NOUVELLES DE CCTV: Selon le compte officiel "Internet Information China", l'Office d'État d'Internet a récemment annoncé les "Règlements sur la gestion des audits de la conformité de la protection des informations personnelles" (ci-après la "mesure"), qui entrera en vigueur le 1er mai 2025.

Une personne pertinente en charge de l'État Internet Office de la Sécurité du réseau " Gestion "Stipule la conduite des processeurs d'information personnels pour les audits de conformité de la protection des informations personnelles. Les «mesures» prennent des dispositions détaillées sur l'élaboration des activités d'audit de conformité, la sélection des institutions d'audit de conformité, la fréquence des audits de conformité et les obligations des processeurs d'informations personnelles et des institutions professionnelles dans les audits de conformité, visant à fournir des spécifications systématiques, ciblées et opérationnelles pour les processeurs d'information personnelle pour effectuer des activités de traitement de l'information sur l'information personnelle, les droits de conformité de l'information et l'amélioration de la légalité et de la conformité des activités de traitement des informations personnelles, et de la protection des droits de traitement de l'information et des intérêts.

Les mesures clarifient deux situations dans lesquelles les processeurs d'informations personnels effectuent des audits de conformité. Premièrement, si le processeur d'informations personnelles procède à un audit de conformité, l'organisation interne du processeur d'informations personnelles ou l'organisation professionnelle confiée doit effectuer un audit de conformité de sa conformité aux lois et aux réglementations administratives dans le traitement des informations personnelles. Les processeurs d'informations personnelles qui traitent les informations personnelles de plus de 10 millions de personnes devraient effectuer des audits de conformité de la protection des informations personnelles au moins une fois tous les deux ans. Deuxièmement, si le ministère qui remplit les responsabilités de protection des informations personnelles constate que les activités de traitement de l'information personnelles présentent de grands risques, peuvent porter atteinte aux droits et aux intérêts de nombreuses personnes, ou des incidents de sécurité des informations personnelles, il peut nécessiter que le processeur d'informations personnelles conteste une institution professionnelle pour effectuer une audit de conformité des activités de traitement de l'information personnelle.

Les mesures clarifient les obligations que les processeurs d'information personnels qui effectuent des audits de conformité devraient remplir. S'il est stipulé que si le processeur d'informations personnelles effectue des audits de conformité conformément aux exigences du ministère qui effectue des tâches de protection des informations personnelles, il fournira un soutien nécessaire aux institutions professionnelles pour effectuer normalement des audits de conformité et portent des frais d'audit, des audits de conformité complets dans un délai limité, soumettez les rapports d'audit de conformité et effectuez des rectifications.

Les mesures clarifient les obligations des institutions professionnelles dans les audits de conformité. Premièrement, nous devons avoir la possibilité de procéder à des audits de conformité pour la protection des informations personnelles et d'avoir des auditeurs, des lieux, des installations et des fonds adaptés aux services. Deuxièmement, nous devons respecter les lois et les réglementations, être honnêtes et droits, faire des jugements professionnels conformément aux audits équitablement et objectivement, et conserver des informations personnelles, des secrets commerciaux, des informations commerciales confidentielles, etc. connues lors de l'exercice de nos devoirs Confidentiel conformément à la loi. Troisièmement, aucune condamner d'autres institutions à procéder à des audits de conformité pour la protection personnelle de l'information. Quatrièmement, la même institution professionnelle et ses institutions affiliées et la même personne d'audit de conformité ne doivent pas effectuer des audits de conformité de la protection des informations personnelles sur le même sujet d'audit pendant plus de trois fois consécutifs.

Les mesures fournissent les "Lignes directrices pour l'audit de la conformité pour la protection de l'information personnelle" sous la forme d'une pièce jointe, tri les points clés des lois et des réglementations administratives liées à la protection de l'information personnelle et les affiner du point de vue de l'audit de la conformité. Les processeurs d'informations personnelles mènent des audits de conformité de la protection des informations personnelles sur eux-mêmes ou contiennent des établissements professionnels pour effectuer des audits de conformité de la protection des informations personnelles conformément aux exigences des services qui effectuent des responsabilités de protection des informations personnelles. Ils doivent se référer aux "directives d'audit de la conformité de la protection des informations personnelles".

Les mesures stipulent également les responsabilités de supervision et de gestion des services qui effectuent des responsabilités de protection des informations personnelles et les responsabilités légales des transformateurs d'information personnelle et des institutions professionnelles qui violent les dispositions des mesures.