行业新闻
即将于11月1日生效的《小我私家信息� ；しā返谖迨奶鹾偷诹奶趸只诵∥宜郊倚畔⒋χ贸头Ｕ叩陌雌诤瞎嫔蠹埔逦褚约邦肯祷沟那恐粕蠹浦贫�。此项要求是在立法层面针对小我私家信息处置惩罚者� ；ば∥宜郊倚畔⒁逦穹矫嫣岢龅男乱� ，怎样明确、落实此项要求 ，怎样将此项要求融入企业现有的小我私家信息� ；ず瞎婵蚣苤� ，是企业目今面临的问题。本文将围绕小我私家信息� ；ず瞎嫔蠹频慕缢怠⒍源讼钜逦褚蟮拿魅贰⑵笠敌枰傩泻瞎嫔蠹频脑倒试梢约霸跹傩泻瞎嫔蠹频燃父龇矫孀龀鎏嘎�。
1.小我私家信息� ；ず瞎嫔蠹剖鞘裁� ？
小我私家信息� ；ず瞎嫔蠹剖且陨蟛楸簧蠹浦魈宓男∥宜郊倚畔⒋χ贸头Ｔ硕欠褡袷匚夜喙氐闹绰衫蛭康木傩械募嗍有陨蠹�。
从立法目的来看 ，现在我国的小我私家信息� ；ず瞎嫔蠹埔宰孕猩蠹莆� ，以强制审计为增补。小我私家信息� ；さ暮瞎嫔蠹剖撬行∥宜郊倚畔⒋χ贸头Ｕ叩囊幌钭月尚砸逦� ，而羁系机构只有在发明小我私家信息处置惩罚运动保存较大危害或者爆发小我私家信息清静事务时 ，才要求小我私家信息处置惩罚者委托专业机构对其小我私家信息处置惩罚运动举行合规审计。
《小我私家信息� ；しā菲局し⒍蠹频闹魈宀畋� ，将小我私家信息� ；ず瞎嫔蠹品治∥宜郊倚畔⒋χ贸头Ｕ咦远傩械摹鞍雌谧孕猩蠹啤焙皖肯祷挂笮∥宜郊倚畔⒋χ贸头Ｕ呶凶ㄒ祷咕傩械摹扒恐粕蠹啤�。
小我私家信息� ；ず瞎嫔蠹频闹饕康氖强刂坪妥柚蛊笠导霸惫ひ虼χ贸头Ｐ∥宜郊倚畔⒉欢怨� ，引发执法责任、受到相关处分、造成经济或声誉损失以及其他负面影响的可能性。
2.怎样明确《小我私家信息� ；しā废滦∥宜郊倚畔⒋χ贸头Ｕ甙雌诰傩泻瞎嫔蠹频囊逦褚� ？
正当原则是《小我私家信息� ；しā返囊幌罨丛丛� ，即小我私家信息处置惩罚者应当接纳正当的方法处置惩罚小我私家信息。要确保小我私家信息处置惩罚运动切合执法要求 ，除了需要来自外界的他律 ，还需要企业的自律 ，即小我私家信息处置惩罚者自行接纳手艺步伐、组织步伐以及其他须要步伐来确保小我私家信息处置惩罚运动切合执法、行政规则的划定。
我们以为 ，《小我私家信息� ；しā返�54条对小我私家信息处置惩罚者按期举行合规审计的划定 ，既是在强调执法的他律 ，也是强调小我私家信息处置惩罚者的自律 ，可以明确为立法者希望通过要求小我私家信息处置惩罚者按期核查自身对小我私家信息的处置惩罚是否切合执法划定的方法 ，来落实《小我私家信息� ；しā废碌恼痹�。
3.企业为什么要举行小我私家信息� ；ず瞎嫔蠹� ？
首先 ，从立法层面上看 ，我国关于小我私家信息� ；さ闹绰衫颉⒐娣缎晕募约安糠止冶曜级家讶妨⒘诵∥宜郊倚畔⒈ ；ず瞎嫔蠹浦贫�。详细规范包括但不限于：
◆《小我私家信息� ；しā返谖迨奶酢⒌诹奶� ；
◆《互联网小我私家信息清静� ；ぶ改稀返�4.3.2条 ；
◆《信息清静手艺 网络清静品级� ；せ疽蟆罚℅B/T 22239-2019）第8.1.7.2条 ；
◆《信息清静手艺 小我私家信息清静规范》（GB/T 35273-2020）第11.7条。
其次 ，基于执法视角视察 ，企业在小我私家信息� ；ち煊蛎媪僮哦嗤奉肯档氖笔� ，需要同时面临国家网信部分、国务院有关部分以及县级以上地方人民政府有关部分的羁系。小我私家信息� ；ず瞎嫔蠹朴兄谄笠灯鹁⒂Χ灶肯� ，顺应多头羁系与力过活益增强的一样平常羁系。
从企业自身对执法的遵守角度来看 ，由于小我私家信息处置惩罚者的运动是一连的 ，包管小我私家信息处置惩罚运动的正当性也应当是一个一连的动态历程。随着营业形态的转变、手艺的前进、执法要求的更新 ，某一阶段小我私家信息处置惩罚运动的正当并不料味着处置惩罚运动在任何时期都是正当的 ，按期的合规审计会使得小我私家信息处置惩罚者对自身处置惩罚运动的正当性举行一连的关注。
最后 ，企业自身具有举行小我私家信息� ；ず瞎嫔蠹菩枨�。《小我私家信息� ；しā返诹盘跞妨⒘诵∥宜郊倚畔⑶秩ň婪字� ，小我私家信息处置惩罚者的“过错推定”责任规则。小我私家信息� ；ず瞎嫔蠹瓶梢宰魑∥宜郊倚畔⒋χ贸头Ｕ呶薰淼挠辛χぞ� ，从而免去严苛的民事责任。别的 ，小我私家信息� ；ず瞎嫔蠹圃谝欢ㄋ缴夏芄挥杏玫淖手笠底柚剐姓Ψ稚踔列淌麓Ψ�。
4.企业怎样举行小我私家信息� ；ず瞎嫔蠹� ？
现在 ，我国立法关于小我私家信息� ；ず瞎嫔蠹频纳蠹埔忝挥忻魅返幕�。参考外洋的成熟实践（如英国信息专员办公室宣布的审计指南） ，笔者以为我国的小我私家信息� ；ど蠹频囊阌Φ卑ǎ�
● 一样平常性或已知危害的小我私家信息� ；な孪� ；
● 小我私家信息� ；ふ哂氤绦� ；
● 小我私家信息� ；ぶ卫砗臀试鹬� ；
● 事情职员的小我私家信息� ；づ嘌岛鸵馐� ；
● 小我私家信息的清静 ；
● 关于小我私家信息权力的要求 ；
● 小我私家信息共享 ；
● 小我私家信息管理纪录 ；
● 小我私家信息� ；び跋炱拦篮臀：芾�。
关于强制审计运动的流程 ，可拜见下图。
相较羁系机构提倡的强制审计流程 ，小我私家信息处置惩罚者自觉举行的合规审计在流程上可以参照强制审计并省略部分办法 ，是以制度性的形成按期开展的小我私家数据� ；ず瞎嫔蠹频墓娣读鞒� ，从而更无邪便捷的顺应一样平常的合规管理。
别的 ，小我私家信息� ；ず瞎嫔蠹圃谥闵蠹圃硕沟淖粤π浴⒈Ｃ苄浴⒖凸坌院妥ㄒ敌缘纫谎匠Ｔ蛐砸蟮耐� ，羁系机构发动强制审计还需知足特定要求 ，即羁系机构“发明小我私家信息处置惩罚运动保存较大危害或者爆发小我私家信息清静事务”。怎样认定危害和识别小我私家信息清静事务是这一制度适用的要害。
首先 ，是明确认定危害和识别清静事务的信息泉源：
▼ 报告的违规行为 ；
▼ 小我私家信息处置惩罚者受到投诉的数目和性子 ；
▼ 小我私家信息处置惩罚者关于小我私家信息处置惩罚的声明以及其他可果真获得的信息 ；
▼ 商业情报 ；
▼ 其他相关的信息。
其次 ，是明确认定危害和识别清静事务的相关因素：
▼ 关于投诉的回复与合规“历史” ；
▼ 自我报告的违规行为以及确定的调解行动 ；
▼ 相同历程中是否凸显了关于小我私家信息� ；さ谋∪趺魅� ；
▼ 关于小我私家信息� ；さ哪诓靠刂粕骱�/或其他信息以及内部或外部审计 ；
▼ 小我私家信息� ；さ耐度牒屠� ；
▼ 在公众担心隐私可能受到威胁的情形下是否实验新的系统或程序 ；
▼ 正在处置惩罚的小我私家信息的数目和性子 ；
▼ 受认可的相关外部认证的证据 ；
▼ 任何潜在的不对规行为对小我私家信息� ；さ挠跋�。
最后 ，凭证获得的信息团结相关因素的识别剖析 ，羁系机构将做出是否要求小我私家信息处置惩罚者接受强制审计的决议。
小我私家信息� ；ず瞎嫔蠹剖且涣芷笠底袷刂捶ㄒ蟆⑿笠涤Χ灶肯凳硬� ，降低企业及员工因小我私家信息处置惩罚不对规引发处分的危害的主要步伐。由于现在我国立法关于小我私家信息� ；ず瞎嫔蠹频纳蠹埔忝挥薪衔魅返幕� ，因此在讨论企业怎样举行合规审计时 ，参考域外的立法履历是不可或缺的。企业在参考域外的小我私家信息� ；は喙厣蠹浦改匣蛑敢� ，也应凭证自身情形对其中的详细操作流程予以调解。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351