Notizie CCTV: Secondo il conto ufficiale "Informazioni su Internet in Cina", l'ufficio di informazione su Internet statale ha recentemente annunciato i "regolamenti sulla gestione degli audit di conformità alla protezione delle informazioni personali" (di seguito denominati "misure", che entreranno in vigore il 1 ° maggio. Management "prevedere la condotta dei processori di informazioni personali per gli audit di conformità della protezione delle informazioni personali. Le "misure" effettuano disposizioni dettagliate sullo sviluppo delle attività di audit di conformità, la selezione di istituti di audit di conformità, la frequenza degli audit di conformità e gli obblighi di trasformatori di informazioni personali e istituzioni professionali in materia di audit di conformità, mirando a fornire le attività di elaborazione di informazioni personali e di protezione delle informazioni personali.

Le misure chiariscono due situazioni in cui i processori di informazioni personali conducono audit di conformità. Innanzitutto, se il processore di informazioni personali conduce da solo un audit di conformità, l'organizzazione interna del processore di informazioni personali o l'organizzazione professionale affidata devono condurre un audit di conformità della sua conformità con le leggi e le normative amministrative nell'elaborazione delle informazioni personali. I trasformatori di informazioni personali che elaborano informazioni personali di oltre 10 milioni di persone dovrebbero condurre audit di conformità alla protezione delle informazioni personali almeno una volta ogni due anni. In secondo luogo, se il dipartimento che esegue le responsabilità di protezione delle informazioni personali rileva che le attività di elaborazione delle informazioni personali hanno grandi rischi, può violare i diritti e gli interessi di molte persone o incidenti di sicurezza delle informazioni personali, potrebbe richiedere al processore di informazioni personali di affidare a un'istituzione professionale di condurre un audit di conformità delle attività di elaborazione delle informazioni personali.

Le misure chiariscono gli obblighi che i trasformatori di informazioni personali che conducono audit di conformità dovrebbero soddisfare. Se si stabilisce che se il processore di informazioni personali conduce audit di conformità in conformità con i requisiti del dipartimento che svolge compiti di protezione delle informazioni personali, deve fornire il supporto necessario per le istituzioni professionali per effettuare audit di conformità normalmente e con le commissioni di audit di requisiti, completare i revisto di conformità, inviare rapporti di audit di conformità e effettuare rettifica.

Le misure chiariscono gli obblighi delle istituzioni professionali negli audit di conformità. In primo luogo, dovremmo avere la possibilità di condurre audit di conformità per la protezione delle informazioni personali e avere revisori, luoghi, strutture e fondi adatti ai servizi. In secondo luogo, dovremmo rispettare le leggi e i regolamenti, essere onesti e retti, esprimere giudizi professionali in conformità con gli audit in modo equo e obiettivo e mantenere informazioni personali, segreti aziendali, informazioni commerciali riservate, ecc. Note durante le prestazioni dei nostri doveri riservati in conformità con la legge. In terzo luogo, non affidano gli altri istituti di condurre audit di conformità per la protezione delle informazioni personali. In quarto luogo, la stessa istituzione professionale e le sue istituzioni affiliate e la stessa persona di audit di conformità non devono condurre audit di conformità alla protezione delle informazioni personali sulla stessa materia di audit per più di tre volte.

Le misure forniscono le "Linee guida per l'audit di conformità per la protezione delle informazioni personali" sotto forma di un allegato, risolvendo i punti chiave delle leggi e delle normative amministrative relative alla protezione delle informazioni personali e perfezionali dal punto di vista dell'audit di conformità. I trasformatori di informazioni personali conducono audit di conformità alla protezione delle informazioni personali per conto proprio o affidano gli istituti professionali di condurre audit di conformità alla protezione delle informazioni personali in conformità con i requisiti dei dipartimenti che eseguono le responsabilità della protezione delle informazioni personali. Devono fare riferimento alle "Linee guida per la revisione della conformità alla protezione delle informazioni personali".

Le misure prevedono anche le responsabilità di supervisione e gestione dei dipartimenti che eseguono le responsabilità di protezione delle informazioni personali e le responsabilità legali dei processori di informazione personale e delle istituzioni professionali che violano le disposizioni delle misure.