為推動我國個人信息保護體系的建設，保障個人信息安全，推動信息服務業的個人信息保護制度建設，為發展軟件與信息服務外包創造環境，工業和信息化部信息安全協調司于2009年5月27日在京組織召開了“《個人信息保護規范》專家研討會”。研討會由中國軟件評測中心承辦，中國歐盟信息社會項目協辦。來自中國信息協會、國家信息中心、中國社會科學院法學所、北京科技大學、北京郵電大學、英國倫敦城市大學和中歐信息社會項目辦公室的中外專家以及網易、百度、支付寶、攜程等企業代表出席會議并發言。

　　研討會上，專家們就中國軟件評測中心提出的《個人信息保護規范》(草案)進行了熱烈討論。專家們認為，在規范中對個人信息保護的基本概念、保護原則、管理制度、實施要求、監督機制等方面提出了要求，對于引導軟件與信息服務外包企業開展個人信息保護工作、規范個人信息處理流程、嚴格個人信息管理，具有重要的指導作用。來自英國倫敦城市大學的Graham Sutton還對《個人信息保護規范》(草案)和歐洲個人信息保護法的要求進行了詳細的比較，給進一步修改完善《個人信息保護規范》(草案)提出了很好的建議。中國信息協會副會長胡小明研究員、國家信息中心首席工程師寧家駿研究員、中國社會科學院法學所呂艷濱研究員、中國電子學會電子商務專家委員會副主任梅紹祖教授、北京郵電大學網絡法研究中心劉德良教授等專家也對《個人信息保護規范》(草案)的修改提出了許多建設性意見。

　　專家們認為，在個人信息保護尚未立法的情況下，制定《個人信息保護規范》，指導各行業開展行業自律，對于推動保護個人信息具有積極作用。專家們建議，應選擇群眾關心、影響較大的網絡信息服務行業和有需求的信息服務外包行業先行試點，并在試點的基礎上，總結經驗，發現問題，進一步修改完善《個人信息保護規范》。

　　會議認為，個人信息保護不僅關系網絡信息安全，還與吸引外資、發展服務外包、促進出口升級等問題相關，對促進經濟發展、建設和諧社會等具有重要作用，需要高度重視。在開展個人信息保護立法研究的同時，制訂標準規范，在政府指導下開展行業自律，是推進個人信息保護工作的一種有效方式，應當積極穩妥地加以推動。