个保合规审计时代来临！《个人信息保护合规审计管理办法》实施要点问与答

文章预览

作者： 孟洁 | 戴畅 | 黎耀琦 | 陈然安美 审 校：王艺 引言 “个人信息保护合规审计”概念首次出现于《中华人民共和国个人信息保护法》（下称“《个人信息保护法》”）第五十四条和第六十四条，该法提出个人信息处理者应当定期进行合规审计，以及相关监管部门可依法要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计等，但并未明确个人信息保护合规审计的具体概念、方法、范围等实施要点。 2025年2月14日，网信办正式发布《个人信息保护合规审计管理办法》（下称“《个保合规审计办法》”），自2025年5月1日起施行，即意味着，不属于排除适用范围的个人信息处理者均需要全面履行《个保合规审计办法》下规定的所有要求。在此之前，国家互联网信息办公室（下称“网信办”）于2023年8月3日发布了《个人信息保护合规审 ………………………………