近日，国家互联网信息办公室公布《个人信息保护合规审计管理办法》（以下简称《办法》），自2025年5月1日起施行。
国家互联网信息办公室有关负责人表示，《中华人民共和国个人信息保护法》《网络数据安全管理条例》对个人信息处理者开展个人信息保护合规审计作了规定，《办法》对合规审计活动的开展、合规审计机构的选择、合规审计的频次、个人信息处理者和专业机构在合规审计中的义务等作出细化规定，旨在为个人信息处理者开展个人信息保护合规审计提供系统性、针对性、可操作性的规范，提升个人信息处理活动合法合规水平，保护个人信息权益。
《办法》明确了个人信息处理者开展合规审计的两种情形。一是个人信息处理者自行开展合规审计的，应当由个人信息处理者内部机构或者委托专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。处理超过1000万人个人信息的个人信息处理者，应当每两年至少开展一次个人信息保护合规审计。二是履行个人信息保护职责的部门发现个人信息处理活动存在较大风险、可能侵害众多个人的权益或者发生个人信息安全事件的，可以要求个人信息处理者委托专业机构对个人信息处理活动进行合规审计。
《办法》明确了开展合规审计的个人信息处理者应当履行的义务。规定个人信息处理者按照履行个人信息保护职责的部门要求开展合规审计的，应当为专业机构正常开展合规审计工作提供必要支持并承担审计费用，在限定时间内完成合规审计，报送合规审计报告并进行整改。
《办法》明确了专业机构在合规审计中的义务。一是应当具备开展个人信息保护合规审计的能力，有与服务相适应的审计人员、场所、设施和资金等。二是应当遵守法律法规，诚信正直，公正客观地作出合规审计职业判断，对履职中知悉的个人信息、商业秘密、保密商务信息等依法予以保密。三是不得转委托其他机构开展个人信息保护合规审计。四是同一专业机构及其关联机构、同一合规审计负责人不得连续三次以上对同一审计对象开展个人信息保护合规审计。
《办法》以附件形式提供了《个人信息保护合规审计指引》，对个人信息保护相关法律、行政法规的关键要点作了梳理，从合规审计的角度进行了细化。个人信息处理者自行开展或者按照履行个人信息保护职责的部门要求委托专业机构开展个人信息保护合规审计，应当参照《个人信息保护合规审计指引》。
《办法》同时对履行个人信息保护职责的部门的监督管理责任和个人信息处理者、专业机构违反《办法》规定的法律责任等作出了规定。
（来源：“网信中国”微信公众号）
新快报讯 “百县千镇万村高质量发展工程”（以下简称“百千万工程”）是广东推动高质量发展的“头号工程”。作为广东“万亿俱乐部”的成员之一，佛山扎实推进“百千万工程”，全力创建城乡区域协调发展示范市。2023年，南方电 新华社北京3月5日电 国务院总理李强5日在政府工作报告中介绍今年政府工作任务时提出，切实保障和改善民生，加强和创新社会治理。坚持以人民为中心的发展思想，履行好保基本、兜底线职责，采取更多惠民生、暖民心举措，扎实推进 浙江通超工贸有限公司（简称“通超工贸”）于近日签约入驻企知道科创空间，以专业的大数据科创管理平台，助力自身更高阶发展。作为一家专业从事开发、生产橡胶制品的民营企业，通超工贸经过多年的发展，在国内高 作为一名探索大脑奥秘的科研工作者，全国政协委员、中国工程院院士、南方医科大学教授、粤港澳大湾区脑科学与类脑研究中心主任高天明长期从事抑郁症领域的研究。去年，他与前来采访的记者们谈论了如何预防青少年抑郁症 3月5日下午，江西省知名眼科医院南昌普瑞眼科医院隆重举办重量级眼科专家周文天教授、章晖博士、凌玲博士的加盟聘任仪式大会，并颁发聘书。大会上，普瑞集团专家侯乒教授及人力总监刘辉先生现场参会并宣布 “行过生菜会，富贵自然来” 新快报讯 3月6日，农历正月廿六，广州市荔湾区冲口街大型传统民俗文化活动——2024坑口生菜会暨坑口生菜会民俗文化展热闹开锣！坑口“生菜会”传承300多载，既是一场新年祈福的盛大活动，还是联结乡 。本文链接：国家互联网信息办公室公布《个人信息保护合规审计管理办法》，自5月1日起施行http://www.sushuapos.com/show-1-35472-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
上一篇： 美总统特朗普宣布将征收对等关税