落實(shí)《個(gè)人信息保護(hù)法》審計(jì)要求研討會(huì)于信通院召開

2021年8月20日，《個(gè)人信息保護(hù)法》正式發(fā)布，并將于2021年11月1日起開始實(shí)施。個(gè)人信息保護(hù)法明確規(guī)定個(gè)人信息處理者應(yīng)定期對(duì)于個(gè)人信息保護(hù)情況進(jìn)行合規(guī)審計(jì)，同時(shí)履行個(gè)人信息保護(hù)職責(zé)的部門有權(quán)要求其委托專業(yè)機(jī)構(gòu)對(duì)其個(gè)人信息處理活動(dòng)進(jìn)行合規(guī)審計(jì)。這表明未來個(gè)人信息處理者進(jìn)行個(gè)人信息保護(hù)合規(guī)審計(jì)將會(huì)成為常態(tài)，個(gè)人信息保護(hù)合規(guī)審計(jì)的重要性日益凸顯。

為了推動(dòng)法律法規(guī)的貫徹落實(shí)，促進(jìn)行業(yè)交流和經(jīng)驗(yàn)分享，全方位提升各行各業(yè)個(gè)人信息保護(hù)水平，2021年9月16日中國信息通信研究院云計(jì)算與大數(shù)據(jù)研究所聯(lián)合中國內(nèi)部審計(jì)協(xié)會(huì)、中國銀行業(yè)協(xié)會(huì)、中國通信標(biāo)準(zhǔn)化協(xié)會(huì)移動(dòng)健康工作組，召開了落實(shí)《個(gè)人信息保護(hù)法》中個(gè)人信息處理者開展合規(guī)審計(jì)相關(guān)要求的研討會(huì)，來自中國電信、中國移動(dòng)、工商銀行、建設(shè)銀行、農(nóng)業(yè)銀行、中信銀行、民生銀行、網(wǎng)商銀行、銀河證券、大家保險(xiǎn)、北京大學(xué)第一醫(yī)院、北京兒童醫(yī)院、北京友誼醫(yī)院、百度、京東、螞蟻、美團(tuán)、字節(jié)跳動(dòng)、360集團(tuán)、度小滿金融、易車、貝殼找房等不同行業(yè)多家企事業(yè)單位的近40余名專家參與了本次研討會(huì)。

會(huì)上，中國內(nèi)部審計(jì)協(xié)會(huì)沈立強(qiáng)秘書長、中國銀行業(yè)協(xié)會(huì)系統(tǒng)處趙成剛主任、中國信通院云大所何寶宏所長分別進(jìn)行了致辭發(fā)言。

沈立強(qiáng)秘書長表示，中國內(nèi)部審計(jì)協(xié)會(huì)作為我國內(nèi)部審計(jì)領(lǐng)域的專業(yè)社團(tuán)組織，致力于推動(dòng)我國內(nèi)部審計(jì)事業(yè)科學(xué)發(fā)展?！秱€(gè)保法》出臺(tái)后，內(nèi)審協(xié)會(huì)也非常關(guān)注個(gè)人信息保護(hù)方面的合規(guī)審計(jì)要求，希望為有關(guān)組織開展個(gè)人信息保護(hù)合規(guī)審計(jì)提供指導(dǎo)和支持。同時(shí)，他對(duì)內(nèi)部審計(jì)工作提出幾點(diǎn)指導(dǎo)建議：一是加強(qiáng)學(xué)習(xí)并推動(dòng)組織重視個(gè)人信息保護(hù)及合規(guī)審計(jì)工作；二是通過履行合規(guī)審計(jì)職責(zé)，幫助組織構(gòu)建起個(gè)人信息保護(hù)的全程監(jiān)控體系；三是研究探索新技術(shù)、新方法，努力提升個(gè)人信息保護(hù)合規(guī)審計(jì)能力。

趙成剛主任表示銀行業(yè)核心業(yè)務(wù)領(lǐng)域涵蓋大量的個(gè)人信息和敏感信息處理活動(dòng)，銀行業(yè)機(jī)構(gòu)應(yīng)該結(jié)合業(yè)務(wù)場景，促進(jìn)《個(gè)人信息保護(hù)法》在銀行業(yè)的有效落地。對(duì)此，他建議銀行業(yè)機(jī)構(gòu)可以從如下幾個(gè)方面展開個(gè)人信息保護(hù)合規(guī)審計(jì)工作：一是建立健全個(gè)人信息保護(hù)機(jī)制；二是建立個(gè)人金融信息合規(guī)審計(jì)流程；三是與時(shí)俱進(jìn)構(gòu)建完善的個(gè)人金融信息合規(guī)審計(jì)體系。

何寶宏所長代表中國信通院云大所對(duì)參與此次研討會(huì)的領(lǐng)導(dǎo)及業(yè)界專家表示歡迎和感謝。何寶宏所長表示，《個(gè)保法》的出臺(tái)標(biāo)志著個(gè)人信息保護(hù)被正式上升到法律高度。審計(jì)作為企業(yè)個(gè)人信息保護(hù)的倒計(jì)時(shí)一道防線，在《個(gè)保法》中也有重要體現(xiàn)。信通院云大所將聯(lián)合行業(yè)協(xié)會(huì)、各行各業(yè)企事業(yè)單位，構(gòu)建個(gè)人信息合規(guī)審計(jì)交流平臺(tái)，發(fā)揮信通院平臺(tái)優(yōu)勢及研究積累，與各機(jī)構(gòu)形成合力，共同研討適用于不同行業(yè)的合規(guī)審計(jì)落地舉措，提升各行各業(yè)的個(gè)人信息保護(hù)水平。

隨后云大所治理與審計(jì)部主任楊玲玲介紹了中國信通院以及云計(jì)算與大數(shù)據(jù)研究所在大數(shù)據(jù)、個(gè)人信息保護(hù)等領(lǐng)域工作開展情況，并表示中國信通院云大所將與行業(yè)機(jī)構(gòu)、各行業(yè)企業(yè)建立密切聯(lián)系，共建共享個(gè)人信息保護(hù)合規(guī)審計(jì)交流平臺(tái)，探索個(gè)人信息保護(hù)合規(guī)審計(jì)推進(jìn)方案和路徑，與各方形成合力有效落地個(gè)人信息合規(guī)審計(jì)要求。

治理與審計(jì)部業(yè)務(wù)主管陳楊對(duì)此次研討會(huì)議程及個(gè)人信息保護(hù)合規(guī)審計(jì)相關(guān)研究內(nèi)容進(jìn)行了介紹。討論環(huán)節(jié)，來自銀行、保險(xiǎn)、證券、電信、醫(yī)療、互聯(lián)網(wǎng)等行業(yè)的參會(huì)專家代表就個(gè)人信息保護(hù)合規(guī)審計(jì)要求在企業(yè)落地中的痛點(diǎn)、難點(diǎn)以及企業(yè)當(dāng)前良好實(shí)踐進(jìn)行了分享，并對(duì)《個(gè)人信息保護(hù)合規(guī)審計(jì)指引》的編制方案發(fā)表意見。專家分享的主要觀點(diǎn)和后續(xù)建議包括：1）建立行業(yè)間、企業(yè)間關(guān)于個(gè)人信息保護(hù)合規(guī)審計(jì)的交流平臺(tái)，聯(lián)合各方構(gòu)建合規(guī)審計(jì)有效落地的生態(tài)；2）行業(yè)機(jī)構(gòu)發(fā)揮聚合優(yōu)勢，推動(dòng)個(gè)人信息保護(hù)合規(guī)審計(jì)相關(guān)人才的培訓(xùn)認(rèn)證；3）行業(yè)機(jī)構(gòu)、企事業(yè)單位共研共建個(gè)人信息保護(hù)合規(guī)審計(jì)相關(guān)指南、指引以及數(shù)字化支撐工具，為個(gè)人信息保護(hù)合規(guī)審計(jì)在企業(yè)的有效落地提供指導(dǎo)規(guī)范和技術(shù)參考。

針對(duì)行業(yè)專家在研討會(huì)上的建設(shè)性意見，后續(xù)將由中國信通院云大所牽頭，中國內(nèi)部審計(jì)協(xié)會(huì)、中國銀行業(yè)協(xié)會(huì)、中國通信標(biāo)準(zhǔn)化協(xié)會(huì)移動(dòng)健康工作組指導(dǎo)，籌備成立“個(gè)人信息保護(hù)合規(guī)審計(jì)推進(jìn)小組”，致力于促進(jìn)我國各行業(yè)個(gè)人信息保護(hù)合規(guī)審計(jì)工作，在探索制定個(gè)人信息保護(hù)合規(guī)審計(jì)指引的同時(shí)，也將結(jié)合不同行業(yè)特點(diǎn)制定細(xì)分行業(yè)的個(gè)人信息保護(hù)合規(guī)審計(jì)指引，規(guī)范企業(yè)合規(guī)審計(jì)活動(dòng)，幫助企業(yè)了解監(jiān)管動(dòng)態(tài)和合規(guī)要求，以審促建，提升各行各業(yè)的個(gè)人信息保護(hù)水平。