首页 > 法治动态 > 阅读正文
法治动态|INFORMATION
网安标委|《网络安全标准实践指南——个人信息保护合规审计 专业机构服务能力要求》 《网络安全标准实践指南——个人信息保护合规审计要求》
管理员 发布时间:2025-06-05 14:46  点击:89
2025年5月19日,全国网络安全标准化技术委员会秘书处发布《关于发布<网络安全标准实践指南——个人信息保护合规审计 专业机构服务能力要求>的通知》《关于发布<网络安全标准实践指南——个人信息保护合规审计要求>的通知》。其中,《专业机构服务能力要求》规范了专业机构在个人信息保护合规审计中的能力要求,包括基本条件、管理能力、专业能力、人员能力、场所与设备资源能力五个方面。指南要求专业机构具备独立法人资格,管理人员为中国国籍,无犯罪记录,并具备相关审计经验。指南强调审计机构需建立完善的管理制度和风险控制措施,确保审计活动的独立性和合规性。《个人信息保护合规审计要求》则提出了个人信息保护合规审计的原则、总体要求、实施流程、内容和方法,适用于个人信息处理者和专业机构开展合规审计活动。主要内容包括:合规审计原则如合法性、独立性、客观性等;审计实施流程包括审计准备、实施、报告、整改、归档管理等阶段;审计内容涵盖个人信息处理活动的合法性、处理规则规范性、个人信息权益保障等方面。(全国网络安全标准化技术委员会)


转自“上海市法学会 东方法学”微信公众号

文献数据中心|DATA CENTER

© 2009-2025 吉林大学理论法学研究中心版权所有 请勿侵权 吉ICP备06002985号-2

地址:中国吉林省长春市前进大街2699号吉林大学理论法学研究中心 邮编:130012 电话:0431-85166329 Power by leeyc