CCTV News: According to the "Internet Information China" official account, the State Internet Information Office recently announced the "Regulations on the Management of Personal Information Protection Compliance Audits" (hereinafter referred to as the "Measures"), which will come into effect on May 1, 2025.

A relevant person in charge of the State Internet Information Office said that the "Personal Information Protection Law of the People's Republic of China" and the "Regulations on Network Data Security Management" Estipular la realización de procesadores de información personal para auditorías de cumplimiento de protección de la información personal. Las "medidas" establecen disposiciones detalladas sobre el desarrollo de actividades de auditoría de cumplimiento, la selección de instituciones de auditoría de cumplimiento, la frecuencia de las auditorías de cumplimiento y las obligaciones de los procesadores de información personal y las instituciones profesionales en auditorías de cumplimiento, el objetivo de proporcionar las actividades sistemáticas, específicas y operativas para los procesadores de información personal para la información personal de la información personal.

Las medidas aclaran dos situaciones en las que los procesadores de información personal realizan auditorías de cumplimiento. Primero, si el procesador de información personal realiza una auditoría de cumplimiento por su cuenta, la organización interna del procesador de información personal o la organización profesional confirmada deberá realizar una auditoría de cumplimiento de su cumplimiento de las leyes y regulaciones administrativas en el procesamiento de información personal. Los procesadores de información personal que procesan información personal de más de 10 millones de personas deben realizar auditorías de cumplimiento de protección de la información personal al menos una vez cada dos años. En segundo lugar, si el departamento que realiza responsabilidades de protección de la información personal encuentra que las actividades de procesamiento de información personal tienen grandes riesgos, puede infringir los derechos e intereses de muchas personas, o incidentes de seguridad de la información personal, puede requerir que el procesador de información personal confíe en una institución profesional que realice una auditoría de cumplimiento de las actividades de procesamiento de información personal.

Las medidas aclaran las obligaciones de que los procesadores de información personal que realizan auditorías de cumplimiento deben cumplir. Si se estipula que si el procesador de información personal realiza auditorías de cumplimiento de acuerdo con los requisitos del departamento que realiza las tareas de protección de la información personal, brindará el apoyo necesario para que las instituciones profesionales realicen auditorías de cumplimiento normalmente y tengan tarifas de auditoría, completen auditorías de cumplimiento dentro de un tiempo limitado, presenten informes de auditoría y realicen rectificaciones.

Las medidas aclaran las obligaciones de las instituciones profesionales en las auditorías de cumplimiento. Primero, debemos tener la capacidad de realizar auditorías de cumplimiento para la protección de la información personal y tener auditores, lugares, instalaciones y fondos que sean adecuados para los servicios. En segundo lugar, debemos cumplir con las leyes y regulaciones, ser honestos y rectos, hacer juicios profesionales de conformidad con las auditorías de manera justa y objetiva, y mantener información personal, secretos comerciales, información comercial confidencial, etc. conocido durante el desempeño de nuestras tareas confidenciales de acuerdo con la ley. Tercero, no hay que confiar a otras instituciones para realizar auditorías de cumplimiento para la protección de la información personal. Cuarto, la misma institución profesional y sus instituciones afiliadas y la misma persona de auditoría de cumplimiento no realizarán auditorías de cumplimiento de protección de la información personal sobre el mismo tema de auditoría durante más de tres veces consecutivas.

Las medidas proporcionan las "Directrices para la auditoría de cumplimiento para la protección de la información personal" en forma de archivos adjuntos, clasificando los puntos clave de las leyes y las regulaciones administrativas relacionadas con la protección de la información personal, y refinalas desde la perspectiva de la auditoría de cumplimiento. Los procesadores de información personal realizan auditorías de cumplimiento de protección de la información personal por sus propias instituciones profesionales o confían para realizar auditorías de cumplimiento de protección de la información personal de acuerdo con los requisitos de los departamentos que realizan responsabilidades de protección de la información personal. Se referirán a las "Directrices de auditoría de cumplimiento de protección de la información personal".

Las medidas también estipulan las responsabilidades de supervisión y gestión de los departamentos que realizan responsabilidades de protección de la información personal y las responsabilidades legales de los procesadores de información personal e instituciones profesionales que violan las disposiciones de las medidas.