《個人信息保護合規審計管理辦法》公布
發布時間: 2025-02-25
瀏覽次數:82
文章來源:網信中國公眾號

近日,國家互聯網信息辦公室公布《個人信息保護合規審計管理辦法》(以下簡稱《辦法》),自2025年5月1日起施行。 

   國家互聯網信息辦公室有關負責人表示,《中華人民共和國個人信息保護法》《網絡數據安全管理條例》對個人信息處理者開展個人信息保護合規審計作了規定,《辦法》對合規審計活動的開展、合規審計機構的選擇、合規審計的頻次、個人信息處理者和專業機構在合規審計中的義務等作出細化規定,旨在為個人信息處理者開展個人信息保護合規審計提供系統性、針對性、可操作性的規范,提升個人信息處理活動合法合規水平,保護個人信息權益。  

《辦法》明確了個人信息處理者開展合規審計的兩種情形。一是個人信息處理者自行開展合規審計的,應當由個人信息處理者內部機構或者委托專業機構定期對其處理個人信息遵守法律、行政法規的情況進行合規審計。處理超過1000萬人個人信息的個人信息處理者,應當每兩年至少開展一次個人信息保護合規審計。二是履行個人信息保護職責的部門發現個人信息處理活動存在較大風險、可能侵害眾多個人的權益或者發生個人信息安全事件的,可以要求個人信息處理者委托專業機構對個人信息處理活動進行合規審計。  

《辦法》明確了開展合規審計的個人信息處理者應當履行的義務。規定個人信息處理者按照履行個人信息保護職責的部門要求開展合規審計的,應當為專業機構正常開展合規審計工作提供必要支持并承擔審計費用,在限定時間內完成合規審計,報送合規審計報告并進行整改。  

《辦法》明確了專業機構在合規審計中的義務。一是應當具備開展個人信息保護合規審計的能力,有與服務相適應的審計人員、場所、設施和資金等。二是應當遵守法律法規,誠信正直,公正客觀地作出合規審計職業判斷,對履職中知悉的個人信息、商業秘密、保密商務信息等依法予以保密。三是不得轉委托其他機構開展個人信息保護合規審計。四是同一專業機構及其關聯機構、同一合規審計負責人不得連續三次以上對同一審計對象開展個人信息保護合規審計。 

  《辦法》以附件形式提供了《個人信息保護合規審計指引》,對個人信息保護相關法律、行政法規的關鍵要點作了梳理,從合規審計的角度進行了細化。個人信息處理者自行開展或者按照履行個人信息保護職責的部門要求委托專業機構開展個人信息保護合規審計,應當參照《個人信息保護合規審計指引》。 

  《辦法》同時對履行個人信息保護職責的部門的監督管理責任和個人信息處理者、專業機構違反《辦法》規定的法律責任等作出了規定。

国产精品亚洲片在线va| 国产精品网站在线观看| 婷婷五月深深久久精品| 最新国产精品亚洲| 国产综合精品一区二区三区| 亚洲综合另类小说| 国产精品一区二区av| 亚洲欧美日韩精品专区| 精品国产人成亚洲区| 亚洲国产精品久久久久网站| 国产日产韩国精品视频| 华人亚洲欧美精品国产| 国产精品视频一区二区三区无码| 精品国产综合成人亚洲区| 精品欧美一区二区在线看片| 国产精品色视频ⅹxxx | 中文精品99久久国产 | 977精品视频在线观看| 久久精品三级视频| 国产精品片在线观看手机版| 99精品人妻少妇一区二区| 亚洲国产精品成人AV无码久久综合影院| 久久精品亚洲男人的天堂| 国产剧情一区二区| 青草热久免费精品视频| 国产成人精品999在线观看| 久久国产精品99国产精| 日韩精品中文字幕无码一区| 久久精品国产91久久综合麻豆自制| 蜜臀久久99精品久久久久久| 久久91精品综合国产首页| 黄色网战在线观看| 欧美精品在线一区| 91精品国产91久久| 亚洲精品456播放| 国产精品欧美日韩| 亚洲欧美日韩精品久久亚洲区 | 亚洲国产成人久久精品动漫| 亚洲欧美一级久久精品| 91原创国产精品| 国产福利视精品永久免费|