个人信息保护专业人员

个人信息保护专业人员认证介绍

　　个人信息保护专业人员（Personal Information Protection Professional-CCRC ）是由中国网络安全审查认证和市场监管大数据中心为了更好的落实《个人信息保护法》相关要求，面向从事个人信息保护合规管理以及个人信息保护审计评估工作相关人员，依据国家标准《网络安全从业人员能力基本要求》（GB/T 42446）相关要求，推出的网络与数据安全人员能力认证系列证书之一。

　　通过个人信息保护专业人员（CCRC-PIPP）认证，证明持证人员已满足《个人信息保护法》及《网络安全从业人员能力基本要求》（GB/T 42446）所规定的开展个人信息保护工作所需的知识和能力要求，具备了开展个人信息保护工作所需的素养，具有就个人信息保护工作进行规划和合规管理、识别个人信息在不同环节面临的风险并依据风险进行相应处置的能力，可以开展个人信息保护的合规管理、评估和第三方咨询服务等相关工作。

持证人员具有的知识要求

　　1. 掌握我国个人信息保护相关的法律法规和政策要求；

　　2. 掌握个人信息保护技术、工具的原理和使用方法；

　　3. 掌握个人信息保护合规管理体系搭建的知识；

　　4. 掌握App个人信息保护合规、不满14周岁未成年人个人信息保护及个人信息出境的相关知识。

持证人员具有的技能要求

　　1.能够对个人信息保护工作进行规划和管理；

　　2.能够识别个人信息在收集、存储、使用、共享等不同环节面临的风险；

　　3.能够运用个人信息保护工具、方法和技术保护个人信息；

　　4.能够对个人信息安全事件进行跟踪响应和处置；

　　5.能够依据个人信息保护应急预案开展个人信息安全事件应急演练；

　　6.能够对个人信息保护工作进行符合性审查，并提出整改建议；

　　7.能够对个人信息处理活动进行合法性、正当性和必要性审查；

　　8. 掌握个人信息保护合规体系的建设及优化、个人信息保护影响评估及个人信息保护合规审计等能力。

　　9. 熟悉掌握个人信息保护基础技术、隐私设计与隐私工程的方法与最佳实践的能力。