近日,国家互联网信息办公室公布《个人信息保护合规审计管理办法》(以下简称《办法》),自2025年5月1日起施行。
国家互联网信息办公室有关负责人表示,《中华人民共和国个人信息保护法》《网络数据安全管理条例》对个人信息处理者开展个人信息保护合规审计作了规定,《办法》对合规审计活动的开展、合规审计机构的选择、合规审计的频次、个人信息处理者和专业机构在合规审计中的义务等作出细化规定,旨在为个人信息处理者开展个人信息保护合规审计提供系统性、针对性、可操作性的规范,提升个人信息处理活动合法合规水平,保护个人信息权益。
《办法》明确了个人信息处理者开展合规审计的两种情形。一是个人信息处理者自行开展合规审计的,应当由个人信息处理者内部机构或者委托专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。处理超过1000万人个人信息的个人信息处理者,应当每两年至少开展一次个人信息保护合规审计。二是履行个人信息保护职责的部门发现个人信息处理活动存在较大风险、可能侵害众多个人的权益或者发生个人信息安全事件的,可以要求个人信息处理者委托专业机构对个人信息处理活动进行合规审计。
《办法》明确了开展合规审计的个人信息处理者应当履行的义务。规定个人信息处理者按照履行个人信息保护职责的部门要求开展合规审计的,应当为专业机构正常开展合规审计工作提供必要支持并承担审计费用,在限定时间内完成合规审计,报送合规审计报告并进行整改。
《办法》明确了专业机构在合规审计中的义务。一是应当具备开展个人信息保护合规审计的能力,有与服务相适应的审计人员、场所、设施和资金等。二是应当遵守法律法规,诚信正直,公正客观地作出合规审计职业判断,对履职中知悉的个人信息、商业秘密、保密商务信息等依法予以保密。三是不得转委托其他机构开展个人信息保护合规审计。四是同一专业机构及其关联机构、同一合规审计负责人不得连续三次以上对同一审计对象开展个人信息保护合规审计。
《办法》以附件形式提供了《个人信息保护合规审计指引》,对个人信息保护相关法律、行政法规的关键要点作了梳理,从合规审计的角度进行了细化。个人信息处理者自行开展或者按照履行个人信息保护职责的部门要求委托专业机构开展个人信息保护合规审计,应当参照《个人信息保护合规审计指引》。
《办法》同时对履行个人信息保护职责的部门的监督管理责任和个人信息处理者、专业机构违反《办法》规定的法律责任等作出了规定。
(来源:“网信中国”微信公众号)
3 月 8 日消息,前段时间,蔚来子品牌首款车型的谍照在网上曝光,车玻璃上的贴纸号称“比毛豆 Y 更棒”。新能源汽车社区“新出行”CEO 贺磊随后放出了一张新车的第三方效果图,并称给阿尔卑斯 1(注:子品牌代号)的研发高 南方财经全媒体记者高慧超 实习生卢诗文 北京报道为冲刺招商引资“开门红”,千灯湖创投特色小镇联同佛山市南海区金融办于近日赴北京进行招商推介。这是千灯湖创投特色小镇龙年首场 21世纪经济报道记者吴文汐 北京报道 “三峡门户”宜昌地处长江经济带重要节点,是湖北省域副中心城市,也是长江中游城市群中的重要成员。2023年,宜昌实现经济增速7.1%,居湖北全省前列;经 理想汽车这段时间风光无限。2 月 26 日,理想汽车发布了 2023 年财报,全年实现营收 1238.5 亿元,净利润达到 118.1 亿,这是理想汽车自交付以来首次实现全年盈利,也成为国内首家年营收超千亿元的造车新势力。3 月 1 近日,从一汽丰田获悉,全新普拉多白车身顺利在一汽丰田成都工厂下线,标志着新车即将进入量产阶段。目前,全新普拉多已经开启预售,新车共推出包括UN、ALR、ADV、LUX HI在内的四种级别,价格区间为47-57万元。2月29日,全新普 3月8日,有国内媒体曝光了一张蔚来第二品牌“阿尔卑斯”首款SUV的假想图,并附文:“今天给阿尔卑斯1的研发高层看了这张图,回复是「真像」,好了,外观就是这个样子,大差不差了,就等前脸了,我觉得侧后还是不错的。”根据此前官 。本文链接:国家互联网信息办公室公布《个人信息保护合规审计管理办法》,自5月1日起施行http://www.sushuapos.com/show-4-15945-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。