(資料圖片)

人民網北京8月3日電 （記者羅知之）為指導規(guī)范個人信息保護合規(guī)審計活動，國家互聯(lián)網信息辦公室起草了《個人信息保護合規(guī)審計管理辦法（征求意見稿）》（以下簡稱《征求意見稿》）。《征求意見稿》提出，處理超過100萬人個人信息的個人信息處理者，應當每年至少開展一次個人信息保護合規(guī)審計；其他個人信息處理者應當每二年至少開展一次個人信息保護合規(guī)審計。

《征求意見稿》指出，個人信息保護合規(guī)審計，是指對個人信息處理者的個人信息處理活動是否遵守法律、行政法規(guī)的情況進行審查和評價的監(jiān)督活動。

此外，《征求意見稿》提出，專業(yè)機構在從事個人信息保護合規(guī)審計活動時，應當誠信正直，公正客觀地作出合規(guī)審計職業(yè)判斷。專業(yè)機構不得轉包委托第三方開展個人信息保護合規(guī)審計。專業(yè)機構在履行個人信息保護合規(guī)審計職責中獲得的信息，只能用于個人信息保護合規(guī)審計的需要，不得用于其他用途；專業(yè)機構應當對獲得的信息承擔保密責任；專業(yè)機構應當采取相應技術措施和其他必要措施，保障數據安全。專業(yè)機構在履行個人信息保護合規(guī)審計職責時不得惡意干擾個人信息處理者的正常經營活動。專業(yè)機構有出具虛假、失實報告等違規(guī)行為的，個人信息處理者及相關方可向履行個人信息保護職責的部門進行投訴，經履行個人信息保護職責的部門核實的，永久禁止列入個人信息保護合規(guī)審計專業(yè)機構推薦目錄。

關鍵詞：