个人信息保护委员会将于下半年正式实施根据个人信息泄露风险水平进行差异化管理的“风险基础实态检查”。随着人工智能（AI）和云计算服务的普及，个人信息处理的规模和方式迅速复杂化，委员会决定将现有的事后制裁管理体系转型为以预防为中心的管理体系。
个人信息保护委员会于22日在经济部长会议上发布了这一“以预防为中心的个人信息管理体系转型计划”。该计划是对12日国务会议报告的后续措施。
未来，个人信息保护委员会将根据个人信息处理规模、敏感度及行业特性等标准，将对象分为高、中、低风险群体进行差异化检查。特别是对涉及大量个人信息或敏感信息的平台、金融机构、公共机构、教育科技及养老院等领域，将被划分为高风险群体，进行定期和不定期检查。
高风险群体将在事前公开检查项目后，集中检查内部控制的运行情况和安全措施的水平。相对风险较低的领域则将通过引导进行个人信息影响评估和遵循“以个人信息保护为中心的设计（PbD）”原则来实现差异化管理。
政府还将建立分析个人信息处理现状和风险因素的“基础风险地图”。基于此，选择检查对象，并与主要相关部门合作，运营跨部门政策协商机制。同时，启动公私合营的个人信息威胁预警系统。
为配合9月实施的个人信息保护责任人（CPO）指定申报制，委员会还将与行业协会建立热线，以便快速共享最新的黑客和泄露威胁信息，并提前应对类似事故。
对新技术领域的管理也将扩大。个人信息保护委员会计划对物联网（IoT）设备和代理AI等新服务的侵害风险进行预先检查，以减少个人信息保护的盲区。
同时，推动“以个人信息保护为中心的设计（PbD）”制度化。将个人信息保护功能从服务规划、设计、开发阶段起作为默认设置，并推广相关指南和优秀案例。现有的ISMS-P认证标准也将纳入PbD原则。
委员会还将鼓励企业自主扩大保护投资。通过信息保护披露，扩大对额外保护措施和内部控制运行现状的公开，并对确认有实质性保护活动的企业提供减轻罚款等激励措施。
此外，还将加强对SaaS、云计算和专业委托者等供应链整体的管理。推动针对个人信息泄露和滥用的个人信息保护强化技术（PET）研究开发和专业人才培养。
※ 本报道经人工智能（AI）系统翻译与编辑。
