(资料图片)

孔德淇

日前，国家网信办就《个人信息保护合规审计管理办法(征求意见稿)》(简称征求意见稿)面向社会公开征求意见。征求意见稿指出，个人信息保护合规审计是指对个人信息处理者的个人信息处理活动是否遵守法律、行政法规的情况进行审查和评价的监督活动，而办法的制订旨在指导、规范个人信息保护合规审计活动，提高个人信息处理活动合规水平，保护个人信息权益。

随着互联网快速发展，个人信息泄露已成为不容忽视的问题。从吃饭时的扫码点餐到网上注册账号，个人信息授权请求已渗透到日常生活的方方面面，而这些信息事关每个人的利益和安全，稍有疏忽就可能被不法分子窃取。因此，征求意见稿规定，对于违反规定的行为，将依据《个人信息保护法》等法律法规进行处理，严肃追究责任。对于构成犯罪的情况，将按照法律规定追究刑事责任。这一举措可促进个人信息的安全合法使用，更好实现对公民个人信息的法律保护。

可以预见，个人信息保护合规审计将成为执法机构常态化监管的关键手段。为此，企业必须充分认识个人信息保护合规审计的重要性，建立健全个人信息保护制度和内部控制机制，加强员工的信息保护意识、保护能力培养，确保个人信息处理活动符合法律法规要求，同时定期开展自查自审，及时发现违规行为和风险隐患。

为确保审计结果客观准确，企业还应与专业机构合作，进行独立的合规审计。专业机构具备丰富的专业知识，熟悉最新的法律法规和行业标准，能够全面审查和评估企业的个人信息处理活动，有助于企业提高合规审计的准确性。

加强个人信息保护合规审计，是构建安全互联网环境的重要一环。希望广大互联网用户及企业积极关注征求意见稿并提出建设性意见，为加强个人信息安全法律制度保障出谋划策。