共筑数据安全防线,“个人信息保护合规审计自审计能力评价”出炉
来源: 紫牛新闻
2025-09-24 11:32:00
扬子晚报网讯(记者 徐晓风)数字经济时代,个人信息既和大众生活息息相关,也面临着被泄露和滥用的风险。今年5月,国家层面正式施行《个人信息保护合规审计管理办法》。为切实推进个人信息保护合规审计工作的落地见效,数安标准强基助力计划(DSEP)发起了“个人信息保护合规审计专题”工作,并启动“个人信息保护合规审计自审计能力评价”(PCA-SC)专题活动,旨在发掘优秀实践案例,推动业界形成合规审计共识。凭借着完善的数据安全管理体系,合合信息等获首批“个人信息保护合规审计自审计能力(规范级)”评价证书,该证书系本次评审活动中的最高等级认证。
PCA-SC专题工作依据《个人信息保护合规审计自审计能力建设及评价指南》,针对组织制度、合规审计实施、合规审计支撑、工作融合和价值呈现等方面开展能力评价。根据DSEP对认定等级的官方说明,“规范级”表明企业已经具备足够的个人信息保护合规审计能力。通过构建合规审计管理体系和培养审计人员能力,公司可实施独立化、规范化、标准化、可重复执行的个人信息保护合规审计工作,还能不断优化、充分协调内外审计相关活动。该认证不仅是对获颁证书企业个人信息保护能力的权威认可,也为行业树立了可复制、可推广的自审计能力建设标杆。