網(wǎng)信辦征求意見(jiàn):處理超100萬(wàn)人個(gè)人信息者應(yīng)每年開(kāi)展信息保護(hù)合規(guī)審計(jì)

來(lái)源:人民網(wǎng)


(相關(guān)資料圖)

人民網(wǎng)北京8月3日電 (記者羅知之)為指導(dǎo)規(guī)范個(gè)人信息保護(hù)合規(guī)審計(jì)活動(dòng),國(guó)家互聯(lián)網(wǎng)信息辦公室起草了《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法(征求意見(jiàn)稿)》(以下簡(jiǎn)稱(chēng)《征求意見(jiàn)稿》)?!墩髑笠庖?jiàn)稿》提出,處理超過(guò)100萬(wàn)人個(gè)人信息的個(gè)人信息處理者,應(yīng)當(dāng)每年至少開(kāi)展一次個(gè)人信息保護(hù)合規(guī)審計(jì);其他個(gè)人信息處理者應(yīng)當(dāng)每二年至少開(kāi)展一次個(gè)人信息保護(hù)合規(guī)審計(jì)。

《征求意見(jiàn)稿》指出,個(gè)人信息保護(hù)合規(guī)審計(jì),是指對(duì)個(gè)人信息處理者的個(gè)人信息處理活動(dòng)是否遵守法律、行政法規(guī)的情況進(jìn)行審查和評(píng)價(jià)的監(jiān)督活動(dòng)。

此外,《征求意見(jiàn)稿》提出,專(zhuān)業(yè)機(jī)構(gòu)在從事個(gè)人信息保護(hù)合規(guī)審計(jì)活動(dòng)時(shí),應(yīng)當(dāng)誠(chéng)信正直,公正客觀地作出合規(guī)審計(jì)職業(yè)判斷。專(zhuān)業(yè)機(jī)構(gòu)不得轉(zhuǎn)包委托第三方開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)。專(zhuān)業(yè)機(jī)構(gòu)在履行個(gè)人信息保護(hù)合規(guī)審計(jì)職責(zé)中獲得的信息,只能用于個(gè)人信息保護(hù)合規(guī)審計(jì)的需要,不得用于其他用途;專(zhuān)業(yè)機(jī)構(gòu)應(yīng)當(dāng)對(duì)獲得的信息承擔(dān)保密責(zé)任;專(zhuān)業(yè)機(jī)構(gòu)應(yīng)當(dāng)采取相應(yīng)技術(shù)措施和其他必要措施,保障數(shù)據(jù)安全。專(zhuān)業(yè)機(jī)構(gòu)在履行個(gè)人信息保護(hù)合規(guī)審計(jì)職責(zé)時(shí)不得惡意干擾個(gè)人信息處理者的正常經(jīng)營(yíng)活動(dòng)。專(zhuān)業(yè)機(jī)構(gòu)有出具虛假、失實(shí)報(bào)告等違規(guī)行為的,個(gè)人信息處理者及相關(guān)方可向履行個(gè)人信息保護(hù)職責(zé)的部門(mén)進(jìn)行投訴,經(jīng)履行個(gè)人信息保護(hù)職責(zé)的部門(mén)核實(shí)的,永久禁止列入個(gè)人信息保護(hù)合規(guī)審計(jì)專(zhuān)業(yè)機(jī)構(gòu)推薦目錄。

標(biāo)簽:

推薦

財(cái)富更多》

動(dòng)態(tài)更多》

熱點(diǎn)