《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》發(fā)布

【業(yè)內(nèi)動(dòng)態(tài)】

《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》發(fā)布

本報(bào)訊 記者從國(guó)家互聯(lián)網(wǎng)信息辦公室獲悉，國(guó)家網(wǎng)信辦近日公布《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》，旨在為個(gè)人信息處理者開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)提供系統(tǒng)性、針對(duì)性、可操作性的規(guī)范，提升個(gè)人信息處理活動(dòng)合法合規(guī)水平，保護(hù)個(gè)人信息權(quán)益。

國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)人表示，當(dāng)前，個(gè)人信息被企業(yè)、機(jī)構(gòu)甚至個(gè)人廣泛收集使用，個(gè)人信息保護(hù)和個(gè)人信息利用的矛盾日益突出。為壓實(shí)個(gè)人信息處理者個(gè)人信息保護(hù)主體責(zé)任，加強(qiáng)個(gè)人信息處理活動(dòng)風(fēng)險(xiǎn)控制和監(jiān)督，個(gè)人信息保護(hù)法、網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例對(duì)個(gè)人信息處理者開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)作了規(guī)定。為有效落實(shí)法律法規(guī)要求，國(guó)家網(wǎng)信辦制定出臺(tái)辦法，對(duì)個(gè)人信息保護(hù)合規(guī)審計(jì)活動(dòng)的開(kāi)展、合規(guī)審計(jì)機(jī)構(gòu)的選擇、合規(guī)審計(jì)的頻次、個(gè)人信息處理者和專業(yè)機(jī)構(gòu)在合規(guī)審計(jì)中的義務(wù)等作出細(xì)化規(guī)定。

辦法明確了個(gè)人信息處理者開(kāi)展合規(guī)審計(jì)的兩種情形。一是個(gè)人信息處理者自行開(kāi)展合規(guī)審計(jì)的，應(yīng)當(dāng)由個(gè)人信息處理者內(nèi)部機(jī)構(gòu)或者委托專業(yè)機(jī)構(gòu)定期對(duì)其處理個(gè)人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計(jì)。處理超過(guò)1000萬(wàn)人個(gè)人信息的個(gè)人信息處理者，應(yīng)當(dāng)每?jī)赡曛辽匍_(kāi)展一次個(gè)人信息保護(hù)合規(guī)審計(jì)。二是履行個(gè)人信息保護(hù)職責(zé)的部門(mén)發(fā)現(xiàn)個(gè)人信息處理活動(dòng)存在較大風(fēng)險(xiǎn)、可能侵害眾多個(gè)人的權(quán)益或者發(fā)生個(gè)人信息安全事件的，可以要求個(gè)人信息處理者委托專業(yè)機(jī)構(gòu)對(duì)個(gè)人信息處理活動(dòng)進(jìn)行合規(guī)審計(jì)。

辦法將于2025年5月1日起施行。

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來(lái)源于中國(guó)政府采購(gòu)報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。