本文摘自飞象网，原文链接：http://www.cctime.com/html/2022-12-6/1637416.htm，侵删。
2022年11月18日，市场监管总局、国家网信办发布公告，为落实《个人信息保护法》，决定实施个人信息保护认证并发布《个人信息保护认证实施规则》(下称“《认证规则》”)，鼓励个人信息处理者通过认证方式提升个人信息保护能力。
这是两部门在数据安全认证领域的又一动作。
2019年3月15日，为规范App收集、使用用户信息，两部门曾根据《网络安全法》，决定开展App安全认证，并发布了《App安全认证实施规则》。
2022年6月，两部门根据《数据安全法》开启数据安全管理认证，鼓励网络运营者通过认证方式规范网络数据处理活动，加强网络数据安全保护，并公布了《数据安全管理认证实施规则》。
那么，新的《认证规则》有何作用？如何实施？又会给企业带来什么影响？
多位受访专家、律师、业界人士均对财经E法表示，个人信息保护认证在内的数据安全认证是企业证明自身在该领域合规水平的有效方式。
在制度建设角度，中国科技大学公共事务学院、网络空间安全学院教授左晓栋对财经E法指出，三份认证实施规则共同建立了数据安全认证制度的框架。“主管部门连续发布数据安全认证相关的公告，意味着一定会推动认证制度发挥更大的作用。”左晓栋说。
虽然《认证规则》尚未明确执行细则，但左晓栋认为，无论是何种数据安全认证，我国认证机构大概率会是同一家，即中国网络安全审查技术与认证中心。
值得关注的是，个人信息保护认证有两项准则，其一是国家推荐标准，其二是技术文件。北京师范大学法学院博士生导师、中国互联网协会研究中心副主任吴沈括称，“覆盖了非跨境和跨境的所有个人信息处理场景”。
认证认可制度是一种国内外通行的第三方评价制度，由具备专业能力的第三方机构依据标准和技术规范，对产品、服务或企业的管理体系、人员能力等做出评价，从而可供社会对评价结果进行采信。
《认证认可条例》第二条明确，“认证”是指由认证机构证明产品、服务、管理体系符合“相关技术规范、相关技术规范的强制性要求或者标准”的合格评定活动。
左晓栋表示，认证认可制度通过解决市场经济交易中的信息不对称问题，进而降低了交易费用，并保障有效市场竞争。在《数据安全法》《个人信息保护法》发布施行后，认证认可制度也成为重要的数据安全治理手段。
具体到“个人信息保护认证”，《个人信息保护法》第三十八条仅有一句话提及，“按照国家网信部门的规定经专业机构进行个人信息保护认证”，本次公布的《认证规则》明确并细化了如何认证，以及认证模式。
《认证规则》 规定了对个人信息处理者开展个人信息收集、存储、使用、加工、传输、提供、公开、删除以及跨境等处理活动进行认证的基本原则和要求，认证模式为技术验证+现场审核+获证后监督。
根据《认证规则》，认证证书有效期为3年。如需延续使用，认证委托人应当在有效期届满前6个月内提出认证委托。认证机构应当采用获证后监督的方式，对符合认证要求的委托换发新证书。
但业界普遍认为，执行细节仍有待完善。
中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲向财经E法表示，《认证规则》只是一个开始，还需完成一系列的后续工作。比如，目前，没有明确规定执行机构，需要花费的成本以及工作流程等。《认证规则》只是确立了认证是条可行路径， “未来，如果有了更加详细的实施细则，很多操作层面的问题将迎刃而解。”
上海锦天城律师事务所高级合伙人吴卫明也表示，《认证规则》还有诸多待完善的地方。比如并没有明确规定监管机构，也没有规定执行机构。“未来还应出台配套细则，明确规定执行机构的管理规则，以及应该承担的责任等内容。”
公开信息显示，中国网络安全审查技术与认证中心（下称“网安认证中心”）负责数据安全管理认证制度的具体建设和实施，同时，该中心也是App安全认证的实施机构。网安认证中心为国家市场监督管理总局直属正司局级事业单位。
左晓栋认为，无论是何种数据安全认证，认证机构大概率会是同一家，网安认证中心。这为认证机构联合开展不同的数据安全认证提供了可能，企业可以一次性打包向其提出认证申请。
对外经贸大学法学院副教授、数字经济与法律创新研究中心主任许可对财经E法称，实施《认证规则》的目的，一方面主要是通过社会治理，弥补监管不足；另一方面，也是为了推动《认证规则》所依据的国家标准和技术文件的落地。
相关阅读 >>
3名航天员要在空间站生活6个月，不能洗澡洗衣服，怎么坚持下来？
更多相关阅读请进入《新闻资讯》频道 >>
