近日,国家互联网信息办公室公布《个人信息保护合规审计管理办法》(以下简称《办法》),自2025年5月1日起施行。 国家互联网信息办公室有关负责人表示,《中华人民共和国个人信息保护法》《网络数据安全管理条例》对个人信息处理者开展个人信息保护合规审计作了规定,《办法》对合规审计活动的开展、合规审计机构的选择、合规审计的频次、个人信息处理者和专业机构在合规审计中的义务等作出细化规定,旨在为个人信息处理者开展个人信息保护合规审计提供系统性、针对性、可操作性的规范,提升个人信息处理活动合法合规水平,保护个人信息权益。 《办法》明确了个人信息处理者开展合规审计的两种情形。一是个人信息处理者自行开展合规审计的,应当由个人信息处理者内部机构或者委托专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。处理超过1000万人个人信息的个人信息处理者,应当每两年至少开展一次个人信息保护合规审计。二是履行个人信息保护职责的部门发现个人信息处理活动存在较大风险、可能侵害众多个人的权益或者发生个人信息安全事件的,可以要求个人信息处理者委托专业机构对个人信息处理活动进行合规审计。 《办法》明确了开展合规审计的个人信息处理者应当履行的义务。规定个人信息处理者按照履行个人信息保护职责的部门要求开展合规审计的,应当为专业机构正常开展合规审计工作提供必要支持并承担审计费用,在限定时间内完成合规审计,报送合规审计报告并进行整改。 《办法》明确了专业机构在合规审计中的义务。一是应当具备开展个人信息保护合规审计的能力,有与服务相适应的审计人员、场所、设施和资金等。二是应当遵守法律法规,诚信正直,公正客观地作出合规审计职业判断,对履职中知悉的个人信息、商业秘密、保密商务信息等依法予以保密。三是不得转委托其他机构开展个人信息保护合规审计。四是同一专业机构及其关联机构、同一合规审计负责人不得连续三次以上对同一审计对象开展个人信息保护合规审计。 《办法》以附件形式提供了《个人信息保护合规审计指引》,对个人信息保护相关法律、行政法规的关键要点作了梳理,从合规审计的角度进行了细化。个人信息处理者自行开展或者按照履行个人信息保护职责的部门要求委托专业机构开展个人信息保护合规审计,应当参照《个人信息保护合规审计指引》。 《办法》同时对履行个人信息保护职责的部门的监督管理责任和个人信息处理者、专业机构违反《办法》规定的法律责任等作出了规定。 |
打印本文 返回顶部 关闭窗口 |
术业有专攻!有用,就是硬道理!与其跟“草根”零碎学习,事倍功半,可能走错路、弯路,职业“天花板”就是“草根”;不如跟我国杰出财会实务名家贺志东教授团队系统、深入、高效学实务真本领 |
第一财税微信(服务号) | 第一财税微信(订阅号) | 高收入高净值人群财税俱乐部(服务号) | 企业老板财税俱乐部微信(订阅号) | 小企业老板财税俱乐部微信(订阅号) |
|
|
|
|
|
成为第一财税网(又名“智董网”)年度会员,超越时空在线学习、随用随查,从此轻松搞掂一切财税事宜! 小投入大回报!特别推荐:税务会员 普通会员 金卡会员 钻石会员 更多... |
![]() 申购指南 |
|
|
|
|
|
![]() ![]() 关于我们 - 会员业务 - 单项业务 - 收费标准 - 付款方式 - 网站声明 - 网站地图 -联系我们 (市场部咨询电话:400-068-1291) 知识经济时代,全国财税人员全员学习、终生学习、在线学习平台,著名品牌、历史悠久的特大型财税行业垂直网站 全国级企业集团——智董集团旗下产业 Copyright © Since 1995 www.tax.org.cn All Rights Reserved. 中华人民共和国工业和信息化部备案:粤ICP备2021031282号 中华人民共和国公安部备案:粤公网安备44030402000477号 |