2025年2月12日，国家互联网信息办公室公布了《个人信息保护合规审计管理办法》，自2025年5月1日起施行。
《管理办法》明确了个人信息处理者开展合规审计的两种情形。一是个人信息处理者自行开展合规审计的，应当由个人信息处理者内部机构或者委托专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。处理超过1000万人个人信息的个人信息处理者，应当每两年至少开展一次个人信息保护合规审计。二是履行个人信息保护职责的部门发现个人信息处理活动存在较大风险、可能侵害众多个人的权益或者发生个人信息安全事件的，可以要求个人信息处理者委托专业机构对个人信息处理活动进行合规审计。
此外，《管理办法》还对履行个人信息保护职责的部门的监督管理责任和个人信息处理者、专业机构违反《管理办法》规定的法律责任等作出了规定。该办法的出台，标志着我国个人信息保护制度的成熟，也预示着企业合规治理范式的转型，企业需将合规要求嵌入业务全链条，以适应监管趋严的环境。
