个人信息保护专业人员CCRC-PIPP认证介绍

为深入贯彻落实《中华人民共和国个人信息保护法》，确保公民个人信息权益得到保障，促使个人信息处理者严格遵守合规义务，推动数字经济的持续健康发展，并进一步加强个人信息保护领域的人才培养，提升从业人员的专业水平，中国网络安全审查认证和市场监管大数据中心针对在企事业单位及第三方机构从事个人信息保护合规管理、服务相关工作的人员，依据《中华人民共和国个人信息保护法》及《网络安全从业人员能力基本要求》（GB/T 42446）等相关规定，推出的个人信息保护人员岗位能力认证证书。

通过个人信息保护专业人员（CCRC-PIPP）认证评价，证明持证人员已满足《个人信息保护法》及《网络安全从业人员能力基本要求》（GB/T 42446）所规定的开展个人信息保护工作所需的知识和能力要求，具备了开展个人信息保护工作所需的素养，具有就个人信息保护工作进行规划和合规管理、识别个人信息在不同环节面临的风险并依据风险进行相应处置的能力，可以开展个人信息保护的合规管理、评估和第三方咨询服务等相关工作。通过培训认证可以证明持证人员具备以下知识和技能：

持证人员具备的知识包括：

1. 熟练掌握国内个人信息保护相关的法律法规和政策；

2. 熟练掌握个人信息保护政策、个人信息保护技术、工具等知识；

3. 熟练掌握个人信息保护合规管理体系搭建的知识；

4. 熟练掌握App个人信息保护合规、不满14周岁未成年人个人信息保护及个人信息出境的相关知识；

持证人员具备的技能包括：

1. 能对个人信息保护进行规划和管理；
2. 识别个人信息在不同环节面临的风险；
3. 能运用个人信息保护工具、方法和技术保护个人信息；
4. 能对个人信息安全事件进行跟踪响应和处置；
5. 能依据个人信息保护应急预案开展应急演练；
6. 能对个人信息保护工作进行符合性审查，并提出整改建议；
7. 能根据个人信息保护培训需求设计认证培训课程，并实施、改进培训；
8. 能对个人信息处理活动进行合法性、正当性和必要性审查；