个人信息保护标准解读

我国首部个人信息保护国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》的实施,使公民对个人信息保护的诉求得到一定程度的解决。为了使广大读者更好地了解和运用个人信息保护标准,使自身的个人信息免受侵犯,同时为了使涉及个人信息的领域及行业能更有效地贯彻实施标准,本刊特邀请个人信息保护国家标准起草人对新标准进行详细解读。     

个人信息保护合规审计探究

个人信息保护合规审计是保护社会公众个人信息权益,防范个人信息安全问题发生的重要举措。本文以《个人信息保护法》实施为背景,对我国个人信息保护合规审计的研究现状进行分析发现,个人信息保护合规审计无论是理论探索,还是实务推进,均与《个人信息保护法》对个人信息保护合规审计的要求存在较大差距。在《个人信息保护法》实施的背景下,个人信息保护合规审计的审计重点内容和审计程序,在考虑合规审计一般要求的同时,要突出个人信息保护的特殊性。针对当前个人信息保护合规审计面临的困境,提出加强个人信息保护合规审计实践、建立个人信息保护合规审计的协同联动机制、加强数字化审计辅助工具的开发和应用、培养个人信息保护合规审计人才、保障促进审计建议落地的资源、合理制定适格审计主体的认定标准等对策建议。     

申请地理标志产品保护须知

地理标志产品是一个国家地理、文化和传统工艺的结晶。地理标志产品保护工作是国家质检总局按照WTO《与贸易有关的知识产权协议》（TRIPS）关于地理标志的规定，作为应对“入世”、扶优扶强的重要措施。2005年6月。为了有效保护我国的地理标志产品，规范地理标志产品名称和专用标志的使用。保证地理标志产品的质量和特色。国家质检总局在总结、吸纳原有的《原产地域产品保护规定》和《原产地标记管理规定》成功经验的基础上，制定发布了《地理标志产品保护规定》，于2005年7月15日开始施行。《地理标志产品保护规定》充分体现了统一名称、统一制度、统一注册程序、统一标志和统一标准等“五个统一”的原则，它的制定、发布和施行体现了我国地理标志产品保护的特色．标志着地理标志产品保护制度在我国的进一步完善。     

智慧城市中个人信息保护的法律规范与技术标准

个人信息广泛存在智慧城市中,信息化给个人信息安全带来了风险,法律规范和国家标准分别从社会和技术的角度,对智慧城市中个人信息的保护提供了依据。这些规则具有共同的制度架构、相同的保护原则及良好的兼容性,但缺乏统一性和系统性,须加强规则的制定,并坚持政府的主导,继续完善智慧城市中个人信息的法律规范和国家标准双轨制保护机制。     

消息动态

“新世纪、新欧洲、新要求、新挑战”拓展欧盟市场研讨会在京举行由德国莱茵技术监督协会主办的“新世纪、新欧洲。新要求。新挑战”拓展欧盟市场研讨会于5月6日在北京举行。RaymondSchonfeld先生在会上作了题为‘做盟指令和整合标准”的主题发言,对外贸易经济合作部、国家出入境检验检疫局。欧盟驻华使团。德国大使馆贸易促进办的官员出席会议并讲话。研讨会提供了欧盟“一步认证政策”的最新情况,以及将来的发展方向。包括：·欧盟认证制度目前的运作方式;·中国出口企业如何符合欧盟法规;·欧盟新颁指令、修订指令及新颁标准;·通…     

个人信息保护合规审计探究

个人信息保护合规审计是合规审计制度在数字及人工智能时代的延伸拓展。本文运用理论探究及规则分析等方法,深入研究个人信息保护合规审计制度的底层法理逻辑、特征属性、功能需求、指导原则等理论问题,以及合规审计的框架及方法。在提出阐释个人信息保护合规审计制度具有多重底层法理逻辑的基础上,进一步分析论证合规审计具有强烈的规则解释适用上的“裁量判断”属性,为此,建议确立和运用利益衡量上的比例原则、审计独立下的沟通及共识解释原则等指导原则。为塑造形成一个综合全面、立体多维、契合紧密、功能卓越的个人信息保护合规审计制度与机制,应逐步建立完善相关的审计框架、功能模块、指标体系、技术方法等。     

浙江宁波十亿美元电子电气设备遭遇欧盟壁垒

这几天,浙江宁波的输欧家电大户们开始坐立不安了。宁波市一家全国最大的欧式插座生产企业将生产所需的六千多种原材料送到欧洲的检验机构检验,结果显示,有十七种材料不符合欧盟的“两项指令”要求。从八月十三日起,欧盟针对电子电气设备的“两项指令”正式开始试运行,这将使宁波在欧盟市场上销售的十亿美元该类产品遭受重创。资料显示,两项指令的全称分别为《关于报废电子电气设备指令》以及《关于在电子电气设备中禁止使用某些有害物质指令》。宁波市外贸局公平贸易处有关人员介绍,欧盟的这两项环保指令表面上看是欧盟对电子电器产品的环…     

管理有毒物质的欧盟指令

2003年以来,欧盟发布或实施多项管理有毒物质的禁令,加大贸易保护力度。 一、2003年3月,欧盟发布了《关于报废电子电气设备指令》。 指令于2004年8月13日生效。指令涉及交流电不超过1000V,直流电不超过1500V的冰箱、洗衣机、微波炉等大型家用电器;吸尘     

化妆品GMP认证简介

化妆品GMP是以《化妆品产品的良好生产管理规范——顾客的健康保护》（简称GMPc）为标准，基于对顾客的健康保护为出发点的第三方认证。对于在美国和欧盟市场上销售的化妆品，无论在国内生产还是从国外进口，都必须符合美国联邦化妆品法规或欧盟化妆品指令，即实施GMP认证和相关产品标准（欧盟化妆品76/768/EEC指令）的检测，以确保消费者正常使用后的健康。     

适用地理标志保护的条件与范围

地理标志既是产地标志,也是质量标志,更是一种知 识产权。人们越来越多地 认识到,地理标志和商标一样,都是推动经济发展的重要工具。目前,地 理标志保护既是国际知识产权保护中 的热点问题之一,也是国内知识产权 保护中的热点问题之一,受到社会的 普遍关心和重视。地理标志保护是一个新的课题,需要认真研究。 我国《商标法》中的地理标志是 援用的《与贸易有关的知识产权协定》 中的概念。《保护工业产权巴黎公约》 和《保护原产地名称及其国际注册里 斯本协定》使用的是“ 原产地名称 ” 概念。欧盟各国则同时使…     

业内人士对“个信”保护提五点建议

在2021年12月8日举办的《2021全国网民网络安全感满意度调查"个人信息保护与数据安全"专题调查报告》(以下简称《报告》)发布会上,针对加强网民个人信息保护和数据安全,提出了五个方面的建议。《报告》显示,受访群体反馈在网民个人信息保护和数据安全存在五方面的问题,分别是数据市场交易市场混乱、数据规范问题、数据应用程度较低、中介服务供应不足、政府数据不开放等。     

高科技标准：一场奢侈的游戏？

国际市场屡屡受挫 ‘＇TRIPS”协议是《与贸易有关的知识产权（包括假冒商品贸易）协议》的简称。作为知识产权保护的国际标准,“TRIPS”协议的宗旨是期望减少国际贸易中的扭曲和障碍,促进对知识产权充分、有效保护的同时,保证知识产权的执法措施与程序不至于变成合法的障碍。     

大数据环境下审计机关加强个人信息保护的对策研究——以2021年新修订的《审计法》第16条为例

当前我国已进入大数据时代，个人信息被广泛地进行数字化存储。作为海量信息的一种，个人信息在审计过程中有可能被非法收集、分析和使用，从而对被审计单位和审计人员的合法利益造成极大损害。为此，2021年新修订的《中华人民共和国审计法》中第16条首次将个人信息纳入审计法的保护范围。但是审计领域中关于个人信息保护的法律规范体系尚未完全形成，具体操作性规范不甚明确，因此有必要完善相关顶层设计，并通过构建大数据安全审计框架、建立个人数据隐私泄露的溯源机制、加强对个人信息的脱敏化处理措施，以及建立大数据审计信用体系这一系列措施来落实个人信息保护制度，为审计活动中个人信息的交互共享保驾护航。     

论App用户个人信息的法律保护

近年来,App应用市场发展迅速,通信、支付、购物、娱乐等App已成为人们必不可少的生活工具,随之而来的就是用户个人信息泄露问题突出：用户个人信息被App过度收集和使用;App软强制用户同意隐私和用户协议;App后台收集用户个人信息,未保障用户选择权、知情权;因信息泄露而导致的悲剧频发。结合目前App用户个人信息法律保护问题,提出了如何保护App个人信息安全,构建以个人信息保护法为核心的法律保护体系;强化行政保护,建立专门个人信息监管保护机构;优化App服务,保障用户选择权、知情权;强化刑法保护,细化入刑和量刑标准,扩大承担刑事责任的主体范围;提高全社会个人信息保护意识,建立以专门机构为主、公众广泛参与的监督制度。     

欧盟EuP指令冲击中国灯具和机顶盒出口

欧盟EuP指令是继WEEE指令（《关于报废电子电气设备指令》）和ROHS指令（《关于在电子电气设备中限制使用某些有害物质指令》）两大“绿色”指令之后，又一涉及环保的重要贸易技术壁垒法规。EuP指令不仅涉及的产品范围广，而且对于产品的环保要求追溯到“设计”阶段，给制造商带来的实施难度更高，所受到的影响也就更大。据悉，受EuP指令约束的灯具设备和电视机机顶盒两大类产品已完成实施细则草案的制定。     

个人信息保护:“软国标”须配“硬法规”

2013年2月1日起,《信息安全技术公共及商用服务信息系统个人信息保护指南》(以下称《指南》)开始付诸实施。作为我国首部个人信息保护国家标准,它确立了"目的明确、最少够用、公开告知、个人同意、质量保证、安全保障、诚信履行、责任明确"8项原则,主要对信息服务从业者进行规范。《指南》最显著的特点是规定个人敏感信息在收集和利用之前,必须首先获得个人信息主体明确授权。然而,在《指南》落地施行一段时间之后,金融机构、通讯运营及电子商务     

我国企业破产重整制度中债权人利益保护

《中华人民共和国企业破产法》己于2007年6月1日实施,它确立了企业破产重整制度,同时为债权人保护带来了新的影响。它在借鉴国外发达国家立法经验的基础上,结合我国实际国情,得出了许多肯定的立法理念,但有很多条文存在缺陷,应当进一步完善我国企业破产重整制度及债权人利益保护。本文从我国金融市场开放,金融企业破产重整中保护债权人利益的角度出发,结合其他国家和地区破产重整法律制度,对我国企业破产重整制度在债权人权益维护方面的现状及问题进行了分析,对完善我国企业破产重整中债权人利益保护制度提出了一些建议。     

大数据时代下个人信息的立法保护研究

在大数据时代下我们时时刻刻处在各种网络之中,我们在互联网上的行为都会留下印记,但是大数据时代的个人信息统计就像一把双刃剑,在给我们带来便利的同时,也给我们的个人信息安全带来了威胁,现实生活中很多网民都遭受过个人信息泄露带来的困扰.我国对个人信息保护尚未出台专门的立法,只是散见于各个法律法规的条文之中,而采用统一立法模式对我们的个人信息安全更能提供全方位的保护.     

耕地保护敲响警钟

根据国家“十一五”规划纲要,“十一五”期末,即2010年耕地保有量保持在1.2亿公顷(合18亿亩)。而前不久召开的国务院第149次常务会议,在审议《全国土地利用总体纲要》时提出,18亿亩的耕地总量底线要坚守15年,即守到2020年。显然,这为实行更加严格的耕地保护制度再次加上“紧箍咒”。     

欧盟边境“碳关税”恐曲高和寡

专家指出，开征碳关税的目的不局限于环境保护，而是与欧盟近期的财政状况和贸易保护挂钩，可谓—箭三雕 继技术性贸易壁垒（TBT）、卫生质量检验制度、知识产权等手段之后，欧盟又欲打出“碳关税”之牌构筑“保护墙”。据欧洲媒体日前报道，法国新任工业复兴部部长蒙蒂伯格在首次接受电视采访时承诺，将重启萨科齐政府曾提出的在欧盟边境征收...