新京報訊 據網信我國音訊,《個人信息維護合規審計辦理辦法(fǎ)》已於2025年(nián)5月1日起施行,國(guó)家互(hù)聯網信息辦公室有關負(fù)責人(rén)就其施行有(yǒu)關事項答(dá)複了記者發問。
問1:個人信(xìn)息維護合規審計是否有可參閱的操作攻略?
答:依據《個人信息維護合規審計辦理辦法》及附件《個人信息維護合規審計指引》,全國網絡(luò)安全規範化技能委員會秘書處(www.tc260.org.cn)安排編製發布了《網絡安全規範(fàn)實踐(jiàn)攻略——個(gè)人信息維護合規審計要求》,對個人信息維護合規審計的施行流(liú)程、合(hé)規審計內容和辦法、合規審計依據、草稿模板、陳述模板等作出(chū)規範,個人(rén)信息處理者、專業組織能夠參照該實(shí)踐攻略展開個人信息維護合規審計。
問2:個人信息維護合規審計專業組織怎麽請求認證?
答:《個人信息維護合規審計辦理辦法》第七條規矩,“鼓舞相關專業組織經過認證。專業組織的認證依照《中華人民共和國認證認可法(fǎ)令》的有關規矩履行”。國家網信辦數據與技能保證中心、我國(guó)網(wǎng)絡(luò)安全檢查認證和市場監管大數據中心、北京賽西認證有限責任公(gōng)司3家單(dān)位,已向國家認證認可監督辦理委員會存(cún)案相關認證規矩,將依據認證規矩和《網絡安全規範(fàn)實踐攻略——個人信息維護合規審計 專(zhuān)業組織(zhī)服務(wù)才能要(yào)求》《網絡安全規範實踐攻略——個人信息(xī)維護合規審計要求》施行認證。專業組織可向上述3家認證組織請求認證。
問3:個人信息維護(hù)合規審(shěn)計人(rén)員應當具有哪些才能?
答:《網絡安全規範實踐攻略——個(gè)人信息(xī)維護合規審計 專業組織服務才能要求》《網(wǎng)絡安全(quán)規範實踐攻略——個人(rén)信息維護合規審計要求》將個(gè)人信息維護合規審計人員分為初級、中級、高檔三個等(děng)級,清(qīng)晰了(le)不同等(děng)級合規審計人員在法律法(fǎ)規、專業知識、專業才能、項目辦理、陳述編撰審閱(yuè)等方麵的才能要(yào)求,可查詢實踐攻略了解才能要求具體內容。
問4:個人信息維護合規審計人員才能怎麽進行點評?
答:我國網絡空間安全協會依據《網絡(luò)安全規範實踐攻略——個人信息維護合規審計 專業組織服務才能要求》《網絡安(ān)全規範實(shí)踐攻略——個人信息維護合規(guī)審計要求》關於個人信息維護合規審(shěn)計人員才能要求,編製(zhì)了《個(gè)人信息維護合(hé)規審計人員才能點評關鍵(jiàn)》,清晰不同(tóng)等級(jí)個人信息維護合規審計人員的才能點評方針(zhēn)、方法、關鍵等,將展開個人信息維護合規審計人員才能點(diǎn)評,相關信息可在我國(guó)網(wǎng)絡空間安全協會官網(www.cybersac.cn)查詢。
修改(gǎi) 陳豔婷。