國家網信辦8月3日就《個人信息保護合規審計管理辦法(征求意見稿)》面向社會公開征求意見。征求意見稿指出,辦法的制定旨在指導、規范個人信息保護合規審計活動,提高個人信息處理活動合規水平,保護個人信息權益,意見反饋截止時間為2023年9月2日。
征求意見稿稱,個人信息保護合規審計,是指對個人信息處理者的個人信息處理活動是否遵守法律、行政法規的情況進行審查和評價的監督活動。
征求意見稿提出,處理超過100萬人個人信息的處理者,應當每年至少開展一次個人信息保護合規審計;其他個人信息處理者應當每二年至少開展一次個人信息保護合規審計。
征求意見稿提出,國家網信部門會同公安機關等國務院有關部門建立個人信息保護合規審計專業機構推薦目錄,每年組織開展個人信息保護合規審計專業機構評估評價,并根據評估評價情況動態調整個人信息保護合規審計專業機構推薦目錄。