近日,国家互联网信息办公室公布《个人信息保护合规审计管理办法》(以下简称《办法》),自2025年5月1日起施行。
国家互联网信息办公室有关负责人表示,《中华人民共和国个人信息保护法》《网络数据安全管理条例》对个人信息处理者开展个人信息保护合规审计作了规定,《办法》对合规审计活动的开展、合规审计机构的选择、合规审计的频次、个人信息处理者和专业机构在合规审计中的义务等作出细化规定,旨在为个人信息处理者开展个人信息保护合规审计提供系统性、针对性、可操作性的规范,提升个人信息处理活动合法合规水平,保护个人信息权益。
《办法》明确了个人信息处理者开展合规审计的两种情形。一是个人信息处理者自行开展合规审计的,应当由个人信息处理者内部机构或者委托专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。处理超过1000万人个人信息的个人信息处理者,应当每两年至少开展一次个人信息保护合规审计。二是履行个人信息保护职责的部门发现个人信息处理活动存在较大风险、可能侵害众多个人的权益或者发生个人信息安全事件的,可以要求个人信息处理者委托专业机构对个人信息处理活动进行合规审计。
《办法》明确了开展合规审计的个人信息处理者应当履行的义务。规定个人信息处理者按照履行个人信息保护职责的部门要求开展合规审计的,应当为专业机构正常开展合规审计工作提供必要支持并承担审计费用,在限定时间内完成合规审计,报送合规审计报告并进行整改。
《办法》明确了专业机构在合规审计中的义务。一是应当具备开展个人信息保护合规审计的能力,有与服务相适应的审计人员、场所、设施和资金等。二是应当遵守法律法规,诚信正直,公正客观地作出合规审计职业判断,对履职中知悉的个人信息、商业秘密、保密商务信息等依法予以保密。三是不得转委托其他机构开展个人信息保护合规审计。四是同一专业机构及其关联机构、同一合规审计负责人不得连续三次以上对同一审计对象开展个人信息保护合规审计。
《办法》以附件形式提供了《个人信息保护合规审计指引》,对个人信息保护相关法律、行政法规的关键要点作了梳理,从合规审计的角度进行了细化。个人信息处理者自行开展或者按照履行个人信息保护职责的部门要求委托专业机构开展个人信息保护合规审计,应当参照《个人信息保护合规审计指引》。
《办法》同时对履行个人信息保护职责的部门的监督管理责任和个人信息处理者、专业机构违反《办法》规定的法律责任等作出了规定。
(来源:“网信中国”微信公众号)
新快报讯 据中山纪检监察3月1日披露,中山翠亨新区党工委委员,南朗街道党工委副书记、办事处主任许行涉嫌严重违纪违法,目前正接受中山市纪委监委纪律审查和监察调查。 采写:新快报记者 李红云 为期40天的春运3月5日结束。记者从交通运输部获悉,2024年春运40天全社会跨区域人员流动量预计超84亿人次。其中,铁路客运量预计完成4.8亿人次;公路人员流动量预计完成78.3亿人次,其中高 3月5日上午,十四届全国人大二次会议在人民大会堂举行开幕会。开幕会后,首场“部长通道”开启,科技部部长阴和俊、水利部部长李国英、农业农村部部长唐仁健、 *** 国有资产监督管理委员会主任张玉卓走上“部长通道”,展现 近年来,随着我国养宠人群数量不断增加,宠物经济因此呈现迅猛的增长态势,萌宠赛道上的品牌竞争也日益白热化。天元宠物身处这一快速发展的行业,凭借自身在产品开发和供应链管理体系方面的强大积累,以及公司 2024年伊始,在全球最大科技盛会“国际消费类电子产品展览会(CES)”上,卡特彼勒展出了包含电池驱动地下铲运机、施工现场解决方案、储能和充电解决方案、电池、动力系统解决方案、数字洞察与客户解决 ——代表委员建言推动港澳更好融入国家发展大局 据新华社电 “大湾区‘一小时生活圈’已成现实,内地与港澳居民双向奔赴令人欣喜”“我们要发挥好桥梁作用,把中央声音传递到港澳,把港澳心声带到中央”“港澳要保持繁荣稳 。本文链接:国家互联网信息办公室公布《个人信息保护合规审计管理办法》,自5月1日起施行http://www.sushuapos.com/show-1-35472-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。
上一篇: 美总统特朗普宣布将征收对等关税