個人信息保護合規(guī)審計試點工作正式啟動

2022年3月9日，個人信息保護合規(guī)審計試點工作啟動會暨“審護計劃”專家指導委員會成立儀式于中國信息通信研究院（以下簡稱“中國信通院”）舉辦。

中國信通院黨委書記宋靈恩出席成立儀式并致辭。宋靈恩表示，一直以來，中國信通院積極推動個人信息保護，完成了多項支撐工作。在個人信息保護合規(guī)審計方面，需要立足于法律、行政法規(guī)基礎，利用審計方法和手段，建立跨領域協(xié)同與專業(yè)支撐機制，實現(xiàn)優(yōu)勢互補。

“審護計劃”（個人信息保護合規(guī)審計領航計劃）自成立以來，已陸續(xù)開展了一系列相關活動，包括編制《關于推進個人信息保護合規(guī)審計的若干建議》，開展“個人信息保護合規(guī)審計試點活動”，組織個人信息保護合規(guī)審計主題系列沙龍等，引起了社會各界積極反響，備受好評。目前已有超過180家成員單位、400位行業(yè)專家申請加入，覆蓋金融、電信互聯(lián)網(wǎng)、醫(yī)療健康、汽車、法律等多個行業(yè)領域。

為進一步提升“審護計劃”的性和專業(yè)性，成立“審護計劃專家指導委員會”，聚合審計、法律、技術等多領域專家力量，為“審護計劃”發(fā)展方向及關鍵事項提供決策咨詢，指導個人信息保護合規(guī)審計相關標準制定和活動開展，為重要項目論證評審工作進行質(zhì)量把關。

宋靈恩為“審護計劃”專家指導委員會的專家成員頒發(fā)聘書，并祝愿“審護計劃”在專家指導委員會的指導下邁上新臺階、實現(xiàn)新跨越

沈立強從內(nèi)審工作的角度，建議內(nèi)審機構和人員要加強學習并推動組織重視個人信息保護及其合規(guī)審計工作，通過履行合規(guī)審計職責，幫助組織構建起個人信息保護的全程監(jiān)控體系，并做好審計“后半篇文章”，將審計整改成果轉化為治理效能。

張新寶教授從立法的角度，對個人信息保護合規(guī)審計進行了解讀，表示個人信息保護工作既要結合個人信息特性開展合規(guī)治理，又要融合到企業(yè)整體的合規(guī)治理體系中去。希望“審護計劃”能夠成為以落實個人信息保護合規(guī)審計法律要求為核心任務的平臺，以及成為產(chǎn)學研之間的橋梁，收集、獲取企業(yè)在個人信息保護合規(guī)審計方面的痛點和難點，提出相關的建議和意見，為我們國家的數(shù)字經(jīng)濟健康發(fā)展、個人信息保護合規(guī)體系的建設和實施作出貢獻。

何寶宏提出，為了更好地開展合規(guī)審計工作，一方面需要建立起聯(lián)動、敏捷、高效的科技審計組織架構，以快速應對新技術、新應用給個人信息保護帶來的新問題、新風險。另一方面，需要加強審計與技術的深度融合，保證審計工作的全面性和深入性。接下來中國信通院云計算與大數(shù)據(jù)研究所將在數(shù)據(jù)安全以及個人信息保護領域持續(xù)深耕，開展技術研究、標準制定、成果發(fā)布、多方合作等工作，為企業(yè)可持續(xù)、高質(zhì)量發(fā)展提供支持。

上海交通大學谷大武教授、浙江大學任奎教授、北京理工大學祝烈煌教授、南京審計大學陳艷嬌教授、《審計觀察》曹偉主編、北京師范大學吳沈括教授、對外經(jīng)濟貿(mào)易大學許可教授、中國信通院互聯(lián)網(wǎng)法律研究中心法律研究部主任方禹分別從技術、審計、法律等專家角度給予了對于“審護計劃”以及我國各行業(yè)企業(yè)進一步落實個人信息保護合規(guī)審計的寶貴建議。

“審護計劃”專家指導委員會成立儀式由中國信通院云計算與大數(shù)據(jù)研究所副所長栗蔚主持。

“審護計劃”專家指導委員會成立儀式之后，進行了個人信息保護合規(guī)審計試點活動啟動會。中國信通院云計算與大數(shù)據(jù)研究所治理與審計部主任楊玲玲主持了試點工作啟動會。中國信通院云計算與大數(shù)據(jù)研究所治理與審計部高級業(yè)務主管陳楊對個人信息保護合規(guī)審計試點活動進行了介紹，并組織試點參與單位進行交流分享。來自中移信息、百度、小米、健合集團、獵聘、梆梆安全、騰云天下、優(yōu)必選科技、秒針系統(tǒng)、盛趣游戲等10家企業(yè)的20余名專家參與了本次試點工作啟動會，其中中移信息、百度、小米、健合集團的四位專家進行了經(jīng)驗分享。

本次試點工作啟動會，明確了試點工作的主要內(nèi)容，并進行了第一階段的工作安排。個人信息保護合規(guī)審計試點工作組和各試點參與單位將協(xié)同配合，在實踐中共同探索個人信息保護合規(guī)審計的推進路徑和落地舉措。

“審護計劃”后續(xù)將在專家指導委員會的指導下，研究審計方法、制定審計規(guī)范，搭建交流平臺、推廣優(yōu)秀實踐，開展審計培訓、培養(yǎng)審計人才，提供審計咨詢等，進一步推動個人信息保護合規(guī)審計落地。