个人信息处理合规审计制度的意义、目标与功能

摘要

＜正＞个人信息处理合规审计是指个人信息处理合规审计机构及人员，对个人信息处理者的个人信息处理活动或个人信息处理制度体系是否遵循法律法规、国家标准等规范，加以监督、鉴证、评价、建议的过程。《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）在第一章第一条开宗明义地规定了立法目的及立法依据：为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。为了建立多层次的个人信息保护合规体系，《个人信息保护法》明确提出了个人信息处理者开展个人信息保护合规审计的要求。