Администрацията за киберпространството публикува мерки и насоки, които влизат в сила на 1 май 2025 г.
На 12 февруари 2025 г. Администрацията за киберпространството на Китай (CAC) публикува Насоки за одит на съответствие за защита на личната информация, за да очертае задълженията по Мерките за администриране на одити за съответствие относно защитата на личната информация. Насоките уточняват, че одитите за съответствие трябва да оценяват валидността на съгласието, да гарантират минимално въздействие върху лицата и да определят срокове за запазване на лична информация. Освен това ръководството отбелязва, че обработващите лична информация са задължени да информират лицата за практиките за обработка на данни и сигурно съгласие, особено когато обработват чувствителни лични данни или използват автоматизирани системи за вземане на решения. Насоките също така се отнасят до прилагането на мерки за сигурност, извършването на оценки на въздействието и предотвратяването на неоторизирано предаване на лични данни.
Мерките за управление на одита за съответствие със защитата на личната информация ще влязат в сила на 1 май 2025 г.
Ето и няколко цитата:
Член 1 Тези мерки са формулирани в съответствие със Закона за защита на личната информация на Китайската народна република, Наредбите за управление на сигурността на мрежовите данни и други закони и административни разпоредби, за да стандартизират дейностите по одит за съответствие със защитата на личната информация и да защитят правата и интересите на личната информация.
Член 2 Тези мерки се прилагат за одити за съответствие със защитата на личната информация, провеждани на територията на Китайската народна република.
Одитът за съответствие със защитата на личната информация, посочен в тези мерки, се отнася до надзорните дейности, които преглеждат и оценяват дали дейностите по обработка на лична информация на обработващите лична информация са в съответствие със законите и административните разпоредби.
Член 3 Когато обработващ лична информация извършва самостоятелно одити за съответствие със защитата на личната информация, вътрешната организация на обработващия лична информация или упълномощена професионална организация редовно провежда одити за съответствие относно спазването на законите и административните разпоредби при обработката на лична информация.
Член 4 Обработващите лична информация, които обработват личната информация на повече от 10 милиона лица, провеждат одит за съответствие със защитата на личната информация поне веднъж на всеки две години.