标准是推动行业发展的重要力量

经过一年的筹划、研究、制定、意见征求和修改，CMRA团体标准《市场研究 个人信息安全保护要求》于近期对社会正式发布，中国产学研合作促进会已批准该标准自2021年4月1日起发布实施，标准编号：T/CAB 0101-2021。目前该标准发布详情已公示在全国团体标准信息平台。公示链接见：http://www.ttbz.org.cn/StandardManage/Detail/45049/。

2018年生效的欧盟《通用数据保护条例》（GDPR）带动全球个人信息保护加快立法进程，各国家和地区相继出台严法厉治。同时，国内外发生的重大个人信息泄露事件向世人们敲响了警钟。2021年2月3日，中国互联网络信息中心发布的第47次《中国互联网络发展状况统计报告》显示我国网民规模达到9.89亿。因此，我国也积极开始推进个人信息保护的立法进程，相继于2016年出台《中华人民共和国网络安全法》；2017年发布《中华人民共和国民法总则》中明确“自然人的个人信息受法律保护”；2019年，国家互联网信息办公室、工业和信息化部、公安部、市场监督管理总局联合发布了《App违法违规收集使用个人信息行为认定方法》；2019年4月公安部发布了《互联网个人信息保护指南》；2020年10月，中国人大网公布了《中华人民共和国个人信息保护法（草案）》并公开征求社会公众意见。

虽然我国已有GB/T35273《信息安全技术个人信息安全规范》以及《互联网个人信息保护指南》等标准，但是前者主要着重于企业直接向其用户提供产品或服务的业务模式下，后者主要适用于通过互联网提供服务的企业。市场研究业务属性较为特殊，表现为研究服务提供者直接服务于客户，但并不全是直接向其收集个人信息，而是为完成服务向本身与产品或服务无直接关系的受访者收集其个人信息，受访者并不是研究服务提供者的用户，不与其产生直接的业务关系亦不为其服务。因此，已颁布的相关规定并不完全适用在市场研究关于个人信息的处理活动中。同时，对于受访者的个人信息收集或处理除了以互联网的形式以外，仍存在大量以纸质问卷的形式或者线下形式的收集或处理，故需要制定将全部形式的个人信息处理活动纳入规范和保护之中的团体标准。不仅如此，研究服务提供者还涉及由客户向其提供个人信息，或者由数据供应商向其提供个人信息，针对这些个人信息，研究服务提供者应如何确认数据来源的合法性，以及如何进行个人信息的收集存储等数据处理活动，亦需要团体标准针对市场研究的自身的业务模式进行更明确更具体的规范或要求。

CMRA在推动智能信息技术开发的同时非常重视信息安全保护工作。根据市场研究行业特性，结合行业发展需求，组织制定了本《市场研究个人信息安全保护要求》团体标准，从而推动市场研究行业在个人信息安全保护方面的进程，促进行业健康稳定发展。

本次出台的《市场研究 个人信息安全保护要求》是市场研究行业的首个团体标准，“要求”分13个章节，涵盖了市场研究服务提供者对于个人信息处理活动的全流程。该标准有效契合当下个人隐私保护的要求，对于规范行业从业行为、净化市场环境、提升行业价值具有重要意义。标准是协会发展规范和自律的彰显，体现了协会会员的价值主张，是推动行业进步，是协会会员市场水平与竞争力的体现。

本次标准由协会和各会员单位以及有关院校、研究机构、主管部门经过广泛调查研究，参照国内外有关标准，集合协会各机构、行业代表企业、标准研究机构等广泛意见最终成稿，具有普遍性和公信力。标准的主要起草单位包括北京零点有数数据科技股份有限公司、立信（重庆）数据科技股份有限公司、北京数字一百信息技术有限公司、央视市场研究股份有限公司、艾斯艾国际市场调查咨询（北京）有限公司、广州市卓越市场研究有限公司、北京百分点信息科技有限公司（极速洞察）、中国信息协会市场研究业分会、中国标准化研究院等。在此一并表示感谢。

下一步，CMRA将围绕团体标准研究制定相关学习计划，并着手对会员企业开展本标准的培训活动。我们热切期盼行业会员和更多的行业从业者及客户支持标准的宣贯和落实工作，共同守卫市场研究行业职业准绳和道德规范。CMRA也将根据行业自身发展变化和国际国内经济发展新形势持续跟进各项标准完善工作，并以此为契机研究出台更多适应行业需求的标准规范，以更好的服务会员、服务行业、服务社会，助力行业发展。

CMRA 秘书处

《市场研究 个人信息保护要求》标准文本阅读