另外，《規則》明確個人信息保護認證的認證模式為：技術驗證+現場審核+獲證后監督。其中在認證實施程序中要求，認證機構應當在認證有效期內，對獲得認證的個人信息處理者進行持續監督，并合理確定監督頻次。認證機構對獲證后監督結論和其他相關資料信息進行綜合評價，評價通過的，可繼續保持認證證書；不通過的，認證機構應當根據相應情形作出暫停直至撤銷認證證書的處理。《規則》明確，認證證書有效期為3年，同時還將可以分別獲取不含跨境處理活動與包含跨境處理活動的兩種個人信息保護認證標志。

《規則》還要求，認證機構應當采用適當方式對外公布認證證書頒發、變更、暫停、注銷和撤銷等相關信息。在認證證書有效期內，獲得認證的個人信息處理者應當按照有關規定在廣告等宣傳中正確使用認證證書和認證標志，不得對公眾產生誤導。

• 上一頁
• 1
• 2
• 全文閱讀