工业和信息化部电子工业标准化研究院培训中心

电标培〔2024〕109号

关于举办个人信息保护专业人员（PIPP）培养工程“个人信息保护工程师”研修班的通知

各有关单位：

随着我国数字经济的蓬勃发展，数据已成为我国经济高质量发展的核心动力，在推动数字经济发展、社会治理、产业转型升级、企业数字智能化管理等领域中的作用愈加明显。同时也带来了严峻的数据安全挑战，尤其是近年来数据窃取、泄露、滥用、违规交易等数据安全事件频发，数据安全已成为事关国家安全、经济社会发展、企业发展与个人切身利益的重大问题。近些年，我国数据安全法治治理体系建设取得重要进展。2017年6月，《中华人民共和国网络安全法》正式实施；2019年以来，中央网信办、工业和信息化部、公安部、市场监管总局四部门联合开展App违法违规收集使用个人信息专项治理，针对APP侵害用户权益专项整治行动也在持续推进；2020年5月，十三届全国人大三次会议表决通过了《中华人民共和国民法典》，强化对公民隐私权和个人信息的保护；2021年9月，《中华人民共和国数据安全法》正式实施，确立了数据分类分级管理，建立了数据安全风险评估、监测预警、应急处置，数据安全审查等基本制度；2020年10月1日，国家标准GB/T35273《信息安全技术 个人信息安全规范》正式实施;2021年11月《中华人民共和国个人信息保护法》正式实施；2022年9月，国家网信办发布的《数据出境安全评估办法》正式实施；2023年6月，国家网信办发布的《个人信息出境标准合同办法》2023年8月，国家网信办发布的《个人信息保护合规审计管理办法（征求意见稿）》公开征求意见；2024年3月，国家网信办发布《促进和规范数据跨境流动规定》。同时，各行业和地方也发布了若干数据安全相关规章制度和标准规范。

《中华人民共和国网络安全法》、《中华人民共和国民法典》、《个人信息保护法》、《个人信息安全规范》中均提出强化网络运营者责任意识和人员能力，设立专职的个人信息保护负责人和工作机构的系列要求。个人信息保护专业人员已成为保护个人信息安全和保障企业依法合规的基础性资源和关键执行角色。根据《个人信息保护法》、《个人信息安全规范》相关要求，同时，国家标准GB/T39335《信息安全技术 个人信息安全影响评估指南》给出了开展个人信息保护影响评估（PIA）的具体指导，通过开展个人信息保护影响评估（PIA），各组织可切实履行个人信息保护义务，充分保障个人信息权益，防范个人信息安全风险。

为了加强个人信息保护高级人才培养，助力企业建立完善数据安全管理体系，保障数据全生命周期安全合规，促进企业更好地履行社会责任，提升企业数据安全能力及个人信息保护水平。工业和信息化部电子工业标准化研究院启动个人信息保护专业人员（PIPP）培养工程，PIPP培训依托于网络安全、数据安全、个人信息保护相关国家标准研制与应用推广平台，培养思路是“紧跟法律法规和监管趋势、基于国家标准知识体系、紧密围绕合规工作需求”，培养目标是为行业输送更多“知政策、懂标准、能实战”的专业人员，以弥补当下数据合规高质量人才缺口，为保障数字经济健康发展提供支撑。为进一步增加PIPP培训的实务价值，2024年开始，PIPP培训将启动联合培养计划，学员将在基础知识培训内容基础上修习具体的技能领域课程，技能领域包括：数据交易合规（DataTransaction Compliance，DTC）、个人信息保护影响评估（Personal information protection Impact Assessment，PIA）、App合规检测（App Compliance Test，ACT）、个人信息保护合规审计（Personal information protection Compliance Audit，PCA）等，技能领域课程将逐步开放，具体可关注研修班相关通知。

工业和信息化部电子工业标准化研究院（中国电子技术标准化研究院）将联合中关村现代信息消费应用产业技术联盟数字化工作委员会（以下简称“数工委”）共同开展个人信息保护专业人员（PIPP）培养工程相关工作，在“数工委”亦庄办公区设立专用培训基地，负责统一招生并承办培训工作。自2024年7月始，“个人信息保护工程师（PIPE）-技能领域：个人信息保护影响评估（PIA）”研修班将在专用培训基地开展常态化培训,相关事宜通知如下：

一、培训内容

法律法规

监管治理

标准规范

合规实践

专家答疑及自由交流

二、培训对象：

1、企业相关人员：国央企及数据型企业高层次从业人员，尤其是企业法务、合规、风控、信息安全、产品、IT、开发相关岗位人员；

2、第三方服务机构人员：如律师、法律咨询等领域从业人员，审计师、咨询顾问、测评人员及其他从事信息安全或合规的相关人员；

3、政府相关人员：数字经济发展以及监管体系相关政府部门、支撑单位工作人员。

三、培训收益

参加“个人信息保护工程师（PIPE）”培训，将会带来以下收益：

1.帮助个人深入理解个人信息保护和数据安全相关的法律、法规和监管要求，构建基于国家标准的个人信息保护和数据安全知识体系，掌握与当下个人信息保护和数据安全合规需求密切相关的实践技能；

2.有利于加强企业个人信息保护和数据安全治理团队建设，明晰企业合规建设方向，帮助企业避开个人信息保护和数据安全合规“雷区”，为企业在安全培训等方面提供合规证明，提升企业的个人信息和数据安全保护能力，有效降低合规风险；

3.帮助第三方服务机构提升从业人员专业水平，增加第三方服务机构市场竞争力，拓展个人信息保护和数据安全相关业务。

四、培训教师

届时将邀请个人信息保护和数据安全领域相关国家标准起草人、资深法律、政策研究专家、合规实践一线专家进行授课。

五、证书颁发

参训学员完成全部课程培训，经考评合格者将获得证书，工业和信息化部电子工业标准化研究院颁发的《“个人信息保护工程师（PIPE）证书（技能领域：个人信息保护影响评估PIA）”》

六、培训费用

培训费用为8800元/人。

说明：费用包含课程培训费、证书费、教材费、场地费、考试费、餐费（午餐，共2天）等课程培训相关费用，不含住宿、交通。

七、培训地址

北京数据基础制度先行区-北京北投台湖产业园（北京经济技术开发区嘉创二路55号）。

八、培训时间计划：

自2024年7月始，每两月开展一次培训，具体开班时间将于开班前两周进行通知。

九、培训报名须知

请参加培训的学员填写报名申请表后以电话或邮件的方式进行反馈。

联系人：蔺老师、李老师

电  话：13911972010(同微信号)、010-64102659

专用报名邮箱:pia@infoca.org

十、报名汇款帐号

收款单位：中关村现代信息消费应用产业技术联盟

开户银行：中国工商银行股份有限公司北京中航油支行

开户帐号：0200228219020126689 汇款用途：培训费

汇款学员请将汇款凭条回传至专用报名邮箱邮箱，并注明”姓名+个人信息保护工程师培训费”。

【电标培】2024109 个人信息保护工程师.pdf