个人信息保护合规审计制度（新版）.docxVIP

个人信息保护合规审计制度（新版）

为全面落实《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》相关要求，严格对标GB/T35273-2020《信息安全技术个人信息安全规范》、《个人信息保护合规审计管理办法》监管规定，全面排查个人信息处理全流程合规风险，防范个人信息泄露、滥用、违规对外提供等事件发生，结合单位实际运营场景制定本制度。本制度适用于单位所有部门、下属分支机构、外包服务商、第三方合作机构涉及个人信息处理的全部活动，覆盖个人信息收集、存储、使用、加工、传输、提供、公开、删除全生命周期环节，所有涉及个人信息处理的正式员工、劳务派遣人员、临时用工人员均需严格遵照执行。

第一章总则

一、适用范围

1.本制度覆盖单位所有线上业务场景，包括官方网站、用户端APP、小程序、公众号、H5页面等所有面向用户提供服务的线上端口，同时覆盖线下门店、客服中心、运营后台、数据分析系统、人力资源管理系统等所有涉及个人信息采集、存储的内部系统。

2.本制度审计范围包含所有类型个人信息，其中敏感个人信息（生物识别、医疗健康、金融账户、行踪轨迹、未成年人个人信息等）列为最高优先级审计对象，实现100%覆盖无遗漏。

3.单位与第三方合作开展的联合营销、数据共享、委托处理个人信息等相关活动，全部纳入本制度审计范畴，不存在任何例外豁免场景。

二、审计目标

1.通