認(rèn)證機(jī)構(gòu)應(yīng)對(duì)獲證App和App運(yùn)營(yíng)者持續(xù)實(shí)施日常監(jiān)督，日常監(jiān)督的內(nèi)容至少包括以下方面:

(1)獲證App-致性檢查;

( 2 )獲證App的更新情況;

( 3 )認(rèn)證證書和認(rèn)證標(biāo)志的使用情況;

(4)企業(yè)開(kāi)展自評(píng)價(jià)的情況;

( 5 )獲證App被舉報(bào)投訴和社會(huì)媒體曝光情況;

(6 )其他影響獲證App在個(gè)人信息收集、處理和使用方面持續(xù)符合認(rèn)證要求的情況。

認(rèn)證機(jī)構(gòu)應(yīng)定期對(duì)日常監(jiān)督情況進(jìn)行評(píng)價(jià),形成日常監(jiān)督報(bào)告。

經(jīng)過(guò)安全認(rèn)證后的App，用戶是否可以放心使用?

韓英偉說(shuō)，App若獲得安全認(rèn)證，說(shuō)明其目前的各項(xiàng)標(biāo)準(zhǔn)都已經(jīng)符合相關(guān)市場(chǎng)監(jiān)管要求，用戶在使用上和心理上都是更為放心、可靠的選擇。但是，成為安全認(rèn)證App的一員，并不意味著App就此有了“免死”，有賴于相關(guān)部門的持續(xù)有效監(jiān)督。用戶還是需要根據(jù)App評(píng)價(jià)、運(yùn)營(yíng)方等綜合判斷。

鄭寧也認(rèn)為，App經(jīng)過(guò)安全認(rèn)證僅能代表其在認(rèn)證時(shí)符合國(guó)家標(biāo)準(zhǔn)，并不代表之后將一直處于合規(guī)狀態(tài)，這也是行政監(jiān)管部門持續(xù)監(jiān)督的原因所在。也就是說(shuō)，App獲得安全認(rèn)證不是終點(diǎn)，而是企業(yè)持續(xù)落實(shí)相關(guān)法規(guī)和標(biāo)準(zhǔn)要求的新起點(diǎn)。即便是獲得安全認(rèn)證的App運(yùn)營(yíng)者，也應(yīng)堅(jiān)持獲證后自評(píng)價(jià)及自身業(yè)務(wù)內(nèi)審，并配合認(rèn)證機(jī)構(gòu)的監(jiān)督工作。所以，用戶只能將安全認(rèn)證作為App合規(guī)的初步信號(hào)，不能因此降低個(gè)人信息保護(hù)的意識(shí)，而是應(yīng)當(dāng)在App使用過(guò)程中持續(xù)監(jiān)督運(yùn)營(yíng)者是否合規(guī)。

App安全認(rèn)證的認(rèn)證模式分為技術(shù)驗(yàn)證 現(xiàn)場(chǎng)核查 獲證后監(jiān)督。認(rèn)證基本環(huán)節(jié)包括認(rèn)證申請(qǐng)、認(rèn)證受理、技術(shù)驗(yàn)證、現(xiàn)場(chǎng)審核和認(rèn)證決定5個(gè)基本環(huán)節(jié)。認(rèn)證申請(qǐng)方首先需要提交認(rèn)證申請(qǐng)材料，并接受資料評(píng)審。對(duì)于不具備申請(qǐng)條件、申請(qǐng)資料不完整或自評(píng)估結(jié)果顯示缺乏良好的個(gè)人信息安全保護(hù)基礎(chǔ)的，不予受理。受理后的App需先后經(jīng)過(guò)技術(shù)驗(yàn)證、現(xiàn)場(chǎng)核查兩個(gè)環(huán)節(jié)，并被作出符合認(rèn)證要求的認(rèn)證決定后，方能獲得認(rèn)證證書和認(rèn)證標(biāo)志。為確保獲證App持續(xù)符合認(rèn)證要求，認(rèn)證機(jī)構(gòu)持續(xù)開(kāi)展日常監(jiān)督和專項(xiàng)監(jiān)督，并要求獲證 App運(yùn)營(yíng)者按照要求向認(rèn)證機(jī)構(gòu)提交自評(píng)價(jià)報(bào)告，作為日常監(jiān)督的內(nèi)容之一。