新快报讯 近日,国家市场监督管理总局、国家标准化管理委员会正式发布了GB/T 46071-2025《数据安全技术 数据安全和个人信息保护社会责任指南》(下称《指南》),该文件将于2026年3月1日起实施。作为国内首部聚焦于数据安全与个人信息保护社会责任的国家标准,《指南》为各类组织在数据处理活动中履行社会责任提供了系统、全面的实践指引。该文件由中国科学院信息工程研究所、中国电子技术标准化研究院、国家信息技术安全研究中心等研究机构,合合信息等科技企业共同参与制定,通过前沿的科研成果与应用经验,为数据安全领域的创新实践提供参考。
现阶段,我国已出台《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规,明确将数据安全与个人信息保护的社会责任纳入组织法定义务,但在具体实施层面,系统化的操作指引、责任边界界定等问题仍然值得关注,《指南》的出台回应了这一现实需求,提供了“如何做”的清晰路径。
据悉,《指南》从组织治理、合规与创新、公平运行、用户权益保护、公益参与等五大维度提出20项具体议题,为企业履行数据安全和个人信息保护社会责任提供全面指导;不仅告诉企业“做什么”,还指导企业“如何做得更好”,以提升行业的数据安全治理水平。
作为参与本次《指南》起草工作的人工智能企业,合合信息凭借其扎实的技术积累和丰富的业务实践,为该标准的科学性与实用性提供了关键支撑。此前,合合信息已获得公安部门核准的信息系统安全等级保护第三级备案证明、ISO/IEC 27001信息安全管理体系认证、ISO/IEC 27701隐私信息管理体系认证等,并首批荣获“PIA二星级标识”。《指南》的发布和实施,为数据安全治理提出了新的规范,推动行业迈向高质量、可持续的发展阶段。