为推动我国个人信息保护体系的建设，保障个人信息安全，推动信息服务业的个人信息保护制度建设，为发展软件与信息服务外包创造环境，工业和信息化部信息安全协调司于2009年5月27日在京组织召开了“《个人信息保护规范》专家研讨会”。研讨会由中国软件评测中心承办，中国欧盟信息社会项目协办。来自中国信息协会、国家信息中心、中国社会科学院法学所、北京科技大学、北京邮电大学、英国伦敦城市大学和中欧信息社会项目办公室的中外专家以及网易、百度、支付宝、携程等企业代表出席会议并发言。

研讨会上，专家们就中国软件评测中心提出的《个人信息保护规范》(草案)进行了热烈讨论。专家们认为，在规范中对个人信息保护的基本概念、保护原则、管理制度、实施要求、监督机制等方面提出了要求，对于引导软件与信息服务外包企业开展个人信息保护工作、规范个人信息处理流程、严格个人信息管理，具有重要的指导作用。来自英国伦敦城市大学的Graham Sutton还对《个人信息保护规范》(草案)和欧洲个人信息保护法的要求进行了详细的比较，给进一步修改完善《个人信息保护规范》(草案)提出了很好的建议。中国信息协会副会长胡小明研究员、国家信息中心首席工程师宁家骏研究员、中国社会科学院法学所吕艳滨研究员、中国电子学会电子商务专家委员会副主任梅绍祖教授、北京邮电大学网络法研究中心刘德良教授等专家也对《个人信息保护规范》(草案)的修改提出了许多建设性意见。

专家们认为，在个人信息保护尚未立法的情况下，制定《个人信息保护规范》，指导各行业开展行业自律，对于推动保护个人信息具有积极作用。专家们建议，应选择群众关心、影响较大的网络信息服务行业和有需求的信息服务外包行业先行试点，并在试点的基础上，总结经验，发现问题，进一步修改完善《个人信息保护规范》。

会议认为，个人信息保护不仅关系网络信息安全，还与吸引外资、发展服务外包、促进出口升级等问题相关，对促进经济发展、建设和谐社会等具有重要作用，需要高度重视。在开展个人信息保护立法研究的同时，制订标准规范，在政府指导下开展行业自律，是推进个人信息保护工作的一种有效方式，应当积极稳妥地加以推动。