《个人信息保护合规审计管理办法》公布 5月1日起施行
中新网2月14日电 据“网信中国”微信公众号消息,近日,国家互联网信息办公室公布《个人信息保护合规审计管理办法》(以下简称《办法》),自2025年5月1日起施行。
国家互联网信息办公室有关负责人表示,《中华人民共和国个人信息保护法》《网络数据安全管理条例》对个人信息处理者开展个人信息保护合规审计作了规定,《办法》对合规审计活动的开展、合规审计机构的选择、合规审计的频次、个人信息处理者和专业机构在合规审计中的义务等作出细化规定,旨在为个人信息处理者开展个人信息保护合规审计提供系统性、针对性、可操作性的规范,提升个人信息处理活动合法合规水平,保护个人信息权益。
《办法》明确了个人信息处理者开展合规审计的两种情形。一是个人信息处理者自行开展合规审计的,应当由个人信息处理者内部机构或者委托专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。处理超过1000万人个人信息的个人信息处理者,应当每两年至少开展一次个人信息保护合规审计。二是履行个人信息保护职责的部门发现个人信息处理活动存在较大风险、可能侵害众多个人的权益或者发生个人信息安全事件的,可以要求个人信息处理者委托专业机构对个人信息处理活动进行合规审计。
《办法》明确了开展合规审计的个人信息处理者应当履行的义务。规定个人信息处理者按照履行个人信息保护职责的部门要求开展合规审计的,应当为专业机构正常开展合规审计工作提供必要支持并承担审计费用,在限定时间内完成合规审计,报送合规审计报告并进行整改。
《办法》明确了专业机构在合规审计中的义务。一是应当具备开展个人信息保护合规审计的能力,有与服务相适应的审计人员、场所、设施和资金等。二是应当遵守法律法规,诚信正直,公正客观地作出合规审计职业判断,对履职中知悉的个人信息、商业秘密、保密商务信息等依法予以保密。三是不得转委托其他机构开展个人信息保护合规审计。四是同一专业机构及其关联机构、同一合规审计负责人不得连续三次以上对同一审计对象开展个人信息保护合规审计。
《办法》以附件形式提供了《个人信息保护合规审计指引》,对个人信息保护相关法律、行政法规的关键要点作了梳理,从合规审计的角度进行了细化。个人信息处理者自行开展或者按照履行个人信息保护职责的部门要求委托专业机构开展个人信息保护合规审计,应当参照《个人信息保护合规审计指引》。
《办法》同时对履行个人信息保护职责的部门的监督管理责任和个人信息处理者、专业机构违反《办法》规定的法律责任等作出了规定。
-
【讲习所·奋进的春天】“雄安为世界提供宝贵的发展经验”
【本期导读】2017年2月23日,中共中央总书记、国家主席习近平离京,专程前往河北省安新县主持召开河北雄安新区规划建设工作座谈会。习近平强调,“建设雄安新区是一项历史性工程,一定要保持历史耐心,有‘功成不必在我’的精神境界。”八年过去了。这一被...
-
E法黔行|网络让普法春风“触屏可及”
中新网贵州都匀2月24日电(记者 李骏) 一条视频点赞量超140万,一个普法账号获250万关注,一个新媒体矩阵吸引20亿人次观看;从检察机关的“直播普法”到法院的庭审直播,从司法厅的“黔微普法”到司法局的“苗侗普法”……在贵州,获取法律知识不局限于厚重的...
-
第一视点丨千年古城 以文润城
清晨的仓桥直街,在第一缕阳光的轻抚下,缓缓苏醒。戴着乌毡帽摇橹的船夫,握着黄酒奶茶打卡的游客,在此完成了一场跨越时间的对话,也在讲述一个关于改变的故事。本世纪初,这里的生活是另外一个样子。20多年前的反差,问题在水里、在路上,根子出在文...
-
习言道|习近平与陕北农民的一段对话
中新网2月24日电 题:习近平与陕北农民的一段对话“我们这代人有一份情结,扶一把老百姓特别是农民。社会主义道路上一个也不能少,全面小康大家一起走!”2020年5月23日,习近平总书记来到参加全国政协十三届三次会议的经济界委员中间,同他们亲切交谈、共...
-
【学习读本(35)】坚持把广大信教群众团结在党和政府周围
中共中央统一战线工作部组织编写的《习近平总书记关于做好新时代党的统一战线工作的重要思想学习读本》(以下简称《读本》)一书,由人民出版社出版,在全国发行。《读本》的出版,有利于广大党员干部群众全面、深入、系统学习习近平总书记关于做好新时代...
-
习言道|中俄是搬不走的好邻居
2月24日下午,国家主席习近平应约同俄罗斯总统普京通电话。习近平主席强调——...