《个人信息保护合规审计要求（征求意见稿）》：实务解读与趋势观察

文章预览

一、背景 自2021年11月《个人信息保护法》（下称“ 《个保法》 ”）生效实施以来，各企业如火如荼地建设个人信息保护合规制度，落实其作为个人信息处理者的各项义务。然而，近三年的合规建设是否符合《个保法》及其他相关法律法规的要求、是否存在合规漏洞、是否需要进一步整改成了现阶段的热题。早在《个保法》颁布之际，个人信息保护合规审计（下称“ 个保合规审计 ”）就已被规定为个人信息处理者的一项义务；在此基础上，2023年8月3日，国家互联网信息办公室发布《个人信息保护合规审计管理办法（征求意见稿）》（下称“ 《审计办法》 ”），对《个保法》中个保合规审计的原则性要求进行了细化与补充，但仍未明确审计流程、方式等方面；直至2024年7月，全国网络安全标准化技术委员会发布了《数据安全技术 个人信息保护合规 ………………………………