汉坤 • 观点 | 未雨绸缪：企业如何迎接个人信息保护合规审计？

文章预览

作者：汉坤律师事务所 李珺 | 黄颖 2021年，《中华人民共和国个人信息保护法》（“ 《个保法》 ”）首次明确个人信息保护合规审计（“ 个保合规审计 ”）作为个人信息处理者的一项法定义务。个保合规审计是指对个人信息处理者的个人信息处理活动是否遵守法律、行政法规的情况进行审查和评估的监督活动 [1] ，该制度在其他司法管辖权也有应用的先例。例如，2018年生效的欧盟《通用数据保护条例》较早地引入了数据保护审计（data protection audit）制度。 为落地个保合规审计制度，国家网信办于2023年8月发布《个人信息保护合规审计管理办法（征求意见稿）》（“ 《审计办法》 ”），拟从部门规章层面提供实施依据。进一步地，全国网络安全标准化技术委员会于2024年7月发布了《数据安全技术 个人信息保护合规审计要求（征求意见稿）》（“ ………………………………