国家网信办就个人信息保护合规审计管理办法公开征求意见
科技日报记者 崔爽 为指导、国家规审规范个人信息保护合规审计活动,网信提高个人信息处理活动合规水平,人信国家网信办3日发布《个人信息保护合规审计管理办法(征求意见稿)》(以下简称征求意见稿),息保提出处理超过100万人个人信息的护合处理者,应当每年至少开展一次个人信息保护合规审计;其他个人信息处理者应当每二年至少开展一次个人信息保护合规审计。计管 征求意见稿所称个人信息保护合规审计,理办是开征指对个人信息处理者的个人信息处理活动是否遵守法律、行政法规的求意情况进行审查和评价的监督活动。 征求意见稿指出,国家规审国家网信部门会同公安机关等国务院有关部门,网信按照统筹规划、人信合理布局、息保择优推荐的护合原则建立个人信息保护合规审计专业机构推荐目录,每年组织开展评估评价,计管并根据评估评价情况对目录进行动态调整。 征求意见稿指出,个人信息处理者利用自动化决策处理个人信息的,审计时应当重点评价自动化决策的透明度和结果的公平性、公正性,包括是否事前对算法模型进行安全评估、科技伦理审查等。 征求意见稿提出,个人信息处理者在公共场所安装图像采集、个人身份识别设备的,应当重点对其设备的合法性及所收集个人信息的用途进行审查。审查内容包括但不限于是否为维护公共安全所必需,是否存在为商业目的处理所采集信息的情况;是否设置了显著的提示标志等。 根据征求意见稿,个人信息处理者业务涉及处理不满十四周岁未成年人个人信息的,审计时应当重点审查是否制定专门的未成年人个人信息处理规则等事项。个人信息处理者存在向境外提供个人信息情形的,应当重点审查关键信息基础设施运营者和处理100万人以上个人信息的个人信息处理者,向境外提供个人信息是否经过国家网信部门组织的安全评估等事项。 大型互联网平台运营者应当成立主要由外部成员组成的独立机构对个人信息保护情况进行监督。审计时,应当对独立机构的独立性、履职能力、监督作用等进行评价。
- 最近发表
- 随机阅读
-
- 教育部认定一批学前教育普及普惠县
- 推动航运业绿色智能转型,上海浦东重启新篇章
- 世界中医药大会第七届夏季峰会在贵阳举行
- 江苏连云港:集聚创新资源 提高产业质量和效率
- 江西南昌国际陆港节后作业忙
- 世界中医药大会第七届夏季峰会在贵阳举行
- 安全使用燃气这件事,一定要重视!
- 青岛海关:促进跨境贸易便利化的30项新政策
- 欧盟2040年气候目标面临多重挑战
- 四川泸州长江六桥合龙 计划年底通车
- 华南地区首条点对点跨境数据专线开通
- 广西百色军区组织基干民兵群众训练比赛
- 神龙尽现紫禁城 你知道故宫内“藏”了多少条龙吗?
- 我国首次高压纯氢管道试验取得成功
- 新增5个专业!招收6980人!华南理工大学2023年招生亮点来了
- 湖南诞生18项电力新成果
- 北京市医学科技创新院士、北京学者“领航”系列讲座第二期举办
- 未来三年,自由贸易试验区将自主推进164项重点工作的实施
- 畅连城乡,向“新”诞生!110台安凯纯电动A5批量驶入诗画永州
- 大运会火炬传递在重庆大学举行
- 搜索
-