概要
2025年2月12日、国家インターネット情報弁公室が「個人情報保護コンプライアンス監査管理弁法」(以下「監査弁法」という)を正式に発布し、2025年5月1日から施行されることとなった。2023年の意見募集稿と比較してみると、「監査弁法」は複数の方面から企業のコンプライアンスコストを軽減するものであり、企業にとっては大きな朗報である。
本文
「個人情報保護法」「ネットワークデータセキュリティ管理条例」といった法令では、いずれも個人情報取扱者に対し、個人情報保護コンプライアンス監査(以下「PIPCA」という)を定期的に実施するよう求めているが、具体的にどのようにPIPCAを実施すべきかについては、法令の次元ではブランク状態のままである。今回発布された「監査弁法」では、PIPCAについてより詳細な規定を行い、且つ「個人情報保護コンプライアンス監査ガイドライン」を別紙として、企業向けに……
董紅軍