个人信息保护合规审计人员 能力要求、专业机构能力证实方法.pdfVIP

GB/TXXXXX—XXXX

A

A

附录A

（规范性）

个人信息保护合规审计人员能力要求

合规审计人员是与专业机构签订正式劳动合同，具备相应个人信息保护合规审计能力的人员。按照

人员能力和经验不同，将个人信息保护合规审计人员分为高级、中级、初级三个等级。个人信息保护

合规审计人员能力要求见表A.1。

表A.1个人信息保护合规审计人员能力要求

个人信息保护合规审计人员类型

能力维度

初级中级高级

a)了解《中华人民共和国数a)熟练掌握《中华人民共和a)全面掌握《中华人民

据安全法》《中华人民共和国数据安全法》《中华人民共和国数据安全法》《

中华人民共和国个人信

国个人信息保护法》《网络共和国个人信息保护法》《

息保护法》《网络数据

数据安全管理条例》《个人网络数据安全管理条例》《

安全管理条例》《个人

信息保护合规审计管理办法个人信息保护合规审计管理信息保护合规审计管理

》等法律、行政法规、部门办法》等法律、行政法规、办法》等法律、行政法

规章，以及GB/T35273、部门规章，以及GB/T规、部门规章，以及

35273、GB/T45574、AppGB/T35273、GB/T

GB/T45574、移动互联网应

个人信息安全等个人信息保45574、App个人信息安

用程序(App)个人信息安全等

专业知识与法规理解护国家标准以及本文件内容全等个人信息保护国家

个人信息保护国家标准以及标准以及本文件内容，

，能够准确判断常