在中央网信办网络数据管理局、工业和信息化部信息通信管理局的指导下,中国信息通信研究院(简称“中国信通院”)作为技术支撑单位,联合相关单位共同开展《数据安全技术 个人信息保护合规审计要求》国家标准试点工作。
试点工作启动会于2024年11月12日在北京召开。本次试点工作旨在验证标准的科学性、合理性、可操作性和适用性,形成个人信息保护合规审计典型案例和应用经验,为标准推广应用积累经验,为个人信息保护合规审计工作提供标准支撑。中央网信办网络数据管理局、工业和信息化部信息通信管理局有关负责同志出席会议并作指导。中国信通院纪委书记李德文出席会议并介绍了中国信通院在个人信息保护合规审计方面的现有工作成果,以及作为技术支撑单位在本次试点活动中的主要职责。
会上,北京市委网信办、吉林省委网信办、上海市委网信办、浙江省委网信办、河南省委网信办、广东省委网信办、重庆市委网信办、浙江省通信管理局、广东省通信管理局以及试点单位代表进行了交流发言。
下午,来自试点单位的近百名代表参加试点培训会。基于近年来在电信、金融、互联网、快消等行业积累的丰富审计实践经验,中国信通院云计算与大数据研究所审计与治理部副主任陈杨分享了个人信息保护合规审计实施方法和实务。
中国信通院将在本次试点工作中支撑开展试点单位的申报和推荐,提供试点过程中的专业指导、服务保障和技术支持,协助试点单位总结试点成果,分析并推荐合规审计案例,推动试点单位稳步开展各项工作。