国度网信办 法式个东谈主信息保护合规审计
发布日期：2025-02-18 11:33 点击次数：188
● 新华社北京2月14日电
记者14日从国度互联网信息办公室获悉，国度网信办近日公布《个东谈主信息保护合规审计搞定观点》，旨在为个东谈主信息处理者开展个东谈主信息保护合规审计提供系统性、针对性、可操作性的法式，提高个东谈主信息处理步履正当合规水平，保护个东谈主信息职权。
国度网信办关系致密东谈主暗意，刻下，个东谈主信息被企业、机构甚而个东谈主庸碌采集使用，个东谈主信息保护和个东谈主信息哄骗的矛盾日益隆起。为压实个东谈主信息处理者个东谈主信息保护主体连累，投资交易加强个东谈主信息处理步履风险放弃和监督，个东谈主信息保护法、会聚数据安全搞定条例对个东谈主信息处理者开展个东谈主信息保护合规审计作了王法。为有用落实法律法式条目，国度网信办制定出台观点，对个东谈主信息保护合规审计步履的开展、合规审计机构的聘用、合规审计的频次、个东谈主信息处理者和专科机构在合规审计中的义务等作出细化王法。
观点明确了个东谈主信息处理者开展合规审计的两种情形。一是个东谈主信息处理者自行开展合规审计的，应当由个东谈主信息处理者里面机构梗概寄托专科机构依期对其处理个东谈主信息遵照法律、行政法式的情况进行合规审计。处理跳跃1000万东谈主个东谈主信息的个东谈主信息处理者，应当每两年至少开展一次个东谈主信息保护合规审计。二是实践个东谈主信息保护使命的部门发现个东谈主信息处理步履存在较大风险、可能侵害远大个东谈主的职权梗概发生个东谈主信息安全事件的，不错条目个东谈主信息处理者寄托专科机构对个东谈主信息处理步履进行合规审计。
观点将于2025年5月1日起实践。