此次针对个人信息安全的认证由“中国网络安全审查技术与认证中心”(CRCC)组织进行,测评对象有阿里、腾讯、百度、京东等10家与老百姓生活息息相关的企业,通过认证的企业将获得个人信息安全管理体系认证证书。
“个人信息的保护一直是支付宝的‘生命线’。”支付宝有关负责人说,在隐私保护上,支付宝在内部设立了首席隐私官,以及跨部门的隐私小组,“新上线的产品或功能,都需要经过专门评估,隐私评估小组具有一票否决权。”
对隐私保护的重视直接体现在支付宝的产品中。在今年1月8日发布的支付宝年账单中,用户发现,年账单需要主动搜索才能查看,查看前需要先进行身份校验,账单总结页还有“一键隐藏”的按钮可一键隐藏消费等数据。此外,支付宝在年账单中取消了分享按钮,不鼓励用户进行分享。
此前,支付宝在个人信息安全管理上,也多次获得国内和国际组织的认证。比如通过ISO27001国际信息安全管理体系认证、获得国际支付卡行业安全标准委员会的PCIDSS检测认证等,这些认证标志着支付宝的信息安全和数据保护体系,已获得国内、国际的认可。