Zhang Chuxuan

Jul 31, 2024 | lexology.com | Samuel Yang |Zhang Chuxuan |Bill Zhou

引言 2024年7月12日，全国网络安全标准化技术委员会（“网安标委”）发布了《数据安全技术 个人信息保护合规审计要求》征求意见稿（“《审计要求》”），面向社会公开征求意见，截止至2024年9月11日。《审计要求》规定了依据《个人信息保护法》开展个人信息保护合规审计的审计原则、审计总体要求，明确了审计过程规范、审计人员要求、审计开展方式步骤、具体的审计内容和审计方法等，为个人信息处理者内部机构或委托专业机构开展的个人信息保护合规审计工作提供了指引。 本文对《审计要求》中值得企业关注的重点内容展开分析，并为企业提供应对建议。 一、背景与主要内容 《审计要求》的制定是为了响应并具体落地《个人信息保护法》的相关要求。根据《个人信息保护法》第五十四条和第六十四条的规定，企业在以下两种情形时需要开展个人信息保护合规审计： 第五十四条 个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。 第六十四条...

Aug 11, 2023 | lexology.com | Zhang Chuxuan

Find out more about Lexology or get in touch by visiting our About page. RegisterTo view this article you need a PDF viewer such as Adobe Reader. If you can't read this PDF, you can view its text here. Go back to the PDF.