国家标准《数据安全技术 个人信息保护合规审计要求》已于2026年7月1日起施行

　　【合规资讯】

　　2026年7月1日，国家标准GB/T46903-2025《数据安全技术 个人信息保护合规审计要求》正式实施。该标准旨在落实《中华人民共和国个人信息保护法》以及《个人信息保护合规审计管理办法》等相关规定，规范个人信息处理活动，强化合规管理与保护责任。该标准提出了个人信息保护合规审计原则，规定了个人信息保护合规审计的总体要求、实施流程、内容和方法，适用于个人信息处理者和专业机构开展个人信息保护合规审计活动。（资讯分类：境内，信息传输、软件和信息技术服务业，数据和隐私保护；资讯来源：全国标准信息公共服务平台门户网站）

　　【合规提示】

　　建议开展个人信息处理业务的各类企业：一是可参照新实施的国家标准，把个人信息保护审计纳入整体风控框架，搭建适配自身业务的审计工作机制；二是围绕个人信息全生命周期管理，对标标准明确的审计流程与重点方向，聚焦高风险业务场景开展常态化审视，补齐合规短板；三是统筹内部自查与外部专业评估两种路径，完善闭环整改机制，防范数据合规相关风险。

2026年8月10日  第167期