CCTV 뉴스 : "인터넷 정보 중국"공식 계정에 따르면, 주 인터넷 정보 사무소는 최근 2025 년 5 월 1 일에 발효 될 "개인 정보 보호 규정 준수 감사 관리에 관한 규정 (이하"측정 "이라고 함)을 발표했습니다.
주 인터넷 정보 사무실에 대한 관련 개인은"네트워크의 인민 보호법에 대한 개인 정보 보호법 "" 경영진은 "개인 정보 보호 규정 준수 감사를 위해 개인 정보 프로세서의 행동을 규정합니다. "측정"은 규정 준수 감사 활동 개발, 준수 감사 기관 선택, 준수 감사의 빈도 및 개인 정보 프로세서를 제공하기 위해 체계적이고 타겟팅되고 운영되는 개인 정보 프로세서를 수행하기위한 체계적이고 목표 및 운영 사양의 개인 정보 프로세서를 제공하고 개인 정보 프로세스를 개선하고 개인 정보 프로세스를 개선하고 개인 정보 수준을 개선하고 개인 정보 수준을 높이고 준수하고 준수하는 데 대한 세부 조항을 준수하고 개인 정보 프로세서 및 전문 기관의 의무를 제정합니다.
조치는 개인 정보 프로세서가 준수 감사를 수행하는 두 가지 상황을 명확하게합니다. 먼저, 개인 정보 프로세서가 자체적으로 규정 준수 감사를 수행하는 경우, 개인 정보 프로세서의 내부 조직 또는 위탁 전문 조직은 개인 정보 처리에서 법률 및 관리 규정 준수 준수에 대한 준수 감사를 수행해야합니다. 1 천만 명 이상의 개인 정보를 처리하는 개인 정보 프로세서는 개인 정보 보호 규정 준수 감사를 최소 2 년에 한 번 이상 수행해야합니다. 둘째, 개인 정보 보호 책임을 수행하는 부서가 개인 정보 처리 활동에 큰 위험이 있음을 발견하거나 많은 사람들의 권리와 이익을 침해하거나 개인 정보 보안 사고가 발생할 수 있다면 개인 정보 프로세서가 개인 정보 처리 활동에 대한 준수 감사를 수행하기 위해 전문 기관을 위임해야 할 수도 있습니다.
조치는 규정 준수 감사를 수행하는 개인 정보 프로세서가 이행해야한다는 의무를 명확하게합니다. 개인 정보 프로세서가 개인 정보 보호 업무를 수행하는 부서의 요구 사항에 따라 규정 준수 감사를 수행하는 경우, 규정 준수 감사를 정상적으로 수행하고 제한된 시간 내에 준수 감사를 부담하고 준수 감사 보고서를 제출하고 맞춤형 감사 보고서를 제출하는 데 필요한 지원을 제공해야합니다.
조치는 준수 감사에서 전문 기관의 의무를 명확하게합니다. 첫째, 개인 정보 보호를위한 준수 감사를 수행하고 서비스에 적합한 감사, 장소, 시설 및 자금이 있어야합니다. 둘째, 우리는 법률과 규정을 준수하고 정직하고 정직하며, 감사를 공정하고 객관적으로 준수하는 전문적인 판단을 내야하며, 법률에 따라 기밀로 기밀로 성과를 거두는 동안 알려진 개인 정보, 비즈니스 비밀, 기밀 비즈니스 정보 등을 유지해야합니다. 셋째, 개인 정보 보호를위한 규정 준수 감사를 수행 할 다른 기관이 칭찬하지 않습니다. 넷째, 동일한 전문 기관과 그 계열 기관 및 동일한 준수 감사 담당자는 3 번 이상 연속 동일한 감사 주제에 대한 개인 정보 보호 규정 준수 감사를 수행해서는 안됩니다.
조치는 첨부 형식으로 "개인 정보 보호를위한 규정 준수 감사를위한 지침"을 제공하고, 개인 정보 보호와 관련된 법률의 핵심 지점 및 행정 규정을 분류하고, 준수 감사의 관점에서이를 개선합니다. 개인 정보 프로세서는 개인 정보 보호 책임을 수행하는 부서의 요구 사항에 따라 개인 정보 보호 규정 준수 감사를 자체적으로 또는 맡기거나 개인 정보 보호 규정 준수 감사를 수행합니다. 그들은 "개인 정보 보호 규정 준수 감사 지침"을 참조해야합니다.
조치는 또한 개인 정보 보호 책임을 수행하는 부서의 감독 및 관리 책임과 조치 조항을 위반하는 개인 정보 프로세서 및 전문 기관의 법적 책임을 규정합니다.
