中国国家互联网信息办公室官网星期四(8月3日)公布,网信办起草了《个人信息保护合规审计管理办法(征求意见稿)》,向社会公开征求意见,意见反馈截止时间为今年9月2日。
征求意见稿提出,个人信息处理者按照履行个人信息保护职责部门要求委托专业机构开展个人信息保护合规审计的,应当在90个工作日内完成个人信息保护合规审计;情况复杂的,报经履行个人信息保护职责的部门批准后可适当延长。
根据征求意见稿,处理超过100万人个人信息的处理者,每年应至少开展一次个人信息保护合规审计;其他个人信息处理者应当每两年至少开展一次个人信息保护合规审计。
(北京综合讯)中国官方就个人信息保护拟新规定,要求处理超过100万人个人信息的信息处理者,每年至少开展一次个人信息保护合规审计。
违反上述办法规定的,将依据法律法规处理;构成犯罪的,依法追究刑事责任。