揚(yáng)子晚報(bào)網(wǎng)訊(記者 徐曉風(fēng))數(shù)字經(jīng)濟(jì)時(shí)代,個(gè)人信息既和大眾生活息息相關(guān),也面臨著被泄露和濫用的風(fēng)險(xiǎn)。今年5月,國家層面正式施行《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》。為切實(shí)推進(jìn)個(gè)人信息保護(hù)合規(guī)審計(jì)工作的落地見效,數(shù)安標(biāo)準(zhǔn)強(qiáng)基助力計(jì)劃(DSEP)發(fā)起了“個(gè)人信息保護(hù)合規(guī)審計(jì)專題”工作,并啟動(dòng)“個(gè)人信息保護(hù)合規(guī)審計(jì)自審計(jì)能力評價(jià)”(PCA-SC)專題活動(dòng),旨在發(fā)掘優(yōu)秀實(shí)踐案例,推動(dòng)業(yè)界形成合規(guī)審計(jì)共識。憑借著完善的數(shù)據(jù)安全管理體系,合合信息等獲首批“個(gè)人信息保護(hù)合規(guī)審計(jì)自審計(jì)能力(規(guī)范級)”評價(jià)證書,該證書系本次評審活動(dòng)中的最高等級認(rèn)證。
![]()
PCA-SC專題工作依據(jù)《個(gè)人信息保護(hù)合規(guī)審計(jì)自審計(jì)能力建設(shè)及評價(jià)指南》,針對組織制度、合規(guī)審計(jì)實(shí)施、合規(guī)審計(jì)支撐、工作融合和價(jià)值呈現(xiàn)等方面開展能力評價(jià)。根據(jù)DSEP對認(rèn)定等級的官方說明,“規(guī)范級”表明企業(yè)已經(jīng)具備足夠的個(gè)人信息保護(hù)合規(guī)審計(jì)能力。通過構(gòu)建合規(guī)審計(jì)管理體系和培養(yǎng)審計(jì)人員能力,公司可實(shí)施獨(dú)立化、規(guī)范化、標(biāo)準(zhǔn)化、可重復(fù)執(zhí)行的個(gè)人信息保護(hù)合規(guī)審計(jì)工作,還能不斷優(yōu)化、充分協(xié)調(diào)內(nèi)外審計(jì)相關(guān)活動(dòng)。該認(rèn)證不僅是對獲頒證書企業(yè)個(gè)人信息保護(hù)能力的權(quán)威認(rèn)可,也為行業(yè)樹立了可復(fù)制、可推廣的自審計(jì)能力建設(shè)標(biāo)桿。