Berita CCTV: Menurut akun resmi "Informasi Internet China", Kantor Informasi Internet Negara Bagian baru -baru ini mengumumkan "peraturan tentang pengelolaan audit kepatuhan perlindungan informasi pribadi" (selanjutnya disebut "tindakan" Republik Kantor "Data Kantor" Data Kantor "Republik Kantor Kantor Kejabat Kantor Kantor Kantor Bertahan Bertahan Bertahan Berita Bertahan Berita Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Bertahan Berita menetapkan perilaku pemroses informasi pribadi untuk audit kepatuhan perlindungan informasi pribadi. "Langkah -langkah" membuat ketentuan terperinci tentang pengembangan kegiatan audit kepatuhan, pemilihan lembaga audit kepatuhan, frekuensi audit kepatuhan, dan kewajiban pemroses informasi pribadi dan lembaga profesional dalam audit kepatuhan, yang bertujuan untuk memberikan legalitas dan spesifikasi informasi yang sistematis dan memberikan informasi kepada legalitas, dan meningkatkan legalitas.

Langkah -langkah tersebut mengklarifikasi dua situasi di mana pemroses informasi pribadi melakukan audit kepatuhan. Pertama, jika pemroses informasi pribadi melakukan audit kepatuhan sendiri, organisasi internal pemroses informasi pribadi atau organisasi profesional yang dipercayakan akan melakukan audit kepatuhan kepatuhannya terhadap undang -undang dan peraturan administrasi dalam pemrosesan informasi pribadi. Pemroses informasi pribadi yang memproses informasi pribadi lebih dari 10 juta orang harus melakukan audit kepatuhan perlindungan informasi pribadi setidaknya sekali setiap dua tahun. Kedua, jika departemen yang melakukan tanggung jawab perlindungan informasi pribadi menemukan bahwa kegiatan pemrosesan informasi pribadi memiliki risiko besar, dapat melanggar hak dan kepentingan banyak orang, atau insiden keamanan informasi pribadi, mungkin diperlukan pemroses informasi pribadi untuk mempercayakan lembaga profesional untuk melakukan audit kepatuhan terhadap kegiatan pemrosesan informasi pribadi.

Langkah -langkah tersebut mengklarifikasi kewajiban yang harus dipenuhi oleh pemroses informasi pribadi yang harus dipenuhi oleh audit kepatuhan. Jika ditetapkan bahwa jika pemroses informasi pribadi melakukan audit kepatuhan sesuai dengan persyaratan departemen yang melakukan tugas perlindungan informasi pribadi, itu harus memberikan dukungan yang diperlukan bagi lembaga profesional untuk melakukan audit kepatuhan secara normal dan menanggung biaya audit, melengkapi audit kepatuhan dalam waktu yang terbatas, mengirimkan laporan audit kepatuhan dan membuat rektifikasi.

Langkah -langkah tersebut mengklarifikasi kewajiban lembaga profesional dalam audit kepatuhan. Pertama, kita harus memiliki kemampuan untuk melakukan audit kepatuhan untuk perlindungan informasi pribadi dan memiliki auditor, tempat, fasilitas, dan dana yang cocok untuk layanan. Kedua, kita harus mematuhi hukum dan peraturan, jujur ​​dan tegak, membuat penilaian profesional sesuai dengan audit secara adil dan objektif, dan menjaga informasi pribadi, rahasia bisnis, informasi bisnis rahasia, dll. Yang diketahui selama pelaksanaan tugas kami yang rahasia sesuai dengan hukum. Ketiga, tidak ada yang mempercayakan lembaga lain untuk melakukan audit kepatuhan untuk perlindungan informasi pribadi. Keempat, lembaga profesional yang sama dan lembaga yang berafiliasi dan orang audit kepatuhan yang sama tidak boleh melakukan audit kepatuhan perlindungan informasi pribadi pada subjek audit yang sama selama lebih dari tiga kali berturut -turut.

Langkah -langkah tersebut memberikan "Pedoman untuk Audit Kepatuhan untuk Perlindungan Informasi Pribadi" dalam bentuk lampiran, memilah -milah poin -poin utama hukum dan peraturan administrasi yang terkait dengan perlindungan informasi pribadi, dan memperbaiki mereka dari perspektif audit kepatuhan. Prosesor Informasi Pribadi Melakukan Audit Kepatuhan Perlindungan Informasi Pribadi pada lembaga profesional mereka atau mempercayakan untuk melakukan audit kepatuhan perlindungan informasi pribadi sesuai dengan persyaratan departemen yang melakukan tanggung jawab perlindungan informasi pribadi. Mereka harus merujuk pada "Pedoman Audit Kepatuhan Perlindungan Informasi Pribadi".

Langkah -langkah ini juga menetapkan tanggung jawab pengawasan dan manajemen departemen yang melakukan tanggung jawab perlindungan informasi pribadi dan tanggung jawab hukum pemroses informasi pribadi dan lembaga profesional yang melanggar ketentuan langkah -langkah tersebut.