个人信息保护合规审计人员能力简答题.pdfVIP

1.简述合规审计中个人信息处理规则的重点审查事项。影响（法律豁免情形除外）。

1、是否真实、准确、完整地告知个人信息处理者的名称或者姓名和联系方7、变更与特殊场景告知：处理规则变更时是否及时通知个人；紧急情况下

式。是否以适当方式履行告知义务。

2、是否以清单等便于查看的形式列明所收集的个人信息及其处理方式和种8、加密与去标识化：是否采用加密、去标识化等技术措施，确保敏感信息

类。不可识别

3、是否与处理目的直接相关、是否采取对个人权益影响最小的方式处理个事前影响评估

人信息。9、是否在处理前开展个人信息保护影响评估，涵盖处理目的合法性、安全

4、是否明确个人信息保存期限或者保存期限的确定方法、到期后的处理方风险及保护措施有效性。

式，以及确定保存期限为实现处理目的所必要的最短时间。10、内部制度与培训：是否制定敏感信息专项管理制度、操作权限划分及

5、是否明确个人查阅、复制、转移、更正、补充、删除、限制处理个人信