近日,“个人信息保护合规审计实务研讨会”在北京成功举办,本次会议由《个人信息保护合规审计人员能力发展研究报告》编写组主办,来自中国网络安全审查认证和市场监管大数据中心、中国通信学会、中国通信企业协会、中国行为法学会网络与数据法学研究部、蒙牛乳业、平安集团、大成律师事务所、上讯信息等业内专家学者、行业精英、律所代表共同出席会议。

会上,《个人信息保护合规审计师职业发展研究报告》正式发布,该《报告》由第十三届全国人大宪法和法律委员会副主任委员江必新教授、中国政法大学副校长时建中教授、国际数据协会(IDA)主席王春晖教授指导,3家国家一级学会及六十多家企事业单位、科研院所共同参编。上讯信息数据合规与治理部同仁作为业内专家参与报告编写。

《报告》充分响应《中华人民共和国个人信息保护法》相关要求,从多个方面阐述个人信息保护合规审计的法律依据、必要性、紧迫性,以及个人信息保护合规审计人才的稀缺性和发展前景。该《报告》的发布标志着我国在个人信息保护合规审计领域迈出了重要一步,为个人信息保护合规审计人才的培养提供了明确指导和参考,有助于提升个人信息保护的整体水平,应对日益严峻的信息泄露风险。同时,它也促进了相关法律法规的贯彻落实,为企业等组织提供了法律遵循和合规指导。此外,报告的发布还推动了合规审计人才的培养和发展,为数字经济的健康发展提供了有力的人才支撑。

对个人信息保护治理,上讯信息数据合规与治理专家认为需要从多个方面进行考虑:包括技术措施、管理策略、法律法规遵守、员工培训和公众教育等方面。

(一)技术措施

数据加密:对存储和传输的个人信息进行加密,以防止未经授权的访问和数据泄露。

访问控制:实施强身份验证和访问控制措施,确保只有授权人员才能访问个人信息。

数据脱敏:对敏感信息进行脱敏处理,使得数据在开发和测试环境中使用时不会暴露个人隐私。

安全审计:定期进行安全审计和渗透测试,以识别和修复潜在的安全漏洞。

数据备份和恢复:确保个人信息的备份,并能够迅速恢复,以应对数据丢失或损坏的情况。

网络安全措施:部署防火墙、入侵检测系统和入侵防御系统等网络安全措施,以防止网络攻击。

(二)管理策略

制定隐私政策:制定清晰的隐私政策,明确如何收集、使用、存储和共享个人信息。

数据最小化:只收集实现业务目的所必需的个人信息,避免过度收集。

数据保留策略:设定数据保留期限,超出期限后应删除或匿名化处理个人信息。

第三方管理:对合作伙伴和供应商进行尽职调查,确保他们也遵循严格的个人信息保护标准。

风险评估:定期进行个人信息保护影响评估,识别和缓解潜在风险。

(三)法律法规遵守

遵守数据保护法规:遵守《中华人民共和国个人信息保护法》等相关法律法规,确保个人信息处理活动的合法性。

跨境数据传输合规:在跨境传输个人信息时,遵守相关的法律法规和国际协议。

接受监管:接受政府监管机构的监督和指导,确保个人信息保护措施的有效性。

(四)员工培训和公众教育

员工培训:定期对员工进行数据保护和隐私意识培训,提高他们对个人信息保护的认识。

公众教育:通过宣传和教育活动,提高公众对个人信息保护的意识,让他们了解如何保护自己的信息。

(五)应急响应和事件处理

建立应急响应机制:建立和维护一个应急响应计划,以便在数据泄露或其他安全事件发生时迅速采取行动。

通知和报告:在发生个人信息泄露时,依法向受影响的个人和监管机构报告。