数据安全技术 个人信息保护合规审计要求

基础信息

标准简介

ICS 35.030 CCS L 80 目 次 前 言 IV 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 3.1 个人信息保护合规审计 personal information protection compliance audit 1 3.2 审计证据 audit evidence 1 3.3 审计对象 audit object 1 3.4 审计依据 audit basis 1 3.5 审计方案 audit program 1 3.6 审计底稿 audit paper 2 4 个人信息保护合规审计原则 2 5 个人信息保护合规审计实施要求 2 5.1 个人信息处理者审计工作开展要求 2 5.2 审计人员要求 3 附 录 A （资料性） 个人信息保护合规审计流程 5 A.1 概述 5 A.2 审计准备阶段 6 A.3 审计实施阶段 7 A.4 审计报告阶段 8 A.5 问题整改阶段 9 A.6 归档管理阶段 9 附 录 B （资料性） 个人信息保护合规审计证据 10 B.1 审计证据类型 10 B.2 审计证据有效性 10 附 录 C （资料性） 个人信息保护合规审计内容和审计方法 12 C.1 个人信息处理活动的合法性基础条件 12 C.2 个人信息处理必要性 13 C.3 个人信息处理规则 14 C.4 个人信息处理者处理个人信息时的告知义务 15 C.5 与他人共同处理个人信息 16 C.6 委托处理个人信息 17 C.7 因合并、重组、分立、解散、被宣告破产等原因需要转移个人信息 19 C.8 向其他个人信息处理者提供其处理的个人信息 19 C.9 利用自动化决策处理个人信息 20 C.10 公开其处理的个人信息情形 23 C.11 在公共场所安装图像采集、个人身份识别设备 23 C.12 处理已公开个人信息 24 C.13 处理敏感个人信息 25 C.14 向境外提供个人信息 27 C.15 对境外接收方采取监督措施的有效性 29 C.16 未成年人个人信息的告知义务 30 C.17 未成年人真实身份审核 30 C.18 收集未成年人个人信息的最小必要 30 C.19 未成年人个人信息主体权利 31 C.20 未成年人个人信息安全事件应急响应处置 32 C.21 未成年人个人信息访问的最小必要 32 C.22 未成年人私密信息保护 33 C.23 个人信息删除权保障情况 33 C.24 个人行使个人信息权益的权利保障 35 C.25 响应个人对其个人信息处理规则进行解释说明的申请 36 C.26 个人信息处理者保护责任 36 C.27 内部管理制度和操作规程 37 C.28 安全技术措施 39 C.29 教育培训计划的制定和实施 40 C.30 个人信息保护负责人 40 C.31 个人信息保护影响评估 42 C.32 个人信息安全事

内容预览

相关标准