PIA标识 | 第七批“PIA标识”名单－个人信息保护影响评估（PIA）专题工作

主要观点总结

本文介绍了2025年9月至11月期间，由中国网络安全产业联盟（CCIA）数据安全工作委员会和“数据安全共同体计划（DSC）”等组织开展的第七批个人信息保护影响评估（PIA）专题工作的评估结果。评估方法参照了相关法规、国家标准和专题工作组发布的工具表。评估结果发布了一星级和二星级的PIA标识名单，并详细说明了标识的名称、解释、图样及对应的有效期。同时，文章还介绍了PIA标识的发放变更情况、往期名单以及个人信息保护影响评估制度的重要性。最后，文章提及了互认机制和二星评价工作的扩展情况。

关键观点总结

关键观点1: 第七批个人信息保护影响评估的背景和参照文件

在2025年9月至11月期间，由中国网络安全产业联盟（CCIA）数据安全工作委员会和“数据安全共同体计划（DSC）”等组织发起了第七批评估工作，评估方法主要参照了《个人信息保护法》、GB/T 39335-2020等文件。

关键观点2: 一星级和二星级PIA标识的详细介绍

一星级标识代表特定业务场景的PIA评估工作参考了相应国家标准及PIA专题工作制定的工具表格，工作方法较为规范；二星级标识则代表权威第三方机构参与评估，并出具了评估报告，每个标识对应一个特定的评估报告。

关键观点3: PIA标识的有效期和变更情况

一星级标识的有效期自2025年12月1日起至2026年11月30日止，二星级标识的有效期则自2025年12月1日起至2027年11月30日止。根据持续监督、复评等情况，PIA标识的发放会产生变更。

关键观点4: 个人信息保护影响评估制度的重要性

个人信息保护影响评估制度不仅是个人信息处理者落实合规义务的重点内容，也有助于提升全社会对个人信息处理活动的信任度，助力数字经济的平稳健康发展。

关键观点5: 互认机制和二星评价工作的扩展

2025年4月，PIA专题工作扩展了二星评价工作，推出“二星+”标识，旨在促进PIA标识及评估报告在实务工作中的应用。同时，介绍了互认机制的细节和目的。