《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》已于2025年5月1日起施行，國(guó)家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人就其實(shí)施有關(guān)事項(xiàng)回答了記者提問(wèn)。

問(wèn)1：個(gè)人信息保護(hù)合規(guī)審計(jì)是否有可參考的操作指南？

答：根據(jù)《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》及附件《個(gè)人信息保護(hù)合規(guī)審計(jì)指引》，全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書(shū)處（www.tc260.org.cn）組織編制發(fā)布了《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——個(gè)人信息保護(hù)合規(guī)審計(jì)要求》，對(duì)個(gè)人信息保護(hù)合規(guī)審計(jì)的實(shí)施流程、合規(guī)審計(jì)內(nèi)容和方法、合規(guī)審計(jì)證據(jù)、底稿模板、報(bào)告模板等作出規(guī)范，個(gè)人信息處理者、專(zhuān)業(yè)機(jī)構(gòu)可以參照該實(shí)踐指南開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)。

問(wèn)2：個(gè)人信息保護(hù)合規(guī)審計(jì)專(zhuān)業(yè)機(jī)構(gòu)如何申請(qǐng)認(rèn)證？

答：《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》第七條規(guī)定，“鼓勵(lì)相關(guān)專(zhuān)業(yè)機(jī)構(gòu)通過(guò)認(rèn)證。專(zhuān)業(yè)機(jī)構(gòu)的認(rèn)證按照《中華人民共和國(guó)認(rèn)證認(rèn)可條例》的有關(guān)規(guī)定執(zhí)行”。國(guó)家網(wǎng)信辦數(shù)據(jù)與技術(shù)保障中心、中國(guó)網(wǎng)絡(luò)安全審查認(rèn)證和市場(chǎng)監(jiān)管大數(shù)據(jù)中心、北京賽西認(rèn)證有限責(zé)任公司3家單位，已向國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)備案相關(guān)認(rèn)證規(guī)則，將依據(jù)認(rèn)證規(guī)則和《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——個(gè)人信息保護(hù)合規(guī)審計(jì) 專(zhuān)業(yè)機(jī)構(gòu)服務(wù)能力要求》《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——個(gè)人信息保護(hù)合規(guī)審計(jì)要求》實(shí)施認(rèn)證。專(zhuān)業(yè)機(jī)構(gòu)可向上述3家認(rèn)證機(jī)構(gòu)申請(qǐng)認(rèn)證。

問(wèn)3：個(gè)人信息保護(hù)合規(guī)審計(jì)人員應(yīng)當(dāng)具備哪些能力？

答：《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——個(gè)人信息保護(hù)合規(guī)審計(jì) 專(zhuān)業(yè)機(jī)構(gòu)服務(wù)能力要求》《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——個(gè)人信息保護(hù)合規(guī)審計(jì)要求》將個(gè)人信息保護(hù)合規(guī)審計(jì)人員分為初級(jí)、中級(jí)、高級(jí)三個(gè)等級(jí)，明確了不同等級(jí)合規(guī)審計(jì)人員在法律法規(guī)、專(zhuān)業(yè)知識(shí)、專(zhuān)業(yè)能力、項(xiàng)目管理、報(bào)告撰寫(xiě)審核等方面的能力要求，可查詢(xún)實(shí)踐指南了解能力要求具體內(nèi)容。

問(wèn)4：個(gè)人信息保護(hù)合規(guī)審計(jì)人員能力如何進(jìn)行評(píng)價(jià)？

答：中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)根據(jù)《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——個(gè)人信息保護(hù)合規(guī)審計(jì) 專(zhuān)業(yè)機(jī)構(gòu)服務(wù)能力要求》《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——個(gè)人信息保護(hù)合規(guī)審計(jì)要求》關(guān)于個(gè)人信息保護(hù)合規(guī)審計(jì)人員能力要求，編制了《個(gè)人信息保護(hù)合規(guī)審計(jì)人員能力評(píng)價(jià)要點(diǎn)》，明確不同等級(jí)個(gè)人信息保護(hù)合規(guī)審計(jì)人員的能力評(píng)價(jià)目標(biāo)、方式、要點(diǎn)等，將開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)人員能力評(píng)價(jià)，相關(guān)信息可在中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)官網(wǎng)（www.cybersac.cn）查詢(xún)。