个人信息保护合规审计试点工作正式启动

2022年3月9日，个人信息保护合规审计试点工作启动会暨“审护计划”专家指导委员会成立仪式于中国信息通信研究院（以下简称“中国信通院”）举办。

中国信通院党委书记宋灵恩出席成立仪式并致辞。宋灵恩表示，一直以来，中国信通院积极推动个人信息保护，完成了多项支撑工作。在个人信息保护合规审计方面，需要立足于法律、行政法规基础，利用审计方法和手段，建立跨领域协同与专业支撑机制，实现优势互补。

“审护计划”（个人信息保护合规审计领航计划）自成立以来，已陆续开展了一系列相关活动，包括编制《关于推进个人信息保护合规审计的若干建议》，开展“个人信息保护合规审计试点活动”，组织个人信息保护合规审计主题系列沙龙等，引起了社会各界积极反响，备受好评。目前已有超过180家成员单位、400位行业专家申请加入，覆盖金融、电信互联网、医疗健康、汽车、法律等多个行业领域。

为进一步提升“审护计划”的性和专业性，成立“审护计划专家指导委员会”，聚合审计、法律、技术等多领域专家力量，为“审护计划”发展方向及关键事项提供决策咨询，指导个人信息保护合规审计相关标准制定和活动开展，为重要项目论证评审工作进行质量把关。

宋灵恩为“审护计划”专家指导委员会的专家成员颁发聘书，并祝愿“审护计划”在专家指导委员会的指导下迈上新台阶、实现新跨越

沈立强从内审工作的角度，建议内审机构和人员要加强学习并推动组织重视个人信息保护及其合规审计工作，通过履行合规审计职责，帮助组织构建起个人信息保护的全程监控体系，并做好审计“后半篇文章”，将审计整改成果转化为治理效能。

张新宝教授从立法的角度，对个人信息保护合规审计进行了解读，表示个人信息保护工作既要结合个人信息特性开展合规治理，又要融合到企业整体的合规治理体系中去。希望“审护计划”能够成为以落实个人信息保护合规审计法律要求为核心任务的平台，以及成为产学研之间的桥梁，收集、获取企业在个人信息保护合规审计方面的痛点和难点，提出相关的建议和意见，为我们国家的数字经济健康发展、个人信息保护合规体系的建设和实施作出贡献。

何宝宏提出，为了更好地开展合规审计工作，一方面需要建立起联动、敏捷、高效的科技审计组织架构，以快速应对新技术、新应用给个人信息保护带来的新问题、新风险。另一方面，需要加强审计与技术的深度融合，保证审计工作的全面性和深入性。接下来中国信通院云计算与大数据研究所将在数据安全以及个人信息保护领域持续深耕，开展技术研究、标准制定、成果发布、多方合作等工作，为企业可持续、高质量发展提供支持。

上海交通大学谷大武教授、浙江大学任奎教授、北京理工大学祝烈煌教授、南京审计大学陈艳娇教授、《审计观察》曹伟主编、北京师范大学吴沈括教授、对外经济贸易大学许可教授、中国信通院互联网法律研究中心法律研究部主任方禹分别从技术、审计、法律等专家角度给予了对于“审护计划”以及我国各行业企业进一步落实个人信息保护合规审计的宝贵建议。

“审护计划”专家指导委员会成立仪式由中国信通院云计算与大数据研究所副所长栗蔚主持。

“审护计划”专家指导委员会成立仪式之后，进行了个人信息保护合规审计试点活动启动会。中国信通院云计算与大数据研究所治理与审计部主任杨玲玲主持了试点工作启动会。中国信通院云计算与大数据研究所治理与审计部高级业务主管陈杨对个人信息保护合规审计试点活动进行了介绍，并组织试点参与单位进行交流分享。来自中移信息、百度、小米、健合集团、猎聘、梆梆安全、腾云天下、优必选科技、秒针系统、盛趣游戏等10家企业的20余名专家参与了本次试点工作启动会，其中中移信息、百度、小米、健合集团的四位专家进行了经验分享。

本次试点工作启动会，明确了试点工作的主要内容，并进行了第一阶段的工作安排。个人信息保护合规审计试点工作组和各试点参与单位将协同配合，在实践中共同探索个人信息保护合规审计的推进路径和落地举措。

“审护计划”后续将在专家指导委员会的指导下，研究审计方法、制定审计规范，搭建交流平台、推广优秀实践，开展审计培训、培养审计人才，提供审计咨询等，进一步推动个人信息保护合规审计落地。