信度认证。

个人信息保护评价建立的目的和意义

PIPA是针对使用自动或非自动处理全部或部分个人信息的单位而开展的个人信息保护能力的评价。目前主要针对软件及信息服务业，特别是外包企业。目的是帮助企业建立个人信息保护规章制度、运行实施并不断改进和完善，使单位的个人信息保护能力和单位信息安全级别得到提高，使客户、消费者和员工的个人信息得到有效保护。建立个人信息保护管理体系的单位可以通过评价，得到个人信息保护合格证书和PIPA标志使用权，以证明单位的个人信息保护能力和水平，以此得到客户和消费者的信任。

与日本个人信息保护认证(P-mark)进行互认

2008年6月19日中日两国“个人信息保护认证体系”互认签字仪式在大连举行。日本的P-MARK认证与中国的PIPA评价通过两年的合作，双方认为在评价制度、方法、水平等方面已达到一致。双方同意全面相互承认，并可共用同一认证标志。

这是国际上首个两国互相全面承认的个人信息保护认证体系的合作项目。它标志着中日两国在信息交流方面的壁垒与障碍已消除。能大大促进我国信息服务外包产业的发展。

大连市市长夏*仁、工信部、商务部、省信息产业厅的领导参加了签字仪式。夏*仁市长在仪式上强调了开展个人信息保护的重要性。并宣布市政府对此项工作的支持。即在三年内开展PIPA评价的企业，政府将全额报销评价费用。如违反了个人信息保护规范，出现了安全事故，该企业将被取消一切该享受的优惠政策。