《个人信息保护合规审计管理办法》公布 5月1日起施行
中新网2月14日电 据“网信中国”微信公众号消息,近日,国家互联网信息办公室公布《个人信息保护合规审计管理办法》(以下简称《办法》),自2025年5月1日起施行。
国家互联网信息办公室有关负责人表示,《中华人民共和国个人信息保护法》《网络数据安全管理条例》对个人信息处理者开展个人信息保护合规审计作了规定,《办法》对合规审计活动的开展、合规审计机构的选择、合规审计的频次、个人信息处理者和专业机构在合规审计中的义务等作出细化规定,旨在为个人信息处理者开展个人信息保护合规审计提供系统性、针对性、可操作性的规范,提升个人信息处理活动合法合规水平,保护个人信息权益。
《办法》明确了个人信息处理者开展合规审计的两种情形。一是个人信息处理者自行开展合规审计的,应当由个人信息处理者内部机构或者委托专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。处理超过1000万人个人信息的个人信息处理者,应当每两年至少开展一次个人信息保护合规审计。二是履行个人信息保护职责的部门发现个人信息处理活动存在较大风险、可能侵害众多个人的权益或者发生个人信息安全事件的,可以要求个人信息处理者委托专业机构对个人信息处理活动进行合规审计。
《办法》明确了开展合规审计的个人信息处理者应当履行的义务。规定个人信息处理者按照履行个人信息保护职责的部门要求开展合规审计的,应当为专业机构正常开展合规审计工作提供必要支持并承担审计费用,在限定时间内完成合规审计,报送合规审计报告并进行整改。
《办法》明确了专业机构在合规审计中的义务。一是应当具备开展个人信息保护合规审计的能力,有与服务相适应的审计人员、场所、设施和资金等。二是应当遵守法律法规,诚信正直,公正客观地作出合规审计职业判断,对履职中知悉的个人信息、商业秘密、保密商务信息等依法予以保密。三是不得转委托其他机构开展个人信息保护合规审计。四是同一专业机构及其关联机构、同一合规审计负责人不得连续三次以上对同一审计对象开展个人信息保护合规审计。
《办法》以附件形式提供了《个人信息保护合规审计指引》,对个人信息保护相关法律、行政法规的关键要点作了梳理,从合规审计的角度进行了细化。个人信息处理者自行开展或者按照履行个人信息保护职责的部门要求委托专业机构开展个人信息保护合规审计,应当参照《个人信息保护合规审计指引》。
《办法》同时对履行个人信息保护职责的部门的监督管理责任和个人信息处理者、专业机构违反《办法》规定的法律责任等作出了规定。
-
@考生 2025年研考国家线发布
2025年研考国家线发布。点击看大图↓↓出分后还需要做些什么?·成绩复核如果有些考生分数预估成绩和实际成绩存在较大的差异,这个时候可以对成绩进行复查。具体时间需要考生在成绩出来后第一时间查询省区市或者招生单位发布的信息。复试要做哪些准备?如...
-
外交部:中方一直致力于为俄乌止战凝聚共识 为和谈铺路搭桥
中新网北京2月24日电(记者 邢翀)中国外交部发言人林剑2月24日主持例行记者会。外交部发言人林剑。薛伟 摄 有记者提问:为促进乌克兰和平作出积极贡献,中方是否有新的计划或倡议?林剑:中方在乌克兰危机问题上的立场是一贯的、明确的。危机全面升级以来...
-
第一观察|“三农”要“三增” 根本靠改革
2025年2月23日,《中共中央 国务院关于进一步深化农村改革 扎实推进乡村全面振兴的意见》公布。这是新时代以来第13个聚焦“三农”的中央一号文件。文件提出,千方百计推动农业增效益、农村增活力、农民增收入,为推进中国式现代化提供基础支撑。2024年5月,习...
-
中方:美国将中国企业和中国市场拒之门外 最终损害自身利益
中新网北京2月24日电(记者 邢翀)中国外交部发言人林剑2月24日主持例行记者会。有记者就美国发布投资政策备忘录等相关问题提问。外交部发言人林剑。薛伟 摄 林剑:美方发布的有关备忘录以“国家安全”为由,将中国列为外国对手,采取各种歧视性举措,强化...
-
国家知识产权局依法驳回恶意抢注“DEEPSEEK”等63件商标注册申请
中新网北京2月24日电 (记者 孙自法)中国国家知识产权局2月24日通过官方网络平台发布通告,依法驳回恶意抢注“DEEPSEEK”等63件相关商标注册申请。驳回名单。官网截图 该官方通告称,近期,杭州深度求索人工智能基础技术研究有限公司研发的DeepSeek人工智能大模...
-
薛志龙代表:让“卓资熏鸡”再次名扬天下
中新网乌兰察布2月23日电 题:薛志龙代表:让“卓资熏鸡”再次名扬天下记者 李爱平蛇年春节过后,43岁的薛志龙一直在思考如何让家乡内蒙古自治区卓资县的“卓资熏鸡”再获流量。“没想到,去年一档综艺节目带火了‘卓资熏鸡’,那段时间很多人的朋友圈都刷...