7月15日，全国网络安全标准化技术委员会发出《数据安全技术 个人信息保护合规审计要求（征求意见稿）》（下称《征求意见稿》），面向社会征求意见，意见反馈截止于9月11日。

《征求意见稿》给出了个人信息保护合规审计的审计原则、审计总体要求，针对个人信息处理者以及开展个人信息保护合规审计的审计人员提出总体要求。《征求意见稿》落地《中华人民共和国个人信息保护法》第五十四条规定的“个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。”《征求意见稿》附录明确了个人信息保护合规审计流程、个人信息保护合规审计证据、个人信息保护合规审计内容和审计方法、个人信息保护合规审计底稿模板、个人信息保护合规审计报告模板等参考。

（来源：全国网络安全标准化技术委员会）