《个人信息保护合规审计管理办法》公布 5月1日起施行
中新网2月14日电 据“网信中国”微信公众号消息,近日,国家互联网信息办公室公布《个人信息保护合规审计管理办法》(以下简称《办法》),自2025年5月1日起施行。
国家互联网信息办公室有关负责人表示,《中华人民共和国个人信息保护法》《网络数据安全管理条例》对个人信息处理者开展个人信息保护合规审计作了规定,《办法》对合规审计活动的开展、合规审计机构的选择、合规审计的频次、个人信息处理者和专业机构在合规审计中的义务等作出细化规定,旨在为个人信息处理者开展个人信息保护合规审计提供系统性、针对性、可操作性的规范,提升个人信息处理活动合法合规水平,保护个人信息权益。
《办法》明确了个人信息处理者开展合规审计的两种情形。一是个人信息处理者自行开展合规审计的,应当由个人信息处理者内部机构或者委托专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。处理超过1000万人个人信息的个人信息处理者,应当每两年至少开展一次个人信息保护合规审计。二是履行个人信息保护职责的部门发现个人信息处理活动存在较大风险、可能侵害众多个人的权益或者发生个人信息安全事件的,可以要求个人信息处理者委托专业机构对个人信息处理活动进行合规审计。
《办法》明确了开展合规审计的个人信息处理者应当履行的义务。规定个人信息处理者按照履行个人信息保护职责的部门要求开展合规审计的,应当为专业机构正常开展合规审计工作提供必要支持并承担审计费用,在限定时间内完成合规审计,报送合规审计报告并进行整改。
《办法》明确了专业机构在合规审计中的义务。一是应当具备开展个人信息保护合规审计的能力,有与服务相适应的审计人员、场所、设施和资金等。二是应当遵守法律法规,诚信正直,公正客观地作出合规审计职业判断,对履职中知悉的个人信息、商业秘密、保密商务信息等依法予以保密。三是不得转委托其他机构开展个人信息保护合规审计。四是同一专业机构及其关联机构、同一合规审计负责人不得连续三次以上对同一审计对象开展个人信息保护合规审计。
《办法》以附件形式提供了《个人信息保护合规审计指引》,对个人信息保护相关法律、行政法规的关键要点作了梳理,从合规审计的角度进行了细化。个人信息处理者自行开展或者按照履行个人信息保护职责的部门要求委托专业机构开展个人信息保护合规审计,应当参照《个人信息保护合规审计指引》。
《办法》同时对履行个人信息保护职责的部门的监督管理责任和个人信息处理者、专业机构违反《办法》规定的法律责任等作出了规定。
-
奋进的春天丨“一座高水平现代化城市正在拔地而起,堪称奇迹”
2017年2月23日,习近平总书记专程到河北省安新县进行实地考察,主持召开河北雄安新区规划建设工作座谈会。如今,“一座高水平现代化城市正在拔地而起,堪称奇迹”。雄安新区的建设牵动着大家的心,习近平总书记更是在不同场合多次谈及雄安发展规划,掷地有...
-
第15届凝聚态物质与极化中子研究国际会议在东莞举行
中新网东莞2月24日电 (许青青 张玮)第15届凝聚态物质与极化中子研究国际会议(简称PNCMI2025)在24日在广东东莞市举行,会议聚焦国内外极化中子平台的建设和极化中子在凝聚态物质研究中的最新应用,探讨极化中子领域的未来发展。会议现场。中国科学院高能物理研究...
-
2025年中央一号文件发布
2025年中央一号文件2月23日发布《中共中央 国务院关于进一步深化农村改革 扎实推进乡村全面振兴的意见》提出以改革开放和科技创新为动力巩固和完善农村基本经营制度深入学习运用“千万工程”经验确保国家粮食安全确保不发生规模性返贫致贫提升乡村产业发展...
-
《江西省公路条例》将施行 探索高速公路差异化收费
中新网南昌2月24日电 (朱莹)24日,记者从江西省人大常委会办公厅举行的《江西省公路条例》(以下简称《条例》)新闻发布会上获悉,《条例》将于2025年3月1日起正式施行,将探索高速公路差异化收费。图为24日,江西省人大常委会办公厅举行《江西省公路条例》新闻...
-
深圳政协委员热议人工智能 打造AI先锋城市
中新网深圳2月24日电 (记者 索有为)深圳市政协七届五次会议24日在深圳会堂开幕,近500名深圳市政协委员围绕深圳和社会关注的热点问题建言献策,人工智能成为委员们共同热议的话题。在当天上午的大会发言环节,深圳市政协委员、深圳市工商业联合会执委、深圳...
-
全面检验舰炮实弹射击水平 查干湖舰、青海湖舰展开实战化支援训练
近日,海军某支队组织查干湖舰、青海湖舰等多艘舰艇在南海某海域,展开多课目、高强度综合作战支援训练,锤炼部队全天候遂行任务能力。查干湖舰编队刚刚驶进训练海域,由靶机模拟的“敌”机突然发射升空,查干湖舰雷达部位发现附近空域有不明空中目标来...