上讯信息参编 | 《个人信息保护合规审计人员能力发展研究报告》正式发布！

近日，“个人信息保护合规审计实务研讨会”在北京成功举办，本次会议由《个人信息保护合规审计人员能力发展研究报告》编写组主办，来自中国网络安全审查认证和市场监管大数据中心、中国通信学会、中国通信企业协会、中国行为法学会网络与数据法学研究部、蒙牛乳业、平安集团、大成律师事务所、上讯信息等业内专家学者、行业精英、律所代表共同出席会议。

会上，《个人信息保护合规审计师职业发展研究报告》正式发布，该《报告》由第十三届全国人大宪法和法律委员会副主任委员江必新教授、中国政法大学副校长时建中教授、国际数据协会（IDA）主席王春晖教授指导，3家国家一级学会及六十多家企事业单位、科研院所共同参编。上讯信息数据合规与治理部同仁作为业内专家参与报告编写。

《报告》充分响应《中华人民共和国个人信息保护法》相关要求，从多个方面阐述个人信息保护合规审计的法律依据、必要性、紧迫性，以及个人信息保护合规审计人才的稀缺性和发展前景。该《报告》的发布标志着我国在个人信息保护合规审计领域迈出了重要一步，为个人信息保护合规审计人才的培养提供了明确指导和参考，有助于提升个人信息保护的整体水平，应对日益严峻的信息泄露风险。同时，它也促进了相关法律法规的贯彻落实，为企业等组织提供了法律遵循和合规指导。此外，报告的发布还推动了合规审计人才的培养和发展，为数字经济的健康发展提供了有力的人才支撑。

对个人信息保护治理，上讯信息数据合规与治理专家认为需要从多个方面进行考虑：包括技术措施、管理策略、法律法规遵守、员工培训和公众教育等方面。

（一）技术措施

数据加密：对存储和传输的个人信息进行加密，以防止未经授权的访问和数据泄露。

访问控制：实施强身份验证和访问控制措施，确保只有授权人员才能访问个人信息。

数据脱敏：对敏感信息进行脱敏处理，使得数据在开发和测试环境中使用时不会暴露个人隐私。

安全审计：定期进行安全审计和渗透测试，以识别和修复潜在的安全漏洞。

数据备份和恢复：确保个人信息的备份，并能够迅速恢复，以应对数据丢失或损坏的情况。

网络安全措施：部署防火墙、入侵检测系统和入侵防御系统等网络安全措施，以防止网络攻击。

（二）管理策略

制定隐私政策：制定清晰的隐私政策，明确如何收集、使用、存储和共享个人信息。

数据最小化：只收集实现业务目的所必需的个人信息，避免过度收集。

数据保留策略：设定数据保留期限，超出期限后应删除或匿名化处理个人信息。

第三方管理：对合作伙伴和供应商进行尽职调查，确保他们也遵循严格的个人信息保护标准。

风险评估：定期进行个人信息保护影响评估，识别和缓解潜在风险。

（三）法律法规遵守

遵守数据保护法规：遵守《中华人民共和国个人信息保护法》等相关法律法规，确保个人信息处理活动的合法性。

跨境数据传输合规：在跨境传输个人信息时，遵守相关的法律法规和国际协议。

接受监管：接受政府监管机构的监督和指导，确保个人信息保护措施的有效性。

（四）员工培训和公众教育

员工培训：定期对员工进行数据保护和隐私意识培训，提高他们对个人信息保护的认识。

公众教育：通过宣传和教育活动，提高公众对个人信息保护的意识，让他们了解如何保护自己的信息。

（五）应急响应和事件处理

建立应急响应机制：建立和维护一个应急响应计划，以便在数据泄露或其他安全事件发生时迅速采取行动。

通知和报告：在发生个人信息泄露时，依法向受影响的个人和监管机构报告。