小我信息維護合規審約包養心得計治理措施
國度internet信息辦公室令
第18號
《小我信息維護合規審計治理措施》曾經2024年5月20日國度internet信息辦公室2024年第15次室務會會議審議經由過程，現予公布，自2025年5月1日起實施。
國度internet信息辦公室主任 莊榮文
2025年2月12日
小我信息維護合規審計治理措施
第一條 為了規范小我信息維護合規審計運動，維護小我信息權益，依據《中華國民共和國小我信息維護法》、《收集數據平安治理條例》等法令、行政律例，制訂本措施。
第二條 在中華國民共和國境內展開小我信息維護合規審計，實用本措施。
本措施所稱小我信息維護合規審計，是指對小我信息處置者的小我信息處置運動能否遵照法令、行政律例的情形停止審查和評價的監視運動。
第三條 小我信息處置者自行展開小我信息維護合規審計的，應該由小我信息處置者外部機構或許委托專門研究機構按期對其處置小我信息遵照法令、行政律例的情形停止合規審計。
第四條 處置跨越1000萬人小我信息的小我信息處置者，應該每兩年至多展開一次小我信息維護合規審計。
第五條 小我信息處置者有以下情況之一的，國度網信部分和短期包養其他實行小我信息維護職責的部分（以下統稱為維護部分），可以請求小我信息處置者委托專門研究機構對小我信息處置運動停止合規審計：
（一）發明小我信息處置運動存在嚴重影響小我權益或許嚴重缺少平安辦法等較年夜風險的；
（二）小我信息處置運動能夠損害浩繁小我的權益的；
（三）產生小我信息平安事務，招致100萬人以上小我信息或許10萬人以上敏感小我信息泄露、改動、喪失、毀損的。
對統一小我信息平安事務或許風險，不得重復請求小我信息處置者委托專門研究機構展開小我信息維護合規審計。
第六條&nbs包養網p;小我信息處置者自行展開或許依照維護部分請求委托專門研究機構展開小我信息維護合規審計的，應該參照本措施附件《小我信息維護合規審計指引》。
第七條 專門研究機構應該具有展開小我信息維護合規審計的才能，有與辦事相順應的審計職員、場合、舉措措施和資金等。
激勵相干專門研究機構經由過程認證。專門研究機構的認證依照《中華國短期包養民共和國認證承認條例》的有關規則履行。
第八條 小我信息處置者依照維護部分請求展開小我信息維護合規審計的，應該為專門研究機構正常展開小我信息維護合規審計任務供給需要支撐，并承當審計所需支出。
第九條 小我信息處置者依照維護部分請求展開小我信息維護合規審計的，應該依照維護部分請求選定專門研究機構，在限制時光內完成小我信息維護合規審計；情形復雜的，報維護部分批準后，可以恰當延伸。
第十條 小我信息處置者依照維護部分請求展開小我信息維護合規審計的，在完成合規審計后，應該將專門研究機構出具的小我信息維護合規審計陳述報送維護部分。
小我信息維護合規審計陳述應該由專門研究機構重要擔任人、合規審計擔任人簽字并加蓋專門研究機構公章。
第十一條 小我信息處置者依照維護部分請求展開小我信息維護合規審計的，應該依照維護部分請求對合規審計中發明的題目停止整改。在整改完成包養后15個任務日內，向維護部分報送整改情形陳述。
第十二條 包養;處置100萬人以上小我信息的小我信息處置者應該指定小我信息維護擔任人，擔任小我信息處置者的小我信息維護合規審計任務。
供給主要internet平臺辦事、用戶多少數字宏大、營業類型復雜的小我信息處置者，應該成立重要由內部成員構成的自力機構對小我信息維護包養女人合規審計情形停止監視。
第十三條 專門研究機構在從事小我信息維護合規審計運動時，應該遵照法令律例，誠信正派，公平客不雅地作出合規審計個人工作判定，對在實行小我信息維護合規審計職責中取得的小我信息、貿易“該說謝謝的人是我。”裴奕搖了搖頭，猶豫了半晌，最終還是忍不住開口對她說道：“我問你，媽媽，還有我的家人，希望機密、保密商務信息等應該依法予以保密，不得泄露或許不符合法令向別人供給，在合規審計任務停止后實時刪除相干信包養網息。
第十四條 專門研究機構不得轉委托其他機構展開小我信息維護合規審計。
第十五條 統一專門研究機構及其聯繫關係機構、統一合規審計擔任人不得持續三次以上對統一審計對象展開小我信息維護合規審計。
第十六條 維護部分對小我信息處置者展開小我信息維護合規審計情形停止監視檢討“我會在半年後回來，很快。”裴奕伸手輕輕抹去她眼角的淚水，輕聲對她說道。。
第十七條 任何組織、小我有權對小我信息維護合規審計中的守法運動向維護部分停止上訴、告發。收到上訴、告發的部分應該依法實時處置，并將處置成果告訴上訴、告發人。
第十八條 小我信息處置者、專門研究機構違背本措施規則的，按照《中華國民共和國小我信息維護法》、《收集數據平安治理條例》等法令律例的規則處置；組成犯法的，依法究查刑事義務。
第十九條 對國度機關和法令、律例受權的具有治理公同事務本能機能的組織的小我信息維護合規審計，不實用本措施。
第二十條 本措施自2025年5月1日起實施。
附件
包養價格ptt小我信息維護合規審計指引
一、本指引依據《中華國民共和國小我信息維護法》、《收集數據平安治理條例》等法令、行政律例包養網制訂。
二、對小我信息處置運動的符合法規性基本停止合規審計的，應該重點審查下列事項：
（一）基于小我批准處置小我信息的，能否獲得小我批准，該批准能否由小我在充足知情的條件下自愿、明白作出；
（二）基于小我批准處置小我信息的，小我信息的處置目標、處置方法、處置的小我信息品種產生變革的，能否從頭獲得小我批准；
（三）基于小我批准處置小我信息的，能否按照法包養令、行政律例獲得小我零丁批准或許書面批准；
（四）處置小我信息未獲得小我批准的，能否屬于法令、行政律例規則不需求獲得小我批准的情況。
三、對小我信息處置規定停止合規審計的，應該重點審查下列事項：
（一）能否真正的、正確、完全地告訴小我信息處置者的稱號或許姓名和聯絡接觸方法；
（二）能否以清單等便于檢查的情包養勢列明所搜集的小我信息及其處置方法和品種；
（三）能否與處置目標直接相干，采取對小我權益影響最小的方法；
（四）能否明白小我信息保留刻日或許保留刻日簡直定方式、到期后的處置方法，以及斷定保留刻日為完成處置目標所需要的最短時光；
（五）能否明白小我查閱、復制、轉移、更正、彌補、刪除、限制處置小我信息以及注銷賬號、撤回批准的道路和方式。
四、對小我信息處置者實行告訴小我信息處置規定任務停止合規審計的，應該重點審查下列事項：
（一）小我信息處置者在處置小我信息前，能否以明顯方法、清楚易懂的說話真正的、正確、完全地向小我告訴小我信息處置規定；
（二）告訴文本的鉅細、字體和色彩能否便于小我完全瀏覽告訴事項；
（三）線下告訴能否經由過程標注、闡明等多種方法向小我實行告訴任務；
（四）在線告訴能否供給文本信息或許經由過程恰當方法向小我實行告訴任務；
（五）小我信息處置規定產生變革的，能否將變革內在的事務實時告訴小我；
（六）處置小我信息不需求告訴的，能否屬于法令、行政律例規則應該保密或許不需求告訴的情況。
五、對小我信息處置者與其他小我信息處置者配合處置小我信息停止合規審計的，應該重點審包養查下列事項：
（一）能否商定各自的權力任務；
（二）小我信息權益維護機制；
（三）小我信息平安事務陳述機制；
（四）其他法令、行政律例規則需求商定的權力和任務。
六、對小我信息處置者委托處置小我信息停止合規審計的，應該重點審查下列事項：
（一）小我信息處置者在委托處置小我信息前，能否展開小我信息維護影響評價；
（二）小我信息處置者與受托人簽署的合同，能否與受托人商定了委托處置的目標、刻日、方法、小我信息的品種、維護辦法以及兩邊的權力任務等；
（三）小我信息處置者能否采取按期檢討等方法，對受托人的小我信息處置運動停止監視。包養軟體
七、小我信息處置者存在因合并、重組、分立、閉幕、被宣佈破產等緣由需求轉移小我信息情況的，應該重點審查小我信息處置者能否向小我告訴接受方的稱號或許姓名和聯絡接觸方法。
八、對小我信息處置者向其他小我信息處置者供給其處置的小我信息停止合規審計的，應該重點審查下列事項：
（一）基于小我批准處置小我信息的，能否獲得小我的零丁批准；
（二）能否向小我告訴接受方的稱號或許姓名、聯絡接觸方法、處置目標、處置方法和小我信息的品種，法令、行政律例規則應該保密或許不需求告訴的除外；
（三）能否事進步行小我信息維護影響評價。
九、對小我信息處置者應用主動化決議計劃處置小我信息停止合規審計的，應該重點審查下列事項：
（一）主動化決議計劃的通明度，以及主動化決議計劃的成果能否公正、公平；
（二）能否事前告訴小我主動化決議計劃處置小我信息的品種及能夠帶來的影響；
（三）能否事進步行小我信息維護影響評價；
（四）能否向用戶供給保證機制，以便小我經由過程便捷方法謝絕經由過程主動化決議計劃方法作出對小我權益有嚴重影響的決議，并請求小我信息處置者就經由過程主動化決議計劃方法作出對用戶小我權益有嚴重影響的決議予以闡明；
（五）向小我停止信息包養網ppt推送、貿易營銷的，能否同時供給不針對小我特征的選項，或許供給便捷的謝絕主動化決議計劃辦事的方法；
（六）能否采取了有用辦法，避免主動化決議計劃依據花費者的偏好、買賣習氣等對小我在買賣前提上履行分歧理的差異待遇；
（七）其他能夠影響主動化決議計劃的通明度和成果公正、公平的事項。
十、對小我信息處置者基于小我批准公然小我信息停止合規審計的，應該重點審查下列事項：
（一）小我信息處置者公然其處置的小我信息前能否獲得小我零丁批准，該受權能否真正的、有用，能否存在違反小我意愿將小我信息予以公然的情形；
（二）小我信息處置者公然小我信息前，能否停止小我信息維護影響評價。
十一、小我信息處置者在公共場合裝置圖像搜集、小我成分辨認裝備的，應該重點對其裝置圖像搜集、小我信息成分辨認裝備的符合法規性及所搜集小我信息的用處停止審查。審包養查內在的事務包含但不限于：
（一）能否為保護公共平安所必須，能否為貿易目標處置所搜集的小我信息；
（二）能否設置了明顯的提醒標識；
（三）小我信息處置者所搜集的小我圖像、成分辨認信息用于保護公共平安以外用處的，能否獲得小我零丁批准。
十二、對小我信息處置者處置已公然的小我信息停止合規審計的，應該重點審查小我信息處置者能否存鄙人列守法違規行動：
（一）向已公然小我信息中的電子郵箱、手機號等發送與其公然目標有關的貿易信息；
（二）應用已公然的小我信息從事收集暴力、傳佈收集謊言和虛偽信息等運動；
（三）處置小我明白謝絕處置的已公然小我信包養網單次息；
（四）對小我權益有嚴重影響，未獲得小我批准；
（五）搜集、保存或處置已公然小我信息的範圍、時光或應用目標超越公道范圍。
十三、對小我信息處置者處置敏感小我信息停止合規審計的，應該重點審查下列事項：包養妹
（一）基于小我批准處置小我信息的，處置生物辨認、包養行情宗教崇奉、特定成分、醫療安康、金融賬戶、行跡軌跡等敏感小我信息，能否事前獲得小我的零丁批准；
（二）基于小我批准處置小我信息的，處置不滿十周圍歲未成年人的小我信息，能否事前獲得未成年人的怙恃或許其他監護人的批准；
（三）處置敏感小我信息的目標、方法、范圍能否符合法規、合法、需要；
（四）能否在事進步行小我信息維護影響評價；
（五）能否向小我告訴處置敏感小我信息的需要性以及對小我權益的影響，法令、行政律例規則應該保密或許不需求告訴的除外；
（六）法令、行政律例規則應該獲得書面批准的，能否獲得書面批准；
（七）能否遵照法令、行政律例對處置敏感小我信息的限制性規則。
十四、對小我信息處置者處置不滿十周圍歲未成年人小我信息停止合規審計的，應該重點審查下列事項：
（一）能否制但時機似乎不太對，因為父母臉上的表情很沉重，一點笑容也沒有。母親的眼眶更紅了，淚水從眼眶裡滾落下來，嚇了她一跳訂專門的小我信息處置規定；
（二）能否向未成年人及其監護人告訴未成年人小我信息的處置目標、處置方法、處置需要性，以及處置小我信息的品種、所采取的維護辦法等，法令、行政律例規則不需求告訴的除外；
（三）基于小我批准處置小我信息，能否存在強迫請求未成年人或許其監護人批准處置非需要小我信息的行動。
十五、對小我信息處置者向境外供給小我信息停止合規審計的，應該重點審查下列事項：
（一）要害信息基本舉措措施運營者向境外供給小我信息能否顛末國度網信部分組織的平安評價，法令、行政律例、國度網信部分還有規則的，從其規則；
（二）要害信息基本舉措措施運營者以外的數據處置者自昔時1月1日起累包養價格計向境外供給100萬人以上小我信息（不含敏感小我信息）或許1萬人以上敏感小我信息能否顛末國度網信部分組織的平安評價，法令、行政律例、國度網信部分還有規則的，從其規則；
（三）要害信息基本舉措措施運營包養網者以外的數據處置者自昔時1月1日起累計向境外供給10萬人以上、不滿100萬人小我信息（不含敏感小我信息）或許不滿1萬人敏感小我信息的，能否依照國度網信部分的規則，經小我信息維護認證或許依照國度網信部分制訂的尺度合同與境外接受方簽署合同并向地點地省級網信部分存案，或許合適法令、行政律例、國度網信部包養網VIP分規則的其他前提；
（四）存在向本國司法或許法律機構供給存儲于中華國民共和國境內小我信息情況的，能否顛末中華國民共和國主管機關批準；
（五）能否向被列進限制或許制止小我信息包養網供給清單的組織和小我供給小我信息。
十六、對小我信息刪除權保證情形停止合規審計的，應該重點審查下列事項：
（一）小我信息處置目標能否已完成、無包養價格ptt法完成或許為完成處置目標不再需要；
（二）小我信息處置者能否結束供給產物或許辦事，或許小我能否已注銷賬號；
（三）保留刻日能否已屆滿；
（四）小我能否撤回批准；
（五）小我信息處置者能否違背法令、行政律例或許違背商定處置小我信息；
（六）應該刪除小我信息，但法令、行政律例規則的保留刻日未屆滿，或許刪除小我信息從技巧上難以完成的，小我信息處置者能否結束除存儲和采取需要的平安辦法之外的處置。
十七、對小我信息處置者保證小我在小我信息處置運動中的權力情形停止合規審計的，應該重點審查下列事項：
（一）能否樹立便捷的小我行使權力的請求受理機制和處置機制；
（二）能否實時呼應小我行使權力的請求，能否實時、完全、正確告訴處置看法或許履行成果；
（三）謝絕小我行使權力懇求的，能否向小我闡明來由。
十八、小我信息處置者應該呼應小我請求，對其小我信息處置規定停止說明闡明，合規審計時應該重點對下列內在的事務停止評價：
（一）小我信息處置者能“你剛才說你爸媽要教訓席家甚麼？”藍玉華不耐煩的問道。上一世，她見識過司馬昭對席家的心，所以並不意外。她更好奇否供給便捷的方法和道路，接收、處置小我關于小我信息處置規定說明闡明的請求；
（二）接到小我的請求后，小我信息處置者能否在公道的時光內，應用淺顯易懂的說話對其小我信息處置規定作出說明闡明。
十九、小我信息處置者應該按照法令、行政律例的規則制訂外部治理軌制和操縱規程，明白組織架構、職位職責，樹立任務流程、完美內把持度，保證小我信息處置合規與平安。合規審計時，應該重點對小我信息處置者小我信息維護外部治理軌制和操縱規程停止審查，包含但不限于：
（一）小我信息維護任務的方針、目的、準繩能否合適法令、行政律例規則；
（二）小我信息維護組織架構、職員裝備、行動規范、治理義務能否與應該實行的小我信息維護義務相順應；
（三）能否依據小我信息的品種、起源、敏感水平、用處等，對小我信息停止分類；
（四）能否樹立小我信息平安事務應急呼應機制；
（五）能否樹立小我信息維護影響評價軌制、合規審計軌制；
（六）能否樹立通順的小我信息維護上訴告發受理流程；
（七）能否公道制訂小我信息處置操縱權限；
（八）能否制訂實行小我信息維護平安教導和培訓打算；
（九）能否樹立小我信息維護擔任人及相干職員履職評價軌制；
（十）能否樹立小我信息守法處置義務軌制；
（十一）法令、行政律例規則的其他事項。
二十、小我信息處置者應該采取與所處置小我信息範圍、類型相順應的平安技巧辦法，并對小我信息處置者采取的技巧辦法的有用性停止評價，評價內在的事務包含但不限于：
（一）能否采取響應平安技巧辦法完成小我信息的保密性、完全性、可用性；
（二）能否采取加密、往標識化等平安技巧辦法，確保在不借助額定信息的情形下，打消或許下降小我信息的可辨認性；
（三）采取的平安技巧辦法可否公道斷定有關職員查閱、復制、傳輸小我信息等的操縱權限，削減小我信息在處置經過歷程中未經受權的拜訪和濫用風險。
二十一、對小我信息處置者教導培訓打算的制訂和實行情形停止合規審計時，應該重點對下列事項停止評價：
（一）能否按打算對治理職員、技巧職員、操縱職員、全員展開響應的平安教導和培訓，能否對包養網響應職員的小我信息維護認識和技巧停止考察；
（二）培訓內在的事務、方法、對象、頻率等可否知足小我信息維護需求。
二十二、對小我信息處置者指定的小我信息維護擔任人履職情形停止合規審計的，應該重點審查下列事項：
（一）小我信息維護擔任人能否具有相干的任務經過的事況和專門研究常識，熟習小我信息維護相干法令、行政律例；
（二）小我信息維護擔任人能否具有明白清楚的職責，能否被付與充足的權限和諧小我信息處置者外部相干部分與職員；
（三）小我信息維護擔任人在小我信息處置嚴重事項決議計劃前能否有權提出相干看法和提出；
（四）小我信息維護擔任人能否有權對小我信息處置者外部小我信息處置的分歧規操縱停止禁止和采取需要的改正辦法；
（五）小我信包養甜心網息處置者能否公然小我信息維護擔任人的聯絡接觸方法，并將小我信息維護擔任人的姓名、聯絡接觸方法等報送維護部分。
二十三、對小我信息處置者展開小我信息維護影響評價情形停止合包養規審計時，應該重點對影響評價展開情形和評價內在的事務停止審查：
（一）能否按照法令、行政律例的規則，在停止對小我權益具有嚴重影響的小我信息處置運動進步行小我信息維護影響包養網推薦評價；
（二）能否對小我信息的處置目標、處置方法等停止符合法規、合法、需要評價；
藍玉華深吸了口氣，道：“他就是雲音山上救女兒的兒子。”
（三）能包養app否對小我權益的影響及平安風險停止評價；
（四）能否對所采取的維護辦法的符合法規性、有用性，以及與風險水包養甜心網平的順應性停止評價。
二十四、小我信息處置者應該制訂小我信息平安事務應急預案。合規審計時，應該對應急預案的周全性、有用性、可履行性作出評價，包含但不限于下列內在的事務：
（一）能否聯合營業現實，對面對的小我信息平安風險作出體系評價和猜測；
（二）總體請求、基礎戰略，組織機構、職員，技巧、物質保證，批示處理法式，應急和支撐辦法等能否足以應對猜測的風險；
（三）能否對相干職員停止應急預案培訓，按期對應急預案停止練習訓練。
二十五、對小我信息處置者小我信息平安事務應急呼應處理情形停止合規審計的，應該重點審查下列事項：
（一）能否依照應急預案、操縱規程實時查明小我信息平安事務的影響、范圍和能夠形成的迫害，剖析、斷定事務產生的緣由，提出避免迫害擴展的辦法計劃；
（二）能否樹立傳遞渠道，在平安事務產生后依照相干規則實時告訴維護部分和小我；
（三）能否采取響應辦法將小我信息平安事務能夠形成的喪失和能夠發生的迫害風險下降到最小。
二十六、對供給主要internet平臺辦事、用戶多少數字宏大、營業類型復雜的小我信息處置者制訂的平臺規定停止合規審計的，應該重點審查下列事項：
（一）平臺規定能否與法令、行政律例相抵觸；
（二）平臺規定小我信息維護條目的有用性，能否公道界定了平臺、平臺內產物或許辦事供給者的小我信息維護權力和任務；
（三）平臺規定的履行情形，能否經由過程抽樣等方法驗證平臺規定被有用履行。
二十七、對供給主要internet平臺辦事、用戶多少數字宏大、營業類型復雜的小我信息處置者發布的小我信息維護社會義務陳述包養網單次停止合規審計的，應該重“我女兒身邊有彩修和彩衣，我媽怎麼會擔心這個？”藍玉華驚訝的問道。點審查社會義務陳述表露下列內在的事務的情形：
（一）小我信息維護組織架構和外部治理情形；
（二）小我信息維護才能扶植情形；
（三）小我信息維護辦法和成效；
（四）小我行使權力的請求受理情形；
（五）自力監視機構履職情形；
（六）嚴重小我信息平安事務處置情形；
（七）增進小我信息維護社會共治的科普宣揚、公益運動情形；
（八）法令、行政律例規則的其他事項。