【认证机构CCRC介绍】
中国线上安全审查认证和范畴监管大数据中心（英文缩写为：CCRC）为国家范畴监督管理总局直属正司局级事业单位，依据《线上安全法》《数据安全法》《个人资讯保护法》《线上安全审查办法》及国家有关强制性产品认证法律法规，承担线上安全审查手段与方法研究、线上安全审查手段支撑工作；在批准范围内开展与线上安全相关的产品、管理体系、配合、人员认证和指导、检验检测等工作；参与研究拟订范畴监管资讯化成长规划，协助指导全国范畴监管体系资讯化筑造、管理和应用推广工作；承担范畴监管业务应用体系和总局政务资讯体系筑造、运维及手段保障工作；承担范畴监管行业制度组织协调工作，承担全国统一的范畴监管资讯化制度体系的建立完善工作；负责范畴监管大数据中心筑造、管理和运行维护工作，支撑智慧监管筑造；受委托承担范畴监测手段支撑工作；开展线上安全认证、范畴监管资讯化与大数据分析应用、智慧监管等领域的国际协作与交流。
同时设有国家资讯安全产档次量检验检测中心（北京）。
【认证指导背景及介绍】
为深入贯彻落实《中华人民共和国个人资讯保护法》，确保公民个人资讯权益得到保障，促使个人资讯处理者严格遵守合规义务，助力数据经济的持续健康成长，并进一步加强个人资讯保护领域的人才培养，提升从业人员的专长水平，中国线上安全审查认证和范畴监管大数据中心针对在企事业单位及第三方机构从事个人资讯保护合规管理、配合相关工作的人员，依据《中华人民共和国个人资讯保护法》及《线上安全从业人员能力基本要求》（GB/T 42446）等相关规定，推出的个人资讯保护人员岗位能力认证证书。
通过个人资讯保护专长人员（CCRC-PIPP）认证评价，证明持证人员已满足《个人资讯保护法》及《线上安全从业人员能力基本要求》（GB/T 42446）所规定的开展个人资讯保护工作所需的知识和能力要求，具备了开展个人资讯保护工作所需的素养，具有就个人资讯保护工作进行规划和合规管理、识别个人资讯在不同环节面临的风险并依据风险进行相应处置的能力，可以开展个人资讯保护的合规管理、评估和第三方调研配合等相关工作。通过指导认证可以证明持证人员具备以下知识和技能：
持证人员具备的知识包括：
1. 熟练掌握国内个人资讯保护相关的法律法规和政策；
2. 熟练掌握个人资讯保护政策、个人资讯保护手段、工具等知识；
3. 熟练掌握个人资讯保护合规管理体系搭建的知识；
4. 熟练掌握App个人资讯保护合规、不满14周岁未成年人个人资讯保护及个人资讯出境的相关知识；
持证人员具备的技能包括：
1. 能对个人资讯保护进行规划和管理；
2. 识别个人资讯在不同环节面临的风险；
3. 能运用个人资讯保护工具、方法和手段保护个人资讯；
4. 能对个人资讯安全事件进行跟踪响应和处置；
5. 能依据个人资讯保护应急预案开展应急演练；
6. 能对个人资讯保护工作进行符合性审查，并提出整改建议；
7. 能根据个人资讯保护指导需求设计认证指导课程，并实施、改进指导；
8. 能对个人资讯处理活动进行合法性、正当性和必要性审查；
【认证指导对象】
律师、审计师、调研顾问等；
企业法务、安全、管理、产品、合规、审计部门工作人员等与个人资讯保护、数据安全、线上安全相关工作人员；
党政机关首席数据官、资讯安全负责人、数据安全负责人等与个人资讯保护、数据安全、线上安全相关工作人员。
【认证指导特点】
权威性——中国线上安全审查认证和范畴监管大数据中心（英文缩写为：CCRC）为国家范畴监督管理总局直属正司局级事业单位，依据《线上安全法》《数据安全法》《个人资讯保护法》《线上安全审查办法》及国家有关强制性产品认证法律法规，在批准范围内开展人员认证和指导并颁发证书。
综合性——内容涵盖从法律法规制度要点、重点热点领域适用、合规管理体系搭建、数据安全手段通识四个维度出发，从法律到手段，从理论到实践案例，侧重学员的应用能力培养，使学员具备立体的、多维度的个人资讯保护理论基础与实践能力。
前沿性——指导在传统的个人资讯保护知识的基础上，融合了前沿的国际合规框架体系，既有微观的个人资讯保护具体实践方法，又涵盖宏观个人资讯保护合规组织体系筑造、制度体系筑造、风险预防与监控体系筑造。
针对性——指导针对当前个人资讯保护合规领域的重点和热点话题进行深入解析，从个人资讯保护影响评估、个人资讯保护合规审计、隐私设计与安全设计、数据安全与个人资讯保护手段基础等必备技能出发，帮助学员掌握个人资讯保护实践必备知识和技能。
实践性——指导通过“知识点+场景+案例+实践”四个维度融合讲解互动，帮助学员构建个人资讯保护合规场景概念，启发学员结合工作实践进行思考，使学员具备识别风险并提出解决规划的能力。
【认证指导内容】
CCRC-PIPP个人资讯保护专长人员认证指导课程表（2025年） 课程类别：A 法律基础 B合规管理 C落地指引 D手段保护 | |||
第1天 | 上午 9-12点 | A0 CCRC-PIPP认证指导课程导论 | CCRC-PIPP课程体系总体介绍 |
A1 个人资讯保护之法律基础 | 以个人资讯保护为出发点，讲解相关的重要法律法规及政策要点及要求。 | ||
A2 个人资讯处理规则 | 解析个人资讯处理的法律合规要点以及案例分析 | ||
下午 2-5点 | A3 个人资讯跨境赠与规则及个人资讯主体权利 | 讲解个人资讯跨境赠与的规则和个人资讯主体权利保障合规要求 | |
A4 个人资讯处理者的义务 | 详解个人资讯处理者的个人资讯保护义务及合规要点 | ||
A5 履职部门及法律责任 | 讲解国内个人资讯保护领域监管部门、监管职责，以及个人资讯处理者的法律责任。 | ||
第2天 | 上午 9-12点 | C1隐私设计与隐私施工 | 讲解隐私设计（Privacy By Design, PbD）与隐私施工（Privacy Engineering）的理论、方法与实践 |
D1 隐私增强手段与隐私计算 | 讲解常见隐私增强手段（Privacy Enhancing Technology, PET）与隐私计算手段的原理与应用，包括去标识化、匿名化等。 | ||
下午 2-5点 | C2个人资讯保护影响评估 | 解析个人资讯处理活动中对个人资讯权益影响分析以及评估的策划与实施 | |
D2资讯安全与数据安全基础 | 讲解保护个人资讯的资讯安全与数据安全领域相关基础知识 | ||
第3天 | 上午 9-12点 | B1个人资讯处理第三方管理 | 讲解企业与个人资讯处理配合商和第三方协作中的合规要点与合规管理体系 |
B2个人资讯主体权利响应 | 讲解个人资讯处理者响应个人资讯主体行权要求中的合规要点与流程管理 | ||
B3个人资讯安全事件响应 | 讲解个人资讯安全事件应急预案的制定，事前、事中与事后的合规要点与操作指引。 | ||
下午 2-5点 | C3 App个人资讯保护合规要点 | 结合相关法规、政策、制度要求及监管动态，解析App个人资讯保护合规要点。 | |
C4 未成年人个人资讯保护 | 讲解未成年人个人资讯保护的特殊要求 | ||
C5个人资讯出境合规要点 | 参照《数据出境安全评估办法》等法规政策，解析个人资讯出境合规要点。 | ||
第4天 | 上午 9-12点 | B4个人资讯保护合规管理体系概述 | 讲解个人资讯保护合规框架、组织与制度要求，介绍个人资讯保护全场景部署要点，解析个人资讯保护制度体系的构成与要点。 |
B5 个人资讯保护合规体系搭建 | 解析个人资讯保护组织体系架构及各类各级组织权责分配。 | ||
B6个人资讯保护合规审计 | 分析、介绍个人资讯保护合规审计的控制要点、策划与实施。 | ||
下午 2-5点 | D3 新兴手段与个人资讯保护（不涉及考点） | 讲解大数据、云端计算、人脸识别、人工智能、物联网等新兴手段给个人资讯保护带来的障碍以及应对 | |
个人资讯保护合规重要知识点讲解、答疑 | 针对考试重要知识点进行复盘讲解，解答学员疑 | ||
第五天 | 下午 | NG扑克(北京)官网秉承“诚信、务实、创新、共赢”的经营理念。 考试 | 线上考试（单选、多选、判断、简答，约70题） |
【指导时间】
本次课程为线上直播形式，共计 4 天
➢ 指导时间：待定
➢ 指导方式：线上腾讯会议直播（学员需提前手机端或 PC 端下载腾讯会议）
联系人：马老师，13391509126
注：授课的内容和顺序可能根据实际情况调整。
【认证考试说明】
考试形式：线上考试，使用个人电脑进行；
考试时间：100分钟
单选题40题，每小题1分，共40分
多选题10题，每小题2分，共20分
判断题20题，每小题2分，共20分
简答题2题，每小题10分，共20分
合格分数：70分
考试语言：中文
考试合格后获中国线上安全审查认证和范畴监管大数据中心颁发“个人资讯保护专长人员（CCRC-PIPP）”认证证书。
【收费制度】
指导费6780元/人（含指导费、资料费）
考试认证费：2100元/人
【报名流程 】
学员按时缴纳指导及考试费用，教务人员给报名码并在官网注册填写资讯（备注：开班前请务必在官网注册报名和官网缴纳考试费用）
报名后即可加入学员群，有专门的助教老师进行对接，提前发放指导资料安排后续事宜。
报名调研：13391509126（同微信）
