君合法评丨要点简析：《个人信息保护合规审计管理办法》正式出台

文章预览

2025年2月14日，国家互联网信息办公室正式发布《个人信息保护合规审计管理办法》（以下简称“ 《审计办法》 ”），自2025年5月1日起施行。《审计办法》的发布，标志着《个人信息保护法》（以下简称“ 《个保法》 ”）所设立的个人信息保护合规审计制度正式进入落地实施阶段。 下文中，我们将通过问答的形式简析《审计办法》的核心要点，为企业开展个人信息保护合规审计（以下简称“ 合规审计 ”）提供参考。 一  合规审计是企业必须开展的吗？ 个人信息保护合规审计是所有在中国境内处理个人信息的企业应当履行的合规义务。该义务明确规定于《个保法》第54条、第64条和《网络数据安全管理条例》第27条。 因此，所有在境内处理个人信息的企业都应定期开展合规审计，以对个人信息保护合规落实情况进行审查、评价和监督。 二 合规审 ………………………………