2024年5月关于开展“个人信息保护工程师”研修班（包含技能领域：PIA方向）的通知

首页 > 培训资讯

2024年5月关于开展“个人信息保护工程师”研修班（包含技能领域：PIA方向）的通知

2024-04-18

工业和信息化部电子工业标准化研究院

电标网安培〔2024〕002号

个人信息保护专业人员（PIPP）培养工程

“个人信息保护工程师”研修班（2024年第二期）的通知

各有关单位：

随着我国数字经济的蓬勃发展，数据已成为我国经济高质量发展的核心动力，在推动数字经济发展、社会治理、产业转型升级、企业数字智能化管理等领域中的作用愈加明显。同时也带来了严峻的数据安全挑战，尤其是近年来数据窃取、泄露、滥用、违规交易等数据安全事件频发，数据安全已成为事关国家安全、经济社会发展、企业发展与个人切身利益的重大问题。近些年，我国数据安全法治治理体系建设取得重要进展。2017年6月，《中华人民共和国网络安全法》正式实施；2019年以来，中央网信办、工业和信息化部、公安部、市场监管总局四部门联合开展App违法违规收集使用个人信息专项治理，针对APP侵害用户权益专项整治行动也在持续推进；2020年5月，十三届全国人大三次会议表决通过了《中华人民共和国民法典》，强化对公民隐私权和个人信息的保护；2021年9月，《中华人民共和国数据安全法》正式实施，确立了数据分类分级管理，建立了数据安全风险评估、监测预警、应急处置，数据安全审查等基本制度；2020年10月1日，国家标准GB/T 35273《信息安全技术个人信息安全规范》正式实施;2021年11月《中华人民共和国个人信息保护法》正式实施；2022年9月，国家网信办发布的《数据出境安全评估办法》正式实施；2023年6月，国家网信办发布的《个人信息出境标准合同办法》2023年8月，国家网信办发布的《个人信息保护合规审计管理办法（征求意见稿）》公开征求意见；2024年3月，国家网信办发布《促进和规范数据跨境流动规定》。同时，各行业和地方也发布了若干数据安全相关规章制度和标准规范。

《中华人民共和国网络安全法》、《中华人民共和国民法典》、《个人信息保护法》、《个人信息安全规范》中均提出强化网络运营者责任意识和人员能力，设立专职的个人信息保护负责人和工作机构的系列要求。个人信息保护专业人员已成为保护个人信息安全和保障企业依法合规的基础性资源和关键执行角色。根据《个人信息保护法》、《个人信息安全规范》相关要求，同时，国家标准GB/T 39335《信息安全技术个人信息安全影响评估指南》给出了开展个人信息保护影响评估（PIA）的具体指导，通过开展个人信息保护影响评估（PIA），各组织可切实履行个人信息保护义务，充分保障个人信息权益，防范个人信息安全风险。

为了加强个人信息保护高级人才培养，助力企业建立完善数据安全管理体系，保障数据全生命周期安全合规，促进企业更好地履行社会责任，提升企业数据安全能力及个人信息保护水平。工业和信息化部电子工业标准化研究院启动个人信息保护专业人员（PIPP）培养工程，PIPP培训依托于网络安全、数据安全、个人信息保护相关国家标准研制与应用推广平台，培养思路是“紧跟法律法规和监管趋势、基于国家标准知识体系、紧密围绕合规工作需求”，培养目标是为行业输送更多“知政策、懂标准、能实战”的专业人员，以弥补当下数据合规高质量人才缺口，为保障数据经济健康发展提供支撑。为进一步增加PIPP培训的实务价值，2024年开始，PIPP培训将启动联合培养计划，学员将在基础知识培训内容基础上修习具体的技能领域课程，技能领域包括：数据交易合规（Data Transaction Compliance，DTC）、个人信息保护影响评估（Personal information protection Impact Assessment，PIA）、App合规检测（App Compliance Test，ACT）、个人信息保护合规审计（Personal information protection Compliance Audit，PCA）等，技能领域课程将逐步开放，具体可关注研修班相关通知。

2024年5月，工业和信息化部电子工业标准化研究院（中国电子技术标准化研究院，工业和信息化部电子第四研究院）将联合上海交通大学凯源法学院在上海举办“个人信息保护工程师（PIPE）-技能领域：个人信息保护影响评估（PIA）”研修班,相关事宜通知如下：

一、培训对象

包括但不限于：

（一）企业相关人员：国央企及数据型企业高层次从业人员，尤其是企业法务、合规、风控、信息安全、产品、IT、开发相关岗位人员；

（二）第三方服务机构人员：如律师、法律咨询等领域从业人员，审计师、咨询顾问、测评人员及其他从事信息安全或合规的相关人员；

（三）政府相关人员：数字经济发展以及监管体系相关政府部门、支撑单位工作人员。

二、培训内容

三、培训收益

参加“个人信息保护工程师（PIPE）”培训，将会带来以下收益：

1.帮助个人深入理解个人信息保护和数据安全相关的法律、法规和监管要求，构建基于国家标准的个人信息保护和数据安全知识体系，掌握与当下个人信息保护和数据安全合规需求密切相关的实践技能；

2.有利于加强企业个人信息保护和数据安全治理团队建设，明晰企业合规建设方向，帮助企业避开个人信息保护和数据安全合规“雷区”，为企业在安全培训等方面提供合规证明，提升企业的个人信息和数据安全保护能力，有效降低合规风险；

3.帮助第三方服务机构提升从业人员专业水平，增加第三方服务机构市场竞争力，拓展个人信息保护和数据安全相关业务。

四、培训教师

届时将邀请个人信息保护和数据安全领域相关国家标准起草人、资深法律、政策研究专家、合规实践一线专家进行授课。部分师资资源如下：

彭诚信上海交通大学特聘教授；凯原法学院博士生导师、民商法学科带头人。上海交通大学凯原法学院数据法律研究中心主任。中国法学会民法学研究会常务理事，上海市法学会民法学研究会副会长。在牛津大学法律系、伦敦政治经济学院法律系、哈佛大学法学院做研究学者，在加州大学伯克利分校法学院、中国台湾地区“中央研究院”法律研究所高级访问学者，日本北海道大学法学研究科任教。国家社科基金重大项目首席专家；《现代权利理论研究》一书入选《国家哲学社会科学成果文库》，《民法典与日常生活》入选2020年度“中国好书”，主编“人工智能”法学译丛六辑（共18册）；并在《中国法学》、《法学研究》等核心期刊上发表论文近百篇。论著曾获“上海市哲学社会科学优秀成果奖一等奖”“全国法学教材与科研成果奖二等奖”“中国高校人文社会科学研究优秀论文成果奖三等奖”多次。研究兴趣在民法原理、物权法、数据与个人信息保护等领域。

洪延青北京理工大学法学院教授，全国信安标委委员，北京两区工作领导小组办公室的数据经济专家工作组数据安全组组长，国家标准GB/T 35273《个人信息安全规范》、GB/T 39335《个人信息安全影响评估指南》、《互联网平台及产品服务个人信息处理规则》等的第一起草人。

胡影中国电子技术标准化研究院网安中心数据安全部主任，GB/T 43697《数据分类分级规则》、GB/T 37988《数据安全能力成熟度模型》、GB/T 41391《移动互联网应用程序（App）收集个人信息基本要求》、GB/T 41817《个人信息安全工程指南》、GB/T 42582《移动互联网应用程序（App）个人信息安全测评规范》等国家标准核心起草人。

何延哲中国电子技术标准化研究院网安中心测评实验室副主任，3.15信息安全实验室专家，GB/ 35273《个人信息安全规范》、GB/T 39335《个人信息保护影响评估指南》、GB/T 42574《个人信息处理中告知和同意的实施指南》等国家标准核心起草人。

五、证书颁发

参训学员完成全部课程培训，经考评合格者，将获得双证，分别是工业和信息化部电子工业标准化研究院颁发的“个人信息保护工程师（PIPE）证书（技能领域：个人信息保护影响评估PIA）”》及上海交通大学颁发的“非学历教育结业证书”。

培训证书（查询地址为https://www.pipp.com.cn）可证明持证人掌握个人信息保护和数据安全相关国家标准知识体系，达到相关岗位要求的技术水平，帮助持证人提升工作能力和职业发展空间；可用于组织管理中开展个人信息保护合规审计、个人信息保护影响评估、个人信息保护相关认证现场审核等工作时，内部从业人员获得专业培训（或持证上岗）的证明；也可用于组织拓展个人信息保护和数据安全方面业务，并提升相关项目的投标成功率的证明材料。

证书样例如下：