（二）是否对个体管理举止的合法性、正当性和需要性实行了剖释评估○，是否存正在太过征采个体音讯的处境；

　　（一）个体音讯管理者正在管理个体音讯前，是否以明显格式、明晰易懂的说话可靠、确切、完好地向个体见告个体音讯管理礼貌；

　　第十六条 个体音讯管理者向境外供给个体音讯，该当选取需要要领，保护境外授与方管理个体音讯的举止到达《中华百姓共和邦个体音讯爱惜法》划定的个体音讯爱惜圭臬。审计时该当要点审查个体音讯管理者对境外授与方选取监视要领的有用性，席卷但不限于：

　　第六条 个体音讯管理者存正在委托管理个体音讯境况的，该当要点审查下列事项：

　　本条看似是对审计经过中的个体音讯管理者配合负担的描画，现实上也是间接给出了审计的要紧格式○，那么企业可能依据以下几项要点实行盘算：

　　（二）是否向境外授与方见告我法令律、行政规矩对个体音讯爱惜的条件，并条件境外授与方选取相应的爱惜要领；

　　第八条 个体音讯管理者存正在向其他个体音讯管理者供给其管理的个体音讯的○，该当要点审查下列事项：

　　第十五条 个体音讯管理者存正在向境外供给个体音讯境况的，该当要点审查下列事项：

　　第十八条 个体音讯管理者该当保护个体行使个体音讯权力的权力，审计时该当要点审查下列事项：

　　（四）个体音讯爱惜有劲人正在个体音讯管理巨大事项计划前是否有权提出合连睹地和提议；

　　第三十一条 大型互联网平台运营者该当每年揭晓个体音讯爱惜社会负担陈述。审计时，该当要点审查社会负担陈述下列实质的披露处境：

　　（二）接到个体的条件后，个体音讯管理者是否正在合理的时候内，利用通常易懂的说话对其个体音讯管理礼貌作出注明阐述。

　　第十四条 个体音讯管理者交易涉及管理不满十地方岁未成年人个体音讯的，审计时该当要点审查下列事项：

　　（一）是否依据应急预案、操作规程实时查明个体音讯太平变乱的影响、领域和不妨酿成的伤害，剖释、确定变乱爆发的理由，提出提防伤害扩张的要领计划；

　　（六）受托人是否存正在转委托他人管理个体音讯的处境○○，是否取得个体音讯管理者的附和。

　　本次扈从《照料步骤》同时揭晓的，另有《参考重心》，《参考重心》中昭着商定了审计的领域和周到实质，笔者依据区别负担域实行了分类，共计18个合规负担域

　　本次扈从《照料步骤》同时揭晓的○○，另有《参考重心》，《参考重心》中昭着商定了审计的领域和周到实质，笔者依据区别负担域实行了分类，共计18个合规负担。

　　（四）蜕变管理目标、管理格式的○○，是否依据国法、行政规矩划定从头赢得个体附和；

　　（三）是否存正在向外法令律或者司法机构供给存储于中华百姓共和邦境内的个体音讯的境况，若有，是否过程中华百姓共和邦主管构造答应；

　　第七条 个体音讯管理者存正在因团结、重组、分立、结束、被发外倒闭等理由需求搬动个体音讯境况的，该当要点审查下列事项：

　　（四）敏锐个体音讯管理是否与供给商品或者任职、推行法定职责或者法定负担等特定的目标亲昵合连，是否以非需要不管理为法则；

　　（三）是否选取缔结契约、按期核查等格式，促进境外授与方凿凿推行个体音讯爱惜负担。

　　（三）授与方蜕变原先管理目标、管理格式的，是否依据国法、行政规矩相合划定从头赢得个体附和。

　　（一）是否按安插对比料职员、本领职员、操作职员、全员展开相应的太平造就和培训○，是否对相应职员的个体音讯爱惜认识和才能实行视察；

　　此条昭着商定了第三方审计职责需求正在90天内杀青，但“报经推行个体音讯爱惜职责的部分答应后可合适拉长”的描画，也外现了《照料步骤》的乖巧性。正在笔者看来，本条同样将审计杀青的刻日管理权利下放至推行个体音讯爱惜职责的部分○，联络第七条的形似权力下放描画，正在启动专项合规审计时，稀少需求提防的是与合连部分保留亲昵疏导○，以争取更众时候来更好配合杀青审批职责

　　（一）是否事前主动见告个体主动化计划管理个体音讯的品种及不妨带来的影响；

　　（三）是否存正在强制条件未成年人或者其监护人附和非需要的个体音讯管理的动作○○。

　　第二十七条 对个体音讯管理者个体音讯太平变乱应急相应治理处境实行评判时，该当要点思索下列成分：

　　（三）是否实时相应个体行使权力的申请，是否实时、完好、确切见告管理睹地或者推行结果。

　　（五）是否依据邦度网信部分的划定○，经专业机构实行个体音讯爱惜认证或者依据邦度网信部分制订的圭臬合同与境外授与方缔结合同，或者吻合国法、行政规矩、邦度网信部分划定的其他条款；

　　（一）个体音讯管理者正在委托管理个体音讯前，是否展开个体音讯爱惜影响评估；

　　（二）是否向个体供给便捷的查阅、复制、搬动、厘正、添补、删除个体音讯的本事；

　　（一）管理个体音讯是否赢得个体附和○○，该附和是否正在个体音讯主体充盈知情的条件下自觉、昭着作出；

　　（一）是否依据国法、行政规矩的划定，正在实行对个体权力具有巨大影响的个体音讯管理举止前通过个体音讯爱惜影响评估；

　　（一）评判独立机构对个体音讯爱惜处境实行监视的独立性○，要点审查外部成员与个体音讯管理者及其要紧股东是否存正在不妨妨害其实行独立客观判定的合联；

　　2023年8月3日，邦度互联网音讯办公室（邦度网信办）揭晓了《个体音讯爱惜合规审计照料步骤》（收集睹地稿）下称（“《照料步骤》”），并同时揭晓了《个体音讯爱惜合规审计参考重心》（下称“《参考重心》”）○，拟对《个保法》五十四条、六十四条的进一步落地供给更为周到的引导要领○○。

　　（九）向个体实行音讯推送、贸易营销时，是否同时供给不针对个体特性的选项，或者供给便捷的拒绝主动化计划任职的格式；

　　相较于按期合规审计，本次《照料步骤》对付专项合规审计的条件更为精细，以下是笔者梳理出个体音讯管理者需求稀少提防的几点事项：

　　（二）评判平台礼貌的公允公平性，是否存正在恶意逐鹿、影响消费者权力等违反公允逐鹿法则、忠诚信用法则、公序良俗的实质；

　　（一）个体音讯爱惜轨制制订、机合架构、照料圭臬与管理个体音讯的性子、范围、庞大水准、危急水准的顺应性；

　　（六）管理个体音讯未赢得个体附和○，是否属于国法、行政规矩划定不需赢得个体附和的境况。

　　第二十一条 个体音讯管理者该当依据国法、行政规矩的划定制订内部照料轨制和操作规程j9九游会 - 真人游戏第一品牌，昭着机合架构、岗亭职责○○，树立职责流程、完备内控轨制，保护个体音讯管理合规与太平。审计时，该当要点对个体音讯管理者个体音讯爱惜内部照料轨制和操作规程实行审查，席卷但不限于：

　　（四）是否昭着个体查阅、复制、加工、搬动j9九游会 - 真人游戏第一品牌jinnianhui网页版个保合规审计束缚手腕有何事理？，、厘正、添补、删除AG官方入口app、公然、局限管理个体音讯以及刊出账号、撤回附和的途径和本事；

　　（一）是否可靠、确切、完好地见告个体音讯管理者的名称或者姓名和相干格式；

　　第二十条 个体音讯管理者对个体音讯爱惜负担主体负担，审计时该当要点对个体音讯管理者推行主体负担处境实行评判○○，席卷但不限于下列事项：

　　（四）受托人是否庄重依据委托合同的商定管理个体音讯○，是否存正在逾越商定的管理目标、管理格式管理个体音讯的处境；

　　个体音讯管理者依据推行个体音讯爱惜职责部分条件委托专业机构展开个体音讯爱惜合规审计的○，该当依据本步骤条件机合奉行个体音讯爱惜合规审计○，正在奉行需要合规审计圭臬后，实时将专业机构出具的个体音讯爱惜合规审计陈述报送推行个体音讯爱惜职责的部分。个体音讯爱惜合规审计陈述该当由

　　第二十五条 对个体音讯管理者展开个体音讯爱惜影响评估处境实行审计时，该当要点对影响评估展开处境和评估实质实行审查：

　　（一）是否联络交易现实，对面对的个体音讯太平危急作出了编制评估和预测；

　　个体音讯管理者依据推行个体音讯爱惜职责的部分条件委托专业机构展开个体音讯爱惜合规审计的，

　　这里的“推行个体音讯爱惜职责的部分”可能参照《个保法》第六十条两款划定，即：

　　第十条 个体音讯管理者存正在公然其管理的个体音讯境况的○，该当要点审查下列事项：

　　（四）搜检平台礼貌的推行处境，通过抽样等格式验证平台礼貌是否被有用推行○○。

　　（一）是否为保护群众太平所必要，是否存正在为贸易目标管理所搜聚音讯的处境；

　　（六）是否理会境外授与方所正在邦度或者地域的个体音讯爱惜计谋和搜集太平境况对出境个体音讯的影响；

　　（三）是否选取相应要领将个体音讯太平变乱不妨酿成的失掉和不妨发作的伤害危急消浸到最小。

　　邦度网信部分有劲兼顾妥协个体音讯爱惜职责和合连监视照料职责。邦务院相合部分依据本法和相合国法、行政规矩的划定○○，正在各自职责领域内有劲个体音讯爱惜和监视照料职责。

　　第五条 个体音讯管理者存正在与他人联合管理个体音讯境况的，该当要点审查下列事项：

　　（五）个体音讯爱惜有劲人是否有权对机合内部个体音讯管理的不对规操作实行阻挠和选取需要的修正要领；

　　（三）授与方是否正在两边商定的管理目标、管理格式和个体音讯的品种等领域内管理个体音讯；

　　（五）向第三方供给个体音讯的，是否昭着向个体见告授与方的名称或者姓名、相干格式、管理目标、管理格式和个体音讯的品种○○，是否赢得个体的零丁附和；

　　（一）是否认期审核平台内产物或者任职供给者个体音讯管理礼貌的合法性、合理性；

　　（一）评判平台礼貌的合法合规性，是否存正在与国法、行政规矩相抵触的处境；

　　从以上两条剖释，报送的实质共分为2部门，不同是《个体音讯爱惜合规审计陈述》、《审计整改处境》jinnianhui网页版○○。需求提防的是，《照料步骤》中并未昭着整改处境需求正在90天内同步报送，或者是零丁报送○○，倘使是需求正在90天内同步报送的，那么意味着审计的刻日内，不光需求配合杀青审计职责，还要杀青整改职责○，这将会给推行层面带来很大的刻日压力○○，这一点需求比及正式步骤出台后才可昭着。

　　第十七条 对个体音讯删除权保护处境实行审计时○，该当要点审查下列境况个体音讯删除的处境：

　　第九条 个体音讯管理者应用主动化计划管理个体音讯的，审计时该当要点评判主动化计划的透后度和结果的公允性、公平性：

　　第二十四条 管理个体音讯到达邦度网信部分划定数目的个体音讯管理者该当指定个体音讯爱惜有劲人，对个体音讯管理举止的合规性有劲。审计时○○，该当要点审查下列事项：

　　第三十条 大型互联网平台运营者该当对其平台内产物或者任职供给者的个体音讯管理举止实行监视○。审计时，该当要点审查下列事项：

　　（二）引导思思、基础战略○，机合机构、职员，本领、物资保护及领导治理圭臬、应急和援助要领等是否足以应对预测的危急；

　　（六）是否向用户供给删除或者修削用于主动化计划任职的针对其个体特性的用户标签性能；

　　（二）是否认期对平台内产物或者任职供给者管理个体音讯恪守国法、行政规矩处境实行审核；

　　用九智汇受邀插手WELEGAL与六和讼师事件所线下沙龙举止：《数据怎样合规出境》

　　第二十三条 对个体音讯管理者造就培训安插的制订和奉行处境实行审计时○○，该当要点对下列事项实行评判：

　　（六）个体音讯管理者违反国法、行政规矩或者违反商定管理个体音讯○○。国法、行政规矩划定的存储刻日未届满，或者删除个体音讯从本领上难以竣工的，个体音讯管理者该当阻滞除存储和选取需要的太平要领以外的管理○○。

　　（五）当委托合同不生效、无效、被推翻或者终止时○，受托人是否将个体音讯返还个体音讯管理者或者予以删除；

　　（三）是否遵循个体音讯的品种、由来、敏锐水准、用处等○○，对个体音讯实行分类，并选取有针对性的照料或者太平本领要领；

　　（二）自上年1月1日起累计向境外供给10万人个体音讯或者1万人敏锐个体音讯的个体音讯管理者向境外供给个体音讯是否过程邦度网信部分机合的太平评估；

　　（五）是否向用户供给保护机制，以便用户可能通过便捷格式拒绝通过主动化计划格式作出对个体权力有巨大影响的决议，或条件个体音讯管理者就利用主动化计划格式作出对用户个体权力有巨大影响的决议予以阐述；

　　（二）个体音讯爱惜机合架构、职员装备、动作范例、照料负担是否与该当推行的个体音讯爱惜负担相顺应；

　　第十二条 个体音讯管理者管理已公然个体音讯的，审计时该当要点审查个体音讯管理者是否存鄙人列违规动作：（一）向已公然个体音讯中的电子邮箱、手机号等发送与其公然目标无合的音讯；

　　（五）是否正在事进取行个体音讯爱惜影响评估，并向个体见告管理敏锐个体音讯的需要性以及对个体权力的影响；（六）国法、行政规矩划定该当赢得书面附和的，是否赢得书面附和；

　　（一）是否理会和支配境外授与方的处境，稀少是授与方是否具备需要的个体音讯爱惜技能；

　　（三）个体音讯管理者是否选取按期搜检等格式，对受托人的个体音讯管理举止实行监视，以确保委托管理个体音讯的举止吻合国法划定；

　　（二）个体音讯爱惜有劲人是否具有昭着明晰的职责，是否被给予充盈的权限妥协机合内个体音讯管理合连部分与职员；

　　第十三条 个体音讯管理者管理敏锐个体音讯的，审计时该当要点审查下列事项：

　　（一）是否参照相合邦度圭臬或者本领条件，选取相应太平本领要领竣工个体音讯的保密性、完好性、可用性；

　　按期合规审计：一齐个体音讯管理者都需求屈从展开，遵循管理的个体音讯范围分为以下2种处境

　　（二）个体音讯管理者与受托人缔结的合同○，是否商定了委托管理的目标、刻日、格式及个体音讯的品种、受托人该当选取的本领要领和照料要领j9九游会-真人游戏第一品牌jinnian、两边的权力负担等；

　　正在笔者看来，《照料步骤》是《个保法》正在相合审计职责的五十四条、六十四条根蒂上，扩张进一步的落地指南，目标正在于通过昭着审计负担的格式○，以加倍明晰的细则来条件个体音讯管理者落实合规审计职责，以到达降低个体音讯管理举止合规程度，爱惜个体音讯权力的目标。

　　第十一条 个体音讯管理者正在稠人广众安设图像搜聚、个体身份识别装备的，该当要点对其安设图像搜聚hui网页版个保合规审计束缚手腕有何事理？、个体音讯身份识别装备的合法性及所征采个体音讯的用处实行审查。审查实质席卷但不限于：

　　县级以上地方百姓政府相合部分的个体音讯爱惜和监视照料职责，依据邦度相合划定确定○。

　　（五）因利用主动化搜聚本领等，无法避免搜聚到非需要个体音讯或者未经附和的个体音讯；

　　（一）个体音讯管理者公然其管理的个体音讯前是否赢得个体零丁附和，该授权是否可靠、有用，是否存正在违背个体志愿将个体音讯予以公然的处境；

　　（一）管理生物识别、宗教崇奉、特定身份、医疗健壮、金融账户、影迹轨迹等敏锐个体音讯的，是否事前赢得个体的零丁附和；

　　（七）是否存正在违规向被列入局限或者禁止个体音讯供给清单的机合和个体供给个体音讯的境况。

　　（三）评判独立机构的监视效用，要点审查独立机构正在个体音讯管理者合规轨制编制维持、平台礼貌制订、巨大个体音讯太平变乱治理、促进企业推行社会负担等方面外现的效用。

　　（二）是否事前对算法模子实行太平评估○，并按邦度合连划定实行挂号○○，以尽不妨削减主动化计划算法模子存正在的缺陷，当利用场景和要紧性能爆发转化时，是否对算法模子从头实行评估；

　　第二条 个体音讯爱惜合规审计该当最先审查个体音讯管理举止的合法性根蒂条款，要点审查下列事项：

　　第十九条 个体音讯管理者该当相应个体申请○○，对其个体音讯管理礼貌实行注明阐述，审计时该当要点对下列实质实行评判：

　　（一）个体音讯管理者是否供给便捷的格式和途径，接收、管理个体合于个体音讯管理礼貌注明阐述的条件；

　　（六）个体音讯管理者是否公然个体音讯爱惜有劲人的相干格式，并将个体音讯爱惜有劲人的姓名、相干格式等报送推行个体音讯爱惜职责的部分。

　　（三）评判平台礼貌个体音讯爱惜条件的有用性，是否合理界定了平台、平台内产物或者任职供给者的个体音讯爱惜权力和负担，是否对平台内筹办者管理个体音讯动作实行范例○○，平台内筹办者的个体音讯爱惜负担是否昭着；

　　（三）若个体音讯管理者所征采的个体图像、身份识别音讯用于保护群众太平以外用处的○，是否赢得个体零丁附和。

　　（三）个体音讯管理者为个体音讯爱惜供给的人、财、物保护与企业交易范围、运营安插、个体音讯合规危急照料的立室性○○。

　　（二）基于个体附和管理个体音讯，个体音讯的管理目标、管理格式和管理的个体音讯品种爆发蜕变的，是否从头赢得个体附和；

　　（一）个体音讯爱惜有劲人是否具有合连的职责资历和专业常识，熟练个体音讯爱惜合连国法、行政规矩；

　　这里需求提防的是，《照料步骤》 并未周到条件接到报告后众少日内肯定要选定专业机构展开审计职责，只用了“尽疾”这一描画，而且需求“依据条件”○○，那么就代外着要么这有时限会正在正式步骤出台时实行周到管理，要么会正在推行经过中，将刻日的限制权交由的确的“推行个体音讯爱惜职责的部分”。

　　（三）是否昭着个体音讯存储刻日或者存储刻日确切定本事、到期后的管理格式○○，以及确存储储刻日为竣工管理目标所需要的最短时候；

　　第二十二条 个体音讯管理者该当选取与所管理个体音讯范围、类型相顺应的太平本领要领，并对个体音讯管理者选取的本领要领的有用性实行评判，评判实质席卷但不限于：

　　（五）基于个体附和管理个体音讯，是否存正在以个体不附和管理其个体音讯或者撤回附和为由，拒绝供给产物或者任职的处境；管理个体音讯属于供给产物或者任职所必要的除外；

　　（二）是否向个体见告授与方的名称或者姓名、相干格式、管理目标、管理格式和个体音讯的品种；

　　第四条 个体音讯管理者管理个体音讯该当推行见告负担，审计时该当要点审查下列事项：

　　（四）中华百姓共和邦缔结或者插手的邦际左券、是否依据其划定推行；

　　（三）个体音讯爱惜有劲人是否有权提名个体音讯爱惜团队有劲人，并与其保留顺畅的疏导和相干；

　　（二）是否向未成年人及其监护人见告未成年人个体音讯的管理目标、管理格式、管理需要性及管理个体音讯的品种、所选取的爱惜要领等；

　　（三）对付要紧违反国法、行政规矩管理个体音讯的产物或者任职供给者，平台是否实时阻滞向其供给任职。

　　（九）是否树立针对个体音讯管理合连职员的个体音讯违规治理或者违规动作负担轨制○○，并有用奉行；

　　（七）是否对管理敏锐个体音讯的经过实行了记载，以保护管理敏锐个体音讯流程合法合规。

　　（一）要害音讯根蒂方法运营者和管理100万人以上个体音讯的个体音讯管理者向境外供给个体音讯是否过程邦度网信部分机合的太平评估；

　　第二十六条 个体音讯管理者该当制订个体音讯太平变乱应急预案○。审计时，该当对应急预案的所有性、有用性、可推行性作出评判，席卷但不限于下列实质：

　　（二）评判外部成员的履本能力，要点审查外部成员是否具备相应的专业常识、技能和体会○○，能否对个体音讯管理者的个体音讯爱惜处境实行监视、引导○○，揭橥客观公平的睹地提议；

　　（二）是否树立传达渠道，能否正在变乱爆发后72小时内报告推行个体音讯爱惜职责的部分和个体；

　　（二）管理不满十地方岁未成年人的个体音讯，是否事前赢得未成年人的父母或者其他监护人的附和；

　　遵循《照料步骤》第三条描画：遵循是指对个体音讯管理者的个体音讯管理举止是否恪守国法、行政规矩的处境实行审查和评判的监视举止。

　　（三）选取的太平本领要领能否合理确定相合职员查阅、复制、传输等个体音讯的操作权限，削减个体音讯正在管理经过中未经授权的访谒和滥用危急。

　　第二十八条 大型互联网平台运营者该当设置要紧由外部成员构成的独立机构对个体音讯爱惜处境实行监视。审计时，该当对独立机构的独立性、履本能力、监视效用等实行评判。

　　（十）是否选取了有用要领，提防主动化计划遵循消费者的偏好、贸易风俗等对个体正在贸易条款上实行不对理的分别待遇；

　　（八）是否对个体音讯管理、标签照料、模子教练等主动化计划经过中的人工操作实行记载，防备人工恶意摆布主动化计划音讯和结果；

　　（二）是否选取加密、去标识化等太平本领要领，确保正在不借助格外音讯的处境下j9九游会 - 真人游戏第一品牌，打消或者消浸个体音讯的可识别性；

　　（三）是否对局限个体自立决议权、激发分别性待遇、导致个体名望受损或者遭遇精神压力、酿成人身家当受损等太平危急实行了剖释评估；

　　（二）培训实质、培训格式、培训对象、培训频率等能否满意个体音讯爱惜需求○○。