市委网信办举办第七十四期网络安全技术沙龙

　　为有效提升我市党政机关和重点单位的技术能力与水平，市委网信办组织开展了网络安全技术沙龙系列活动。11月2日下午，以“五载笃行、标准筑基——个人信息保护实践案例分享”为主题的第七十四期网络安全技术沙龙顺利举办。

此次活动由上海市互联网业联合会网络和数据安全委员会、上海市信息安全测评认证中心、上海数据集团有限公司、国泰海通证券股份有限公司、上海市科技艺术教育中心、上海计算机软件技术开发中心承办，特邀承办单位及上海数据集团金融科技有限公司的专家以“金融科技企业创新个人信息保护标准应用实践分享”“证券公司个人信息保护体系建设与个人信息保护影响评估实践分享”“未成年学生健康管理场景下的个人信息保护应用实践”为题，交流分享《个人信息保护法》实施五周年来个人信息保护标准落地应用的先行探索与实践成效。

在 “金融科技企业创新个人信息保护标准应用实践分享 ” 环节，专家指出，金融科技行业面临数据密集、场景复杂、风险集中的合规治理难题，主动式、长效化治理成为核心诉求。专家围绕公共数据产品开发服务、政企平台场景金融联合运营等两大赛道，分享了如何以 GB/T 46903—2025《‌数据安全技术 个人信息保护合规审计要求‌》为基准，将抽象条款拆解为可执行的业务动作与制度安排，构建“内部常态化自评估＋第三方专业化外审计”双向管控模式，让合规审计深度嵌入经营管理与业务运营全流程，并以审计发现驱动制度迭代与能力沉淀，实现企业治理升级与行业标杆输出的双重成效。

在 “ 证券公司个人信息保护体系建设与个人信息保护影响评估实践分享 ” 环节，专家分享了在企业数字化转型的背景下，一方面，如何通过完善个人信息保护制度体系，搭建个人信息保护工作平台，开展个人信息保护专项治理及意识宣贯，构建符合国家个人信息保护要求、匹配行业趋势和公司战略的个人信息保护管控机制。另一方面，如何参考GB/T 39335-2020《信息安全技术 个人信息安全影响评估指南》等标准，形成个人信息安全影响评估过程的标准化工作模板，推动有效校验个人数据处理活动的合法合规性、确保处理过程风险可控、并改善评估过程执行效率。

在 “ 未成年学生健康管理场景下的个人信息保护应用实践 ” 环节 ，专家以中小学生健康管理场景为出发点，阐述了如何处理“业务需要数据”与“数据处理必须合法合规”之间的关系，并基于个人信息安全规范、告知和同意实施指南、敏感个人信息处理安全要求等多项国家标准，分享了如何把国家标准的要求转化为业务侧流程、制度与组织安排的具体做法与思考。专家强调，要形成“标准翻译—问题发现—联合评审—整改复核—持续优化”的治理闭环，构建测评方与被测评方全程协同的有效治理模式 。

与会人员还就未成年人身份识别、个人信息分级保护等问题展开交流讨论。

本市42家党政机关和重点单位相关网络安全技术人员参加活动。

主题：