CCTV News: طبق حساب رسمی "اطلاعات اینترنتی چین" ، دفتر اطلاعات اینترنتی دولتی اخیراً "مقررات مربوط به مدیریت حسابرسی های مربوط به حمایت از اطلاعات شخصی" را اعلام کرده است (از این پس به عنوان "اقدامات") ، که در تاریخ 1 ، 2025 به مرحله اجرا خواهد رسید. مدیریت "پیش بینی انجام پردازنده های اطلاعات شخصی برای ممیزی های مربوط به حفاظت از اطلاعات شخصی. "اقدامات" در مورد توسعه فعالیت های حسابرسی انطباق ، انتخاب مؤسسات حسابرسی انطباق ، فراوانی حسابرسی های انطباق و تعهدات پردازنده های اطلاعات شخصی و مؤسسات حرفه ای در حسابرسی های انطباق ، با هدف ارائه مشخصات اطلاعاتی سیستماتیک ، هدفمند و عملیاتی برای انجام حسابرسی اطلاعات شخصی ، حمایت از اطلاعات شخصی و حمایت شخصی از حقوقی و حمایت شخصی از فعالیت های مربوط به حقوق شخصی و حمایت از اطلاعات شخصی ،

اقدامات دو موقعیت را روشن می کند که در آن پردازنده های اطلاعات شخصی ممیزی های انطباق را انجام می دهند. اول ، اگر پردازنده اطلاعات شخصی به تنهایی ممیزی انطباق را انجام دهد ، سازمان داخلی پردازنده اطلاعات شخصی یا سازمان حرفه ای واگذار شده باید حسابرسی انطباق خود را از رعایت قوانین و مقررات اداری در پردازش اطلاعات شخصی انجام دهد. پردازنده های اطلاعات شخصی که اطلاعات شخصی بیش از 10 میلیون نفر را پردازش می کنند ، باید حداقل هر دو سال یک بار ممیزی حفاظت از اطلاعات شخصی را انجام دهند. دوم ، اگر دپارتمانی که مسئولیت های حفاظت از اطلاعات شخصی را انجام می دهد ، نشان می دهد که فعالیت های پردازش اطلاعات شخصی خطرات زیادی دارد ، ممکن است به حقوق و منافع بسیاری از افراد نقض کند ، یا حوادث امنیت اطلاعات شخصی رخ دهد ، ممکن است به پردازنده اطلاعات شخصی نیاز داشته باشد تا یک موسسه حرفه ای را برای انجام حسابرسی انطباق از فعالیت های پردازش اطلاعات شخصی انجام دهد.

اقدامات تعهداتی را که پردازنده های اطلاعات شخصی که ممیزی های انطباق را انجام می دهند باید انجام دهند. اگر تصریح شود که اگر پردازنده اطلاعات شخصی ممیزی های مربوط به انطباق را مطابق با الزامات این بخش که وظایف حفاظت از اطلاعات شخصی را انجام می دهد ، انجام دهد ، باید پشتیبانی لازم را برای موسسات حرفه ای برای انجام حسابرسی های انطباق به طور عادی انجام دهد و هزینه های حسابرسی را انجام دهد ، حسابرسی های کامل انطباق را در مدت زمان محدودی ارائه دهد ، گزارش های حسابرسی را ارسال کند و مستلزم باشد.

اقدامات تعهدات مؤسسات حرفه ای را در ممیزی های انطباق روشن می کند. اول ، ما باید توانایی انجام ممیزی های مربوط به انطباق را برای حمایت از اطلاعات شخصی داشته باشیم و حسابرسان ، مکان ها ، تسهیلات و وجوهی که برای خدمات مناسب است داشته باشیم. دوم ، ما باید از قوانین و مقررات پیروی کنیم ، صادقانه و قائم باشیم ، قضاوت های حرفه ای را مطابق با حسابرسی ها به طور عادلانه و عینی انجام دهیم و اطلاعات شخصی ، اسرار تجاری ، اطلاعات تجاری محرمانه و غیره را در حین انجام وظایف ما مطابق قانون محرمانه نگه داریم. سوم ، هیچ مؤسسه دیگری برای انجام ممیزی های مربوط به حفاظت از اطلاعات شخصی نیست. چهارم ، همان موسسه حرفه ای و مؤسسات وابسته آن و همان شخص حسابرسی انطباق نباید بیش از سه بار متوالی ممیزی های مربوط به حمایت از اطلاعات شخصی را در همان موضوع حسابرسی انجام دهند.

اقدامات "دستورالعمل های مربوط به حسابرسی انطباق برای حمایت از اطلاعات شخصی" را در قالب ضمیمه ارائه می دهد ، و نکات کلیدی قوانین و مقررات اداری مربوط به حفاظت از اطلاعات شخصی را مرتب می کند و آنها را از دیدگاه حسابرسی انطباق اصلاح می کند. پردازنده های اطلاعات شخصی ممیزی های مربوط به حفاظت از اطلاعات شخصی را به خودی خود یا مؤسسات حرفه ای واگذار می کنند تا حسابرسی های مربوط به حمایت از اطلاعات شخصی را مطابق با الزامات بخش هایی که مسئولیت های محافظت از اطلاعات شخصی را انجام می دهند ، انجام دهند. آنها باید به "دستورالعمل های حسابرسی حسابرسی حمایت از اطلاعات شخصی" مراجعه کنند.

اقدامات همچنین مسئولیت های نظارت و مدیریتی ادارات را که مسئولیت های حمایت از اطلاعات شخصی و مسئولیت های قانونی پردازنده های اطلاعات شخصی و مؤسسات حرفه ای را که نقض مفاد اقدامات هستند ، تصریح می کند.