个保合规审计企业实务探析及展望_XYF_2025326.pdf

1、个保合规审计企业实务探析及展望中伦文德律师事务所 徐云飞执业领域为网络安全与数据合规、电信及互联网监管等。在互联网及信息产业、高科技等众多产业领域拥有丰富的执业经验，曾为多家中外企业提供过网络安全与数据合规法律服务。曾就职于工业和信息化部电子一所（现已更名为国家工业信息安全发展研究中心）及君合律师事务所（就职期间，曾外派至日本伊藤忠商事株式会社法务部工作）。被评为2025 ALB China 十五佳网络安全和数据保护律师。被评为2021年度、2022年度、2023年度（第一梯队）、2024年度（第一梯队）LEGALBAND网络安全与数据合规领域中国顶级律师。入选“2024GRCD中国客户首选合

2、规律师：“网络安全与数据保护”榜单。被评为律新社2024年度数据合规领域品牌之星：领先律师。被评为 2020 年度、2022年度LEGALBAND网络安全与数据合规领域中国律师特别推荐榜 15 强。EXIN（国际信息科学考试协会）认证数据保护官（DPO）、EXIN官方授权讲师（GDPR、PIPL）。被评为Exterro ACE 2021年度Top 15 Data Privacy Lawyers、2022年度Top 15Legal Tech Lawyers、2023年度Top 20 Legal Tech Lawyers。教育背景中国人民大学，法学硕士中国人民大学，文学学士执业资格中华人民共和国执

3、业律师语言中文、日文、英文中伦文德律师事务所徐云飞 合伙人+86 1381 121 13931.立法过程和依据2.核心要点解析与审计流程3.合规审计实务探析4.未来趋势分析中伦文德律师事务所中伦文德律师事务所目录CONTENTS1 立法过程和法律依据Confidential&Proprietary中伦文德律师事务所 立法过程 立法依据20202021202220232024202520202020年年2 2月月1313日日个人金融信息个人金融信息保护技术规范保护技术规范（JR/T 0171JR/T 0171-20202020）20212021年年1111月月1 1日日个人信息保护法个人信息保护

4、法20232023年年1010月月2424日日未成年人网络保未成年人网络保护条例护条例20252025年年2 2月月1212日日个人信息保护合规审计管理办法个人信息保护合规审计管理办法20222022年年1111月月2525日日T/TAF139T/TAF139-2022 2022 电电信和互联网个人信息保信和互联网个人信息保护能力审计规范护能力审计规范20242024年年7 7月月数据安全技术数据安全技术 个人个人信息保护合规审计要信息保护合规审计要求（征求意见稿）求（征求意见稿）20202020年年3 3月月6 6日日信息安全技术信息安全技术 个人个人信息安全规范（信息安全规范（GB/T35

5、273GB/T35273-20202020）20232023年年2 2月月2828日日工业和信息化部关工业和信息化部关于进一步提升移动互于进一步提升移动互联网应用服务能力的联网应用服务能力的通知通知20242024年年9 9月月2424日日网络数据安网络数据安全管理条例全管理条例20252025年年2 2月月1010日日T/TAF 238.4T/TAF 238.42025 2025 未成年人个人信息网络未成年人个人信息网络保护要求保护要求 第第 4 4 部分：合部分：合规审计规审计中伦文德律师事务所中伦文德律师事务所立法过程中伦文德律师事务所中伦文德律师事务所立法依据网络数据处理者应当定期自行

6、或者委托专业机构对其处理个人信息遵守法律、行政法规的情况进行合规审计。网数条例第27条保护部门发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以“要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计”。个保法第64条第1款个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。个保法第54条0201法律依据03 2 合规审计制度的核心要点解析与审计流程Confidential&Proprietary 合规审计的类型与触发条件合规审计中的角色 监管审计的具体执行要求 针对专业机构的具体要求两项重要的制度性补充 合规审计的具体流程中伦文德律师事务所监管审