近日，國家網(wǎng)信辦公布《個人信息保護(hù)合規(guī)審計(jì)管理辦法》（以下簡稱《管理辦法》）。該《管理辦法》自2025年5月1日起施行。
國家網(wǎng)信辦有關(guān)負(fù)責(zé)人介紹，《管理辦法》對個人信息保護(hù)合規(guī)審計(jì)活動的開展、合規(guī)審計(jì)機(jī)構(gòu)的選擇、合規(guī)審計(jì)的頻次、個人信息處理者和專業(yè)機(jī)構(gòu)在合規(guī)審計(jì)中的義務(wù)等作出細(xì)化規(guī)定，旨在為個人信息處理者開展個人信息保護(hù)合規(guī)審計(jì)提供系統(tǒng)性、針對性、可操作性的規(guī)范，提升個人信息處理活動合法合規(guī)水平。
“《管理辦法》是對《中華人民共和國個人信息保護(hù)法》審計(jì)要求的細(xì)化落實(shí)，為個人信息保護(hù)合規(guī)審計(jì)活動提供重要依據(jù)，是個人信息保護(hù)工作的里程碑。”中國網(wǎng)絡(luò)空間安全協(xié)會副秘書長杜阿寧表示。
個人信息保護(hù)合規(guī)審計(jì)是指對個人信息處理者的個人信息處理活動是否符合法律、行政法規(guī)的規(guī)定進(jìn)行審查和評價(jià)的監(jiān)督活動。
《管理辦法》明確了個人信息處理者開展合規(guī)審計(jì)的兩種情形。一是個人信息處理者自行開展合規(guī)審計(jì)的，應(yīng)當(dāng)由個人信息處理者內(nèi)部機(jī)構(gòu)或者委托專業(yè)機(jī)構(gòu)定期對其處理個人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計(jì)。處理超過1000萬人個人信息的個人信息處理者，應(yīng)當(dāng)每兩年至少開展一次個人信息保護(hù)合規(guī)審計(jì)。二是履行個人信息保護(hù)職責(zé)的部門發(fā)現(xiàn)個人信息處理活動存在較大風(fēng)險(xiǎn)、可能侵害眾多個人的權(quán)益或者發(fā)生個人信息安全事件的，可以要求個人信息處理者委托專業(yè)機(jī)構(gòu)對個人信息處理活動進(jìn)行合規(guī)審計(jì)。
在國家網(wǎng)信辦數(shù)據(jù)與技術(shù)保障中心副主任王志成看來，這體現(xiàn)了政府監(jiān)管和行業(yè)自律二者并重的治理思路，“推動政府監(jiān)管和行業(yè)自律形成合力，是提升數(shù)據(jù)治理能力的現(xiàn)實(shí)需要，也是《管理辦法》制定中著重考慮的問題”。
北京航空航天大學(xué)法學(xué)院副教授趙精武特別提到，為了實(shí)現(xiàn)個人信息保護(hù)合規(guī)的透明化，《管理辦法》將大型網(wǎng)絡(luò)平臺的個人信息保護(hù)社會責(zé)任報(bào)告納入審計(jì)事項(xiàng)，形成個人信息保護(hù)從落地實(shí)施到事后評估監(jiān)督的制度閉環(huán)，也讓公眾能夠更為直觀地了解自己的個人信息究竟如何被處理和安全保護(hù)。
“《管理辦法》的出臺是我國個人信息保護(hù)領(lǐng)域立法和監(jiān)管體系的重要補(bǔ)充，標(biāo)志著我國在個人信息保護(hù)合規(guī)治理方面邁出了實(shí)質(zhì)性的一步。”中國人民大學(xué)法學(xué)院教授、未來法治研究院副院長丁曉東表示。
丁曉東介紹，合規(guī)審計(jì)已經(jīng)成為全球范圍內(nèi)個人信息保護(hù)領(lǐng)域的標(biāo)配，如美國聯(lián)邦貿(mào)易委員會在2010年代便通過行政和解協(xié)議的方式要求谷歌和臉書通過第三方進(jìn)行隱私審計(jì)，歐盟《通用數(shù)據(jù)保護(hù)條例》同樣較早引入數(shù)據(jù)保護(hù)審計(jì)制度。然而，全球范圍內(nèi)對個人信息保護(hù)領(lǐng)域?qū)徲?jì)制度的最佳實(shí)踐尚未獲得共識。在他看來，《管理辦法》首次系統(tǒng)性地構(gòu)建了個人信息處理活動的合規(guī)審計(jì)框架，為個人信息處理者的合規(guī)實(shí)踐與監(jiān)管部門的執(zhí)法提供了具體指引，在明確審計(jì)的類型與形式、強(qiáng)化審計(jì)的獨(dú)立性與專業(yè)性、規(guī)范依部門要求開展的審計(jì)程序、避免審計(jì)對個人信息處理者造成不必要的負(fù)擔(dān)、建立全面的審計(jì)指引等方面給出了“中國方案”。
趙精武同樣認(rèn)為，《管理辦法》合理設(shè)置不同的審計(jì)模式，細(xì)化個人信息保護(hù)合規(guī)審計(jì)的重點(diǎn)審查事項(xiàng)等創(chuàng)新之處，均立足于我國個人信息保護(hù)制度特點(diǎn)，提供了不同于任何一個國家的“中國答案”。
“《管理辦法》的出臺是我國個人信息保護(hù)事業(yè)進(jìn)程中的重要節(jié)點(diǎn)，必將為提高我國個人信息保護(hù)水平、提升我國數(shù)據(jù)安全治理監(jiān)管能力發(fā)揮重要作用。”王志成說。
近日，國家網(wǎng)信辦公布《個人信息保護(hù)合規(guī)審計(jì)管理辦法》（以下簡稱《管理辦法》）。該《管理辦法》自2025年5月1日起施行。
國家網(wǎng)信辦有關(guān)負(fù)責(zé)人介紹，《管理辦法》對個人信息保護(hù)合規(guī)審計(jì)活動的開展、合規(guī)審計(jì)機(jī)構(gòu)的選擇、合規(guī)審計(jì)的頻次、個人信息處理者和專業(yè)機(jī)構(gòu)在合規(guī)審計(jì)中的義務(wù)等作出細(xì)化規(guī)定，旨在為個人信息處理者開展個人信息保護(hù)合規(guī)審計(jì)提供系統(tǒng)性、針對性、可操作性的規(guī)范，提升個人信息處理活動合法合規(guī)水平。
“《管理辦法》是對《中華人民共和國個人信息保護(hù)法》審計(jì)要求的細(xì)化落實(shí)，為個人信息保護(hù)合規(guī)審計(jì)活動提供重要依據(jù)，是個人信息保護(hù)工作的里程碑。”中國網(wǎng)絡(luò)空間安全協(xié)會副秘書長杜阿寧表示。
個人信息保護(hù)合規(guī)審計(jì)是指對個人信息處理者的個人信息處理活動是否符合法律、行政法規(guī)的規(guī)定進(jìn)行審查和評價(jià)的監(jiān)督活動。
《管理辦法》明確了個人信息處理者開展合規(guī)審計(jì)的兩種情形。一是個人信息處理者自行開展合規(guī)審計(jì)的，應(yīng)當(dāng)由個人信息處理者內(nèi)部機(jī)構(gòu)或者委托專業(yè)機(jī)構(gòu)定期對其處理個人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計(jì)。處理超過1000萬人個人信息的個人信息處理者，應(yīng)當(dāng)每兩年至少開展一次個人信息保護(hù)合規(guī)審計(jì)。二是履行個人信息保護(hù)職責(zé)的部門發(fā)現(xiàn)個人信息處理活動存在較大風(fēng)險(xiǎn)、可能侵害眾多個人的權(quán)益或者發(fā)生個人信息安全事件的，可以要求個人信息處理者委托專業(yè)機(jī)構(gòu)對個人信息處理活動進(jìn)行合規(guī)審計(jì)。
在國家網(wǎng)信辦數(shù)據(jù)與技術(shù)保障中心副主任王志成看來，這體現(xiàn)了政府監(jiān)管和行業(yè)自律二者并重的治理思路，“推動政府監(jiān)管和行業(yè)自律形成合力，是提升數(shù)據(jù)治理能力的現(xiàn)實(shí)需要，也是《管理辦法》制定中著重考慮的問題”。
北京航空航天大學(xué)法學(xué)院副教授趙精武特別提到，為了實(shí)現(xiàn)個人信息保護(hù)合規(guī)的透明化，《管理辦法》將大型網(wǎng)絡(luò)平臺的個人信息保護(hù)社會責(zé)任報(bào)告納入審計(jì)事項(xiàng)，形成個人信息保護(hù)從落地實(shí)施到事后評估監(jiān)督的制度閉環(huán)，也讓公眾能夠更為直觀地了解自己的個人信息究竟如何被處理和安全保護(hù)。
“《管理辦法》的出臺是我國個人信息保護(hù)領(lǐng)域立法和監(jiān)管體系的重要補(bǔ)充，標(biāo)志著我國在個人信息保護(hù)合規(guī)治理方面邁出了實(shí)質(zhì)性的一步。”中國人民大學(xué)法學(xué)院教授、未來法治研究院副院長丁曉東表示。
丁曉東介紹，合規(guī)審計(jì)已經(jīng)成為全球范圍內(nèi)個人信息保護(hù)領(lǐng)域的標(biāo)配，如美國聯(lián)邦貿(mào)易委員會在2010年代便通過行政和解協(xié)議的方式要求谷歌和臉書通過第三方進(jìn)行隱私審計(jì)，歐盟《通用數(shù)據(jù)保護(hù)條例》同樣較早引入數(shù)據(jù)保護(hù)審計(jì)制度。然而，全球范圍內(nèi)對個人信息保護(hù)領(lǐng)域?qū)徲?jì)制度的最佳實(shí)踐尚未獲得共識。在他看來，《管理辦法》首次系統(tǒng)性地構(gòu)建了個人信息處理活動的合規(guī)審計(jì)框架，為個人信息處理者的合規(guī)實(shí)踐與監(jiān)管部門的執(zhí)法提供了具體指引，在明確審計(jì)的類型與形式、強(qiáng)化審計(jì)的獨(dú)立性與專業(yè)性、規(guī)范依部門要求開展的審計(jì)程序、避免審計(jì)對個人信息處理者造成不必要的負(fù)擔(dān)、建立全面的審計(jì)指引等方面給出了“中國方案”。
趙精武同樣認(rèn)為，《管理辦法》合理設(shè)置不同的審計(jì)模式，細(xì)化個人信息保護(hù)合規(guī)審計(jì)的重點(diǎn)審查事項(xiàng)等創(chuàng)新之處，均立足于我國個人信息保護(hù)制度特點(diǎn)，提供了不同于任何一個國家的“中國答案”。
“《管理辦法》的出臺是我國個人信息保護(hù)事業(yè)進(jìn)程中的重要節(jié)點(diǎn)，必將為提高我國個人信息保護(hù)水平、提升我國數(shù)據(jù)安全治理監(jiān)管能力發(fā)揮重要作用。”王志成說。
本文鏈接：http://jphkf.cn/news-2-586-0.html《管理辦法》五月一日起施行——個人信息保護(hù)合規(guī)治理邁出實(shí)質(zhì)性一步
聲明：本網(wǎng)頁內(nèi)容由互聯(lián)網(wǎng)博主自發(fā)貢獻(xiàn)，不代表本站觀點(diǎn)，本站不承擔(dān)任何法律責(zé)任。天上不會到餡餅，請大家謹(jǐn)防詐騙！若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。
點(diǎn)擊右上角
微信好友
朋友圈
點(diǎn)擊瀏覽器下方“
”分享微信好友Safari瀏覽器請點(diǎn)擊“
”按鈕
點(diǎn)擊右上角
QQ
點(diǎn)擊瀏覽器下方“”分享QQ好友Safari瀏覽器請點(diǎn)擊“”按鈕
