数据安全技术　个人信息保护合规审计要求

Data security technology—Personal information protection compliance audit requirements

标准介绍

本文件提出了个人信息保护合规审计原则，规定了个人信息保护合规审计的总体要求、实施流程、内容和方法。
本文件适用于个人信息处理者和专业机构开展个人信息保护合规审计活动。

提出部门

全国网络安全标准化技术委员会(SAC/TC 260)

发布部门

国家市场监督管理总局、国家标准化管理委员会