個人信息保護合規審計試點工作正式啟動

2022年3月9日，個人信息保護合規審計試點工作啟動會暨“審護計劃”專家指導委員會成立儀式于中國信息通信研究院（以下簡稱“中國信通院”）舉辦。

中國信通院黨委書記宋靈恩出席成立儀式并致辭。宋靈恩表示，一直以來，中國信通院積極推動個人信息保護，完成了多項支撐工作。在個人信息保護合規審計方面，需要立足于法律、行政法規基礎，利用審計方法和手段，建立跨領域協同與專業支撐機制，實現優勢互補。

“審護計劃”（個人信息保護合規審計領航計劃）自成立以來，已陸續開展了一系列相關活動，包括編制《關于推進個人信息保護合規審計的若干建議》，開展“個人信息保護合規審計試點活動”，組織個人信息保護合規審計主題系列沙龍等，引起了社會各界積極反響，備受好評。目前已有超過180家成員單位、400位行業專家申請加入，覆蓋金融、電信互聯網、醫療健康、汽車、法律等多個行業領域。

為進一步提升“審護計劃”的性和專業性，成立“審護計劃專家指導委員會”，聚合審計、法律、技術等多領域專家力量，為“審護計劃”發展方向及關鍵事項提供決策咨詢，指導個人信息保護合規審計相關標準制定和活動開展，為重要項目論證評審工作進行質量把關。

宋靈恩為“審護計劃”專家指導委員會的專家成員頒發聘書，并祝愿“審護計劃”在專家指導委員會的指導下邁上新臺階、實現新跨越

沈立強從內審工作的角度，建議內審機構和人員要加強學習并推動組織重視個人信息保護及其合規審計工作，通過履行合規審計職責，幫助組織構建起個人信息保護的全程監控體系，并做好審計“后半篇文章”，將審計整改成果轉化為治理效能。

張新寶教授從立法的角度，對個人信息保護合規審計進行了解讀，表示個人信息保護工作既要結合個人信息特性開展合規治理，又要融合到企業整體的合規治理體系中去。希望“審護計劃”能夠成為以落實個人信息保護合規審計法律要求為核心任務的平臺，以及成為產學研之間的橋梁，收集、獲取企業在個人信息保護合規審計方面的痛點和難點，提出相關的建議和意見，為我們國家的數字經濟健康發展、個人信息保護合規體系的建設和實施作出貢獻。

何寶宏提出，為了更好地開展合規審計工作，一方面需要建立起聯動、敏捷、高效的科技審計組織架構，以快速應對新技術、新應用給個人信息保護帶來的新問題、新風險。另一方面，需要加強審計與技術的深度融合，保證審計工作的全面性和深入性。接下來中國信通院云計算與大數據研究所將在數據安全以及個人信息保護領域持續深耕，開展技術研究、標準制定、成果發布、多方合作等工作，為企業可持續、高質量發展提供支持。

上海交通大學谷大武教授、浙江大學任奎教授、北京理工大學祝烈煌教授、南京審計大學陳艷嬌教授、《審計觀察》曹偉主編、北京師范大學吳沈括教授、對外經濟貿易大學許可教授、中國信通院互聯網法律研究中心法律研究部主任方禹分別從技術、審計、法律等專家角度給予了對于“審護計劃”以及我國各行業企業進一步落實個人信息保護合規審計的寶貴建議。

“審護計劃”專家指導委員會成立儀式由中國信通院云計算與大數據研究所副所長栗蔚主持。

“審護計劃”專家指導委員會成立儀式之后，進行了個人信息保護合規審計試點活動啟動會。中國信通院云計算與大數據研究所治理與審計部主任楊玲玲主持了試點工作啟動會。中國信通院云計算與大數據研究所治理與審計部高級業務主管陳楊對個人信息保護合規審計試點活動進行了介紹，并組織試點參與單位進行交流分享。來自中移信息、百度、小米、健合集團、獵聘、梆梆安全、騰云天下、優必選科技、秒針系統、盛趣游戲等10家企業的20余名專家參與了本次試點工作啟動會，其中中移信息、百度、小米、健合集團的四位專家進行了經驗分享。

本次試點工作啟動會，明確了試點工作的主要內容，并進行了第一階段的工作安排。個人信息保護合規審計試點工作組和各試點參與單位將協同配合，在實踐中共同探索個人信息保護合規審計的推進路徑和落地舉措。

“審護計劃”后續將在專家指導委員會的指導下，研究審計方法、制定審計規范，搭建交流平臺、推廣優秀實踐，開展審計培訓、培養審計人才，提供審計咨詢等，進一步推動個人信息保護合規審計落地。