Internetlaw2008的博客

原创 个人信息保护影响评估（PIA）法律规范依据

2020年11月发布的《信息安全技术 个人信息安全影响评估指南（GB/T 39335-2020）》明确了个人信息安全影响评估的原理、评估的具体实施流程，对评估的实务工作有了更强的指导意义。2023年3月发布的国家互联网信息办公室发布《个人信息出境标准合同办法》规定个人信息处理者向境外提供个人信息前，应当开展个人信息保护影响评估，并对重点评估的内容作了进一步规定。2020年3月发布的《信息安全技术 个人信息安全规范（GB/T 35273-2020）》对个人信息安全影响评估作了进一步延续了这个规定。