个人信息保护合规审计管理与应对.pdf

个人信息保护合规

审计管理与应对

/cn

序言

在数字化时代，个人信息保护已成为广大人民群众最切实关心的

利益问题之一，也是涉及个人信息处理企业的重要合规义务之一。那

么，企业如何保障个人信息处理活动符合国家法律法规的监管要求，

而监管机构又如何审查与评价企业的个人信息保护合规情况呢？

作为一项监管对企业个人信息保护的重要“体检”工作，国家已

制定法律将企业个人信息合规审计定义为一项基本义务并为其提供了

制度框架。我国个人信息保护法第54条和64条明确规定了个人信息

处理者的个人信息保护合规审计义务，并将审计分为自行审计与监管

审计两种方式。

为进一步细化与落实指导上述个人信息保护法规定的义务工作的

开展执行，2023年8月，国家网信办制定并出台了《个人信息保护合

规审计管理办法（征求意见稿）》；2025年2月14日《个人信息保护

合规审计管理办法》正式发布，并将于2025年5月1日正式生效。

《个人信息保护合规审计管理办法》从适用条件、个人信息处理

者的责任等多个方面进行了详细规定，为企业的个人信息保护合规审

计工作提供了更多细节性指导，以激励并提升企业个人信息保护能力

为构建与执行个人信息保护合规审计工作。

个人信息保护合规审计管理与应对

©2025毕马威企业咨询（中国）有限公司–中国有限责任公司，是与毕马威国际有限公司(英个人信息保护合规审计管理与应对2

国私营担保有限公司)相关联的独立成员所全球组织中的成员。版权所有，不得转载。

目录

个人信息保护合规审计背景和概述04

个人信息保护合规审计要点07

个人信息保护合规审计流程概览08

个人信息保护合规审计建议09

毕马威个人信息保护服务10

©2025毕马威企业咨询（中国）有限公司–中国有限责任公司，是与毕马威国际有限公司(英个人信息保护合规审计管理与应对3

国私营担保有限公司)相关联的独立成员所全球组织中的成员。版权所有，不得转载。

个人信息保护合规审计背景和概述

2017.62020

《网络安全法》首次以法律的形式《信息安全技术个人信息安全规范（GB/T

明确提出了个人信息保护的要求35273-2020）》首次在我国个人信息保护领域

对个人信息控制者提出了“安全审计”的要求

2021.122021.11

《关于推进个人信息保护合规审计的若干建《个人信息保护法》首次以法律的形

议》，对个人信息审计的审计目标、原则、式明确了个人信息保护领域中合规审

人员、内容、程序等方面设计了具体的框架计的法定义务

2023.82024.7

《个人信息保护合规审计管理办法（征《数据安全技术个人信息保护合规审计要求

求意见稿）》及附件《个人信息保护合（征求意见稿）》提出了个人信息保护合规

规审计参考要点》发布