2020年8月10號，個人信息安全管理體系認證的作用

1、業務運營或對外業務合作中使用用戶畫像不能侵害保護公民、法人和其他組織的合法權益，不能危害安全、榮譽和利益。

2、除為達到主體授權同意的使用目的所必需外，使用個人信息時應明確身份指向性，避免精確定位到特定個人。

3、在向主體推送新聞信息服務的過程中使用個性化展示時應：顯著區分個性化推送服務，如標明“個性化展示”或“定推”等字樣，為主體提供簡單直觀的退出或關閉個性化展示模式的選項。

4、電子商務經營者根據消費者的興趣愛好、消費習慣等特征向其提供商品或者服務搜索結果的個性化展示的，應當同時向該消費者提供不針對其個人特征的選項。

5、在向主體提供業務功能的過程中，如使用個性化展示時，建立個人信息主體對個性化展示所依賴的個人信息（如標簽、畫像維度等）的自主控制機制，保障個人信息主體調控個性化展示相關程度的能力。

6、當個人信息主體選擇退出個性化展示模式時，應向個人信息主體提供或匿名化定向推送活動所基于的個人信息的選項。

在公開透明原則的原則下，新增要求應向主體提供查詢方法，能讓主體知曉持有的個人信息的類型；上述個人信息的來源、所用于的目的；已經獲得上述個人信息的第三方身份或類型；宜直接在產品或服務提供的功能界面中（例如應用程序可設置專門的選項、功能、界面等）設置相應的機制，便于個人信息主體在線行使其訪問、更正、撤回授權同意、注銷賬戶等權利。

個人信息安全管理體系認證（三級）分為等級認證和一級認證。一級認證認為是經過全國認證中心同意，對企業資格實行認證管理的，對企業不能相等的企業要給予考核；二級認證認為是經過全國認證中心同意，對企業沒有實際效果的企業給予優先承認；三級認證認為是經過全國認證中心同意，對企業安全生產、質量管理、財務等方面給予綜合考核。

了解更多關于個人信息安全管理體系認證的信息，咨詢新世紀企業管理顧問有限公司鐘老師

聯系電話：17704048656。