近日,中國網(wǎng)絡(luò )安全審查認證和市場(chǎng)監管大數據中心(以下簡(jiǎn)稱(chēng)“網(wǎng)數中心”)正式向財付通支付科技有限公司(以下簡(jiǎn)稱(chēng)“財付通”)頒發(fā)“個(gè)人信息保護認證證書(shū)”,這將為數字經(jīng)濟時(shí)代金融數據安全治理提供可復制的實(shí)踐樣本。
據介紹,網(wǎng)數中心承擔網(wǎng)絡(luò )安全審查技術(shù)支撐、相關(guān)產(chǎn)品與服務(wù)認證、市場(chǎng)監管大數據建設等核心職能,其依據《網(wǎng)絡(luò )安全法》《個(gè)人信息保護法》等法律法規開(kāi)展的認證工作,具有權威性與公信力 。此次認證嚴格遵循GB/T 35273-2020《信息安全技術(shù) 個(gè)人信息安全規范》,對財付通個(gè)人信息收集、存儲、使用、傳輸、刪除等全流程進(jìn)行穿透式審核,重點(diǎn)驗證其保護機制的合規性、適宜性與運行有效性,最終確認其已建立完善的數據安全風(fēng)險防控體系。
財付通作為騰訊旗下核心第三方支付平臺,為微信支付、QQ錢(qián)包提供底層技術(shù)支持,服務(wù)覆蓋快捷支付、余額支付、分期支付等多元場(chǎng)景,其業(yè)務(wù)范圍貫穿個(gè)人便民服務(wù)與企業(yè)金融解決方案,直接關(guān)聯(lián)超10億網(wǎng)絡(luò )支付用戶(hù)的信息安全。長(cháng)期以來(lái),該公司將用戶(hù)信息保護置于戰略核心,通過(guò)建立安全評估與審計聯(lián)動(dòng)的風(fēng)險發(fā)現機制,部署防止數據篡改的技術(shù)平臺,構建了“技防+人防”的雙重保障體系,此次認證通過(guò)正是對其長(cháng)期合規實(shí)踐的官方認可。
在我國網(wǎng)絡(luò )支付用戶(hù)規模已達10.22億、占網(wǎng)民總數91.0%的數字經(jīng)濟背景下,這一認證的頒發(fā)具有多重行業(yè)價(jià)值。從企業(yè)層面看,認證為財付通的用戶(hù)信任體系增添了權威背書(shū),其構建的全生命周期保護模式,為支付行業(yè)提供了“制度完善+技術(shù)賦能”的合規范本;從行業(yè)治理維度,該案例印證了個(gè)人信息保護認證作為第三方評價(jià)制度的實(shí)踐價(jià)值,通過(guò)標準化手段破解了支付領(lǐng)域敏感信息保護的實(shí)操難題。
當前,我國個(gè)人信息保護認證制度已進(jìn)入精細化發(fā)展階段,成為數字經(jīng)濟安全發(fā)展的重要支撐。作為《個(gè)人信息保護法》確立的核心合規路徑,該制度采用“技術(shù)驗證+現場(chǎng)審核+獲證后監督”的全流程模式,形成了與安全評估、標準合同并行的多層次合規體系。尤其在支付等敏感領(lǐng)域,認證通過(guò)明確數據處理的合規邊界,有效防范了“大數據殺熟”、違規共享等行業(yè)亂象,為10億級用戶(hù)的身份信息、交易記錄等敏感數據筑牢了安全屏障。
網(wǎng)數中心相關(guān)負責人表示,下一步將持續擴大個(gè)人信息保護認證覆蓋面,充分發(fā)揮認證“信用證”作用,推動(dòng)更多行業(yè)頭部機構參與合規建設。據悉,《數據安全技術(shù) 個(gè)人信息跨境處理活動(dòng)安全認證要求》GB/T46068-2025等新標準即將于2026年3月實(shí)施,個(gè)人信息保護認證將進(jìn)一步細化技術(shù)規范,在跨境數據流動(dòng)等復雜場(chǎng)景中發(fā)揮更大作用。業(yè)內專(zhuān)家指出,此次財付通認證的落地,不僅是企業(yè)合規能力的體現,更標志著(zhù)我國支付行業(yè)信息保護從“被動(dòng)合規”向“主動(dòng)治理”轉型,為數字經(jīng)濟高質(zhì)量發(fā)展注入了安全動(dòng)能。(中國經(jīng)濟網(wǎng)記者 佟明彪 通訊員 唐成)
(責任編輯:李冬陽(yáng))