干货 | 数据安全和个人信息保护审计的方法研究

以下内容整理自清华大学《数智安全与标准化》课程大作业期末报告同学的汇报内容。

 

第一部分：概述

我们的研究核心是个人信息保护合规审计，具体指个人信息处理活动是否遵守我国相关法律法规的监督性审计。在个保法出台后，我国形成了以内部审计为主，外部强制审计为辅的审计体系。

 

从研究方法上，我们围绕个人信息保护合规性审计框架，比较分析国外现有的审计框架和实践，并结合我国数据处理者的应用场景和智能化探索，尝试对个人信息保护合规审计的路径进行探讨。

第二部分：政策与法规背景

数据安全法与个保法的出台，从顶层设计上进一步健全了个人信息保护工作机制，合规性审计也是其中重要条款之一。

 

欧美各国一直尝试坚持保护个人隐私的核心价值发展为数字经济背景下更为完善的法律体系。其中，欧盟的GDPR在世界范围内影响力较大，制定了合规审计的体系。美国尚未在全国范围内形成统一的立法框架，但各州根据自身的实际情况，制定了相应法律。

 

我国个保法确定了多元的个人信息保护履职体系，对个人信息保护的自主审计和外部强制审计做出了明确规定。