长三角个人信息保护宣传活动在沪启动:35家专业机构共同发起合规审计自律行动倡议
2026-09-20
资讯
2026年是《中华人民共和国个人信息保护法》颁布施行五周年。9月20日上午,由上海市网信办主办、上海报业集团协办的“法治护航、多方协同,共筑个人信息保护新高地——长三角个人信息保护宣传活动”启动仪式在上海举行,旨在总结五年治理成效、深化长三角区域协同。
活动现场发布《个人信息保护合规审计专业机构自律行动倡议》。该倡议由国家网信办推动,中国软件评测中心、中国质量认证中心有限公司、上海市信息安全测评认证中心、浙江省电子信息产品检验研究院、浙江东安检测技术有限公司、上海计算机软件技术开发中心等35家专业机构共同发起,着力推动个人信息保护合规审计行业规范化、法治化、健康化发展。
与倡议同步上线的还有“长三角个人信息保护线上信息聚合平台”,整合区域内个人信息保护政策法规、典型案例、合规指引等资源。这意味着企业在选择合规审计服务时,可依据自律倡议名单与机构资质信息进行比选,降低因审计机构不规范导致审计结论不被监管认可的风险。
活动中介绍的上海治理经验提供了区域样本:上海出台《上海市数据条例》并设立“个人信息特别保护”专节,落地数十项法规指引,分类分级监管制度框架基本形成;将个人信息保护纳入绩效考核和审计事项;在全国首创“负面清单+操作指引”实践模式,全市布局21家数据跨境服务中心提供一站式合规服务。
执法层面,上海自2023年起会同市场监管等部门开展“亮剑浦江”消费领域个人信息权益保护专项执法行动,聚焦教育、交通、卫生健康、金融、互联网广告等重点领域。结合《个人信息保护合规审计管理办法》对处理超过1000万人个人信息者每两年至少审计一次的要求,合规审计正从可选服务转变为刚性需求。
合规专题:
合法基础
风险评估
隐私政策
相关资讯
加州隐私保护局发起首个「删除周」:以 DROP 平台推动居民清除数据经纪商持有的个人信息(10月12日启动,属上批漏采补录)
2026-10-12
拉脱维亚数据国家监察局释法:拍摄儿童的许可并不等于可在人工智能工具中使用其影像——MI 工具中的数据输入须先行评估
2026-10-13
欧洲数据保护委员会通过《关于智能眼镜的声明》并发布《连接的目光》研究报告:将智能眼镜定性为「难以被感知」的个人数据处理设备,主张录制行为应显而易见
2026-10-13
冰岛Persónuvernd罕见将医院员工个人认定为控制者并予斥责:2021至2024年间9次查阅无诊疗关系的患者病历且无法说明法律依据
2026-10-09
波兰UODO专家在第十五届立法研讨会阐述「隐私测试」:大规模自动化处理与新技术方案不得绕过法律依据,监管机关应输出可复用的立法良好实践
2026-10-12