中国通信学会：个人信息保护合规审计人员能力发展研究报告（2024版）（32页）.pdf

1、个人信息保护合规审计人员能力发展研究报告个人信息保护合规审计人员能力发展研究报告（2024 版）（2024 版）个人信息保护合规审计人员能力发展研究报告编写组二零二四年九月个人信息保护合规审计人员能力发展研究报告编写组二零二四年九月编制说明国家互联网信息办公室 2023 年 8 月 3 日发布的个人信息保护合规审计管理办法（征求意见稿）规定，处理超过 100 万人个人信息的个人信息处理者，每年至少需要进行一次个人信息保护合规审计；不足 100 万人的，每两年至少需要进行一次个人信息保护合规审计。监管部门将建立个人信息保护合规审计专业机构推荐目录，每年组织开展个人信息保护合规审计专业机构评估评价

2、，并根据评估评价情况动态调整个人信息保护合规审计专业机构推荐目录。数据安全技术 个人信息保护合规审计要求（征求意见稿）规定，从事个人信息保护合规审计的审计人员宜具备个人信息保护相关领域专业能力的资质认证。这些要求使得大量企业需要培养专业的个人信息保护合规审计人员，或者需要聘请专业的个人信息保护合规审计机构来协助完成个人信息保护合规审计任务。企业培养个人信息保护合规审计持证人员，有助于组织更好地理解运用个人信息保护合规审计的法律法规、流程方法等，有助于企业完善个人信息保护措施，提高合规水平，避免处罚风险，对外展示良好的企业形象。律师事务所、会计师事务所、审计事务所、安全服务机构等第三方机构培养并

3、储备一批个人信息保护合规审计持证人员，有助于提升审计服务人员的技能水平，有助于对外展示服务的专业性，以获得更多的商业机会。为贯彻关于构建数据基础制度更好发挥数据要素作用的意见和数字中国建设整体布局规划，以及落实中华人民共和国个人信息保护法第五十四条、第六十四条以及未成年人网络保护条例第三十七条有关个人信息保护合规审计的相关要求，研究报告编写组在对个人信息保护合规审计人才缺口及人员能力发展前景调研后，编写了个人信息保护合规审计人员能力发展研究报告，供政府部门和行业相关单位的个人信息保护合规审计人才培养工作参考借鉴。欢迎社会各界转载本研究报告，但转载时不得恶意改编、删减、曲解本研究报告。咨询本报告

4、相关事宜可以致电李老师，联系电话：13510086658。编写单位编写单位中国通信学会、中国通信企业协会、中国行为法学会网络与数据法学研究部、网数管理培训（深圳）有限公司、网络空间治理与数字经济法治（长三角）研究基地、中国网络安全审查认证和市场监管大数据中心、东方航空集团法务部、内蒙古蒙牛乳业（集团）股份有限公司、平安科技（深圳）有限公司、广州立白企业集团有限公司、东亚银行（中国）有限公司、深圳数据交易所 DEXC+智库、丰巢网络技术有限公司、上海规策商务咨询有限公司、广东广和律师事务所、北京国枫（上海）律师事务所、上海和归律师事务所、北京大成律师事务所、国际数据管理协会中国分会（DAMA C

5、HINA）、杭州安恒信息技术股份有限公司、北京德恒（济南）律师事务所、上海格联（成都）律师事务所、北京微步在线科技有限公司、北京竞天公诚律师事务所、上海市汇业律师事务所、广东卓建律师事务所、北京大成（杭州）律师事务所、福建建达律师事务所、黑龙江省大数据产业协会、东莞市信息与网络安全协会、泰州市数字化协会、泉州市大数据产业协会、北京信息灾备技术产业联盟、杭州网安检测技术有限公司、安徽省刀锋网络科技有限公司、深圳竹云科技股份有限公司、数交数据经纪（深圳）有限公司、信永中和会计师事务所、深圳市网安计算机安全检测技术有限公司、北京市环球律师事务所、深圳市常行科技有限公司、广州闰业信息服务股份有限公司、

6、上海荣时信息科技有限公司、北京植德（上海）律师事务所、浙江垦丁（上海）律师事务所、数责科技（上海）有限公司、东方瑞通（北京）咨询服务有限公司、北京中安国发信息技术研究院、泰和泰（南昌）律师事务所、浙江荃润信息技术有限公司、国际数据经纪有限公司、深圳市中科博思信息科技有限公司、三品合规（北京）管理咨询有限公司、福建新世通律师事务所、安衡讯信息安全服务有限公司、营创（广州）教育科技有限公司、数交数据经纪（海口）有限公司、北京星川律政科技有限责任公司、成都创信华通信息技术有限公司、广东衡启科技有限公司、上海宏责信息科技有限公司、北京中联旭诚科技有限公司、河北翎贺计算机信息技术有限公司、数交数据流通交