中国软件行业协会PIPA标志使用细则.pdf

第一章总则

第一条为加强对个人信息保护合格证书和个人信息保护标

志（以下简称“证书”和“标志”）的管理，保证证书和标志的正确

使用，维护个人信息保护评价（以下简称“PIPA”）的信誉，根据《个

人信息保护评价管理办法》，特制定本办法。

第二条本办法提出了通过PIPA并获得证书的单位（以下简称

“获证单位”）使用中国软件行业协会PIPA办公室（以下简称“PIPA

办公室”）签发的证书和标志的准则，明确了使用证书及标志的权力

及义务。

第三条本办法所称的证书是指单位建立的个人信息保护管理

体系评价合格后所获得的证明性文件。本办法所称的标志是指证明获

证单位通过个人信息保护评价的专有符号以及文字的组合。

第四条证书和标志由PIPA办公室统一设计、发布、管理、审

批和备案。

第五条获证单位仅有证书和标志的使用权，无论是有偿或无偿,

禁止伪造、冒用、出借（租）、交换、再授权、抵押、部分复印、转

让和非法买卖证书和标志。

第六条证书和标志的授权使用范围只限通过PIPA的单位以及

评定的办公场所。获证单位如果在国内或国外设有子公司、分公司或

多个办公场所的，而且评价时没有将其列为申报范围的，不得使用。

另外，以分公司名义申报PIPA并通过的单位，只限通过PIPA的单位

使用证书和标志，总公司或其它分支机构不得使用。

第七条获证单位证书和标志上的评价编号变更时，应将原使用

的评价编号废除，并及时更新。

第二章证书使用管理

第八条证书的内容包括：

（一）单位名称、地址、邮编；

（二）评价编号；

（三）颁证日期、有效期；

（四）依据编号；

（五）发证机构。

第九条证书的使用权利和义务

（一）获证单位应在证书的有效期内正确使用证书；

（二）获证单位在广告、宣传等活动中应当正确使用证书。允许

将证书展示在文件、网站、通过评价的办公场所、广告和

宣传资料中或广告宣传等商业活动，但不得利用证书和相

关文字、符号，误导公众认为是单位的产品或服务获得了

认证，宣传评价结果时不应损害PIPA的信誉。

（三）获证单位的个人信息保护管理体系发生重大变化时，应当

向PIPA办公室申请变更，并接受其调查或监督检查，未进

行变更或者经PIPA办公室调查发现不符合评价要求的，不

得继续使用该证书。

（四）PIPA办公室对获证单位使用证书的情况实施有效的跟踪调

查，对不符合要求的单位，将给予暂停、撤消或注销。获

证单位应按PIPA办公室的要求将证书交还，并同时停止在

文件、网站、通过评价的办公场所、广告和宣传资料中使

用。

第九条获证单位每两年必须接受PIPA办公室对其证书的有效

性的确认，并按时交纳评价费用，以便获得或保持证书。

第十条证书的有限期为两年，在有效期内，出现下列情况之一

的，应当按照有关规定重新换证：

（一）证书的持有者名称变更；

（二）证书上的办公地址变更；

（三）证书的持有者增加办公场所或分支机构，经评价合格的。

第十一条由于未妥善保管造成证书遗失的，获证单位可以向

PIPA办公室提出证书补发申请，并进行挂失声明。

第三章标志管理规定

第十二条目前使用的PIPA标志（如图所示），包括图标和评价

编号以及依据的标准编号。

第十三条使用标志时，须在图标正下方标出评价编号。具体编

号规则如下：

PIPA标志的评价编号由11位数组成：AABBBBBBB（CC）。

“AA”代表评价机构。从01开始算起。01代表的是大连软件行

业协会。

“BBBBBBB”代表企业的评价编号。用7位数字来表示。对于通

过PIPA的单位，中国软件行业协会授予评价编号。

“CC”代表评价次数。从01开始每更新