加強(qiáng)個(gè)人信息保護(hù)，是貫徹習(xí)近平總書記“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”重要指示精神的體現(xiàn)?！吨腥A人民共和國個(gè)人信息保護(hù)法》第五十四條規(guī)定，個(gè)人信息處理者應(yīng)當(dāng)定期對(duì)其處理個(gè)人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計(jì)。第六十四條規(guī)定，履行個(gè)人信息保護(hù)職責(zé)的部門在履行職責(zé)中，發(fā)現(xiàn)個(gè)人信息處理活動(dòng)存在較大風(fēng)險(xiǎn)或者發(fā)生個(gè)人信息安全事件的，可以要求個(gè)人信息處理者委托專業(yè)機(jī)構(gòu)對(duì)其個(gè)人信息處理活動(dòng)進(jìn)行合規(guī)審計(jì)。近日，國家互聯(lián)網(wǎng)信息辦公室公布《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》（以下簡稱《辦法》），是對(duì)《中華人民共和國個(gè)人信息保護(hù)法》審計(jì)要求的細(xì)化落實(shí)，明確了審計(jì)對(duì)象、審計(jì)條件和審計(jì)重點(diǎn)事項(xiàng)，為個(gè)人信息保護(hù)合規(guī)審計(jì)活動(dòng)提供重要依據(jù)，是個(gè)人信息保護(hù)工作的里程碑。

一、為數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展提供保障

在數(shù)據(jù)成為新生產(chǎn)要素的背景下，個(gè)人信息的安全利用有助于加速數(shù)據(jù)要素流通，深度釋放數(shù)據(jù)價(jià)值，推動(dòng)數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展。違法違規(guī)收集使用個(gè)人信息、個(gè)人信息泄露等安全事件，嚴(yán)重影響了數(shù)據(jù)的深度挖掘、分析、利用和交易。為規(guī)避數(shù)據(jù)泄露、數(shù)據(jù)濫用的風(fēng)險(xiǎn)，有的個(gè)人信息主體不愿意提供更多的個(gè)人信息，有的個(gè)人信息主體在個(gè)人信息處理者征求個(gè)人同意時(shí)，選擇拒絕或者盡可能少的授權(quán)，甚至提交非真實(shí)信息。缺乏信任除影響個(gè)人信息主體提供和披露其個(gè)人信息的積極性外，也成為個(gè)人信息處理者之間共享數(shù)據(jù)的障礙。

合規(guī)審計(jì)將對(duì)個(gè)人信息處理者在收集、使用個(gè)人信息時(shí)遵循相關(guān)法律、行政法規(guī)的情況進(jìn)行審查和評(píng)價(jià)，及時(shí)發(fā)現(xiàn)個(gè)人信息保護(hù)工作中存在的問題，糾正違法違規(guī)行為，提升個(gè)人信息保護(hù)水平。依法依規(guī)進(jìn)行的個(gè)人信息保護(hù)合規(guī)審計(jì)能提升個(gè)人信息處理者的安全保障能力，增強(qiáng)個(gè)人信息主體對(duì)個(gè)人信息安全的信心，從而愿意提供更多的數(shù)據(jù)資源，也積極支持個(gè)人信息處理者的深度挖掘、利用和共享等。加強(qiáng)合規(guī)審計(jì)工作，是確保個(gè)人信息保護(hù)工作落到實(shí)處、取得實(shí)效的重要舉措，也是推動(dòng)數(shù)字經(jīng)濟(jì)健康發(fā)展的必然選擇。

二、為個(gè)人信息處理者合規(guī)提供依據(jù)

《中華人民共和國個(gè)人信息保護(hù)法》公布施行以來，國家網(wǎng)信部門以及其他履行個(gè)人信息保護(hù)職責(zé)的部門持續(xù)開展個(gè)人信息專項(xiàng)治理，個(gè)人信息保護(hù)工作取得階段性成果，網(wǎng)民的個(gè)人信息保護(hù)意識(shí)顯著增強(qiáng)，廣大網(wǎng)民關(guān)注的隱私政策、強(qiáng)制索取權(quán)限、一攬子授權(quán)等問題有所改善。同時(shí)，超范圍收集個(gè)人信息、個(gè)人信息泄露等問題還不同程度存在，需要進(jìn)一步壓實(shí)個(gè)人信息處理者個(gè)人信息保護(hù)主體責(zé)任，持續(xù)推進(jìn)個(gè)人信息保護(hù)工作。

《辦法》堅(jiān)持問題導(dǎo)向、底線思維，堅(jiān)持個(gè)人信息利用和保護(hù)并重，回應(yīng)了個(gè)人信息保護(hù)治理出現(xiàn)的新情況、新問題、新需求，具有較強(qiáng)的針對(duì)性和可操作性。個(gè)人信息處理者要深刻認(rèn)識(shí)個(gè)人信息保護(hù)合規(guī)審計(jì)工作的重要性和緊迫性，通過落實(shí)《辦法》，健全風(fēng)險(xiǎn)防范的法律體系，守住底線紅線，確保個(gè)人信息依法依規(guī)收集和使用。通過開展個(gè)人信息保護(hù)合規(guī)審計(jì)工作，建立健全個(gè)人信息保護(hù)制度，提升個(gè)人信息安全意識(shí)，完善內(nèi)部保護(hù)機(jī)構(gòu)，強(qiáng)化個(gè)人信息安全保護(hù)措施，形成完整的個(gè)人信息合規(guī)矩陣，提升個(gè)人信息安全保護(hù)能力，將個(gè)人信息保護(hù)法的個(gè)人信息處理規(guī)則和安全保障義務(wù)傳達(dá)至個(gè)人信息處理者的業(yè)務(wù)層面。

三、推動(dòng)個(gè)人信息保護(hù)審計(jì)工作做深做實(shí)

依法治網(wǎng)的本質(zhì)，是為互聯(lián)網(wǎng)健康有序發(fā)展提供保障。《辦法》為個(gè)人信息處理者和審計(jì)機(jī)構(gòu)依法依規(guī)開展個(gè)人信息保護(hù)合規(guī)提供了明確指引。為推動(dòng)我國個(gè)人信息保護(hù)水平進(jìn)一步提升，監(jiān)管部門、各類個(gè)人信息處理者相關(guān)主體應(yīng)積極落實(shí)《辦法》的規(guī)定，加快適應(yīng)規(guī)范化、常態(tài)化的個(gè)人信息保護(hù)要求。

一是妥善處理安全與發(fā)展的關(guān)系。個(gè)人信息安全牽一發(fā)而動(dòng)全身，只有筑牢個(gè)人信息安全基石，才能保障個(gè)人信息安全合規(guī)的流通。這決定了個(gè)人信息合規(guī)審計(jì)監(jiān)管工作要堅(jiān)持保護(hù)與利用并重，把個(gè)人信息依法有序流動(dòng)和合理開發(fā)利用作為個(gè)人信息保護(hù)合規(guī)審計(jì)監(jiān)管工作的基本原則。要圍繞個(gè)人信息收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等各個(gè)環(huán)節(jié)，依托個(gè)人信息合規(guī)審計(jì)等個(gè)人信息合規(guī)制度工具，建立涵蓋個(gè)人信息整個(gè)生命周期的審計(jì)監(jiān)管制度。同時(shí)也要看到，《辦法》積極釋放了調(diào)整改革信號(hào)，有利于提振市場主體信心。個(gè)人信息處理者嚴(yán)格落實(shí)《辦法》，依法依規(guī)開展個(gè)人信息保護(hù)合規(guī)審計(jì)，有利于推動(dòng)個(gè)人信息依法有序自由流動(dòng)，讓數(shù)據(jù)變成真正的活水，真正激發(fā)數(shù)據(jù)要素的價(jià)值。

二是完善審計(jì)機(jī)制，健全合規(guī)能力。個(gè)人信息處理者應(yīng)充分認(rèn)識(shí)到審計(jì)工作的重要性和必要性，理解把握《辦法》相關(guān)要求，加快建立與個(gè)人信息保護(hù)合規(guī)審計(jì)相適應(yīng)的技術(shù)和管理體系，避免高風(fēng)險(xiǎn)事件的發(fā)生。個(gè)人信息處理者應(yīng)理順自主開展審計(jì)的流程和方式，自覺定期開展合規(guī)審計(jì)，并為審計(jì)機(jī)構(gòu)提供必要的支持和協(xié)助，確保審計(jì)工作的順利進(jìn)行。各相關(guān)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)個(gè)人信息保護(hù)合規(guī)審計(jì)工作的宣傳和教育，提高全社會(huì)對(duì)審計(jì)工作的認(rèn)知度和支持度。

三是打造專業(yè)隊(duì)伍，形成科學(xué)方案。個(gè)人信息處理者委托專業(yè)機(jī)構(gòu)開展審計(jì)工作時(shí)，專業(yè)機(jī)構(gòu)應(yīng)針對(duì)特定的審計(jì)對(duì)象，制定相適應(yīng)的審計(jì)計(jì)劃和方案。充分發(fā)揮中國網(wǎng)絡(luò)空間安全協(xié)會(huì)個(gè)人信息保護(hù)專業(yè)委員會(huì)的作用，可以考慮在個(gè)保專委會(huì)下設(shè)立個(gè)保審計(jì)工作組，對(duì)個(gè)人信息保護(hù)專業(yè)審計(jì)機(jī)構(gòu)和審計(jì)人員進(jìn)行自律管理。加快完善審計(jì)機(jī)構(gòu)行業(yè)自律規(guī)范，以團(tuán)標(biāo)先行的方式推動(dòng)標(biāo)準(zhǔn)建設(shè)，引導(dǎo)專業(yè)機(jī)構(gòu)建立科學(xué)的審計(jì)指標(biāo)體系，客觀評(píng)價(jià)被審計(jì)單位的合規(guī)情況，出具高質(zhì)量審計(jì)報(bào)告。規(guī)范發(fā)展審計(jì)機(jī)構(gòu)人員隊(duì)伍，通過系統(tǒng)培訓(xùn)考試，使審計(jì)人員掌握個(gè)人信息保護(hù)的相關(guān)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)規(guī)范，更加準(zhǔn)確地理解和適用《中華人民共和國個(gè)人信息保護(hù)法》《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》相關(guān)要求，有效履行個(gè)人信息保護(hù)合規(guī)審計(jì)職責(zé)。

作者：杜阿寧　中國網(wǎng)絡(luò)空間安全協(xié)會(huì)副秘書長

(來源："網(wǎng)信浙江”)

(鏈接：https://mp.weixin.qq.com/s/KdlHnp4UpxhL0SF5rBlptg）