国家网信办：《个人信息保护合规审计办法》2025年施行：超千万人信息处理者每两年审计

【近日，国家互联网信息办公室公布《个人信息保护合规审计管理办法》，自 2025 年 5 月 1 日起施行。】该办法对合规审计活动的开展等作出细化规定，旨在提升个人信息处理活动合法合规水平，保护个人信息权益。办法明确个人信息处理者开展合规审计的两种情形，包括自行开展和应部门要求开展。处理超过 1000 万人个人信息的，每两年至少开展一次。办法明确开展合规审计的个人信息处理者应履行的义务，包括为专业机构提供必要支持并承担审计费用等。办法明确专业机构在合规审计中的义务，如具备相关能力、保密等，且不得转委托等。办法以附件形式提供《个人信息保护合规审计指引》，相关审计应参照。办法同时对部门监督管理责任和违规法律责任等作出规定。

【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。邮箱：news_center@staff.hexun.com