「個人情報保護に係るコンプライアンス監査管理弁法」を発表
2025. 3. 3
「個人情報保護に係るコンプライアンス監査管理弁法」を発表

このほど、国家インターネット情報弁公室は「個人情報保護に係るコンプライアンス監査管理弁法」を発表した。2025年5月1日から施行。
「弁法」は全20条で、個人情報保護に係るコンプライアンス監査とは、個人情報処理活動が法律、行政法規を遵守している情況にあるか否かを審査・評価する監督活動を指す。「弁法」は個人情報処理者が規定の3種類の事情のいずれかに該当する場合、関連保護部門は個人情報処理者に専門機関に委託して個人情報処理活動に対してコンプライアンス監査を行うことを求めることができる。個人情報処理者が自ら実施する、または保護部門の要求に基づき専門機関に委託して個人情報保護に係るコンプライアンス監査を実施する場合、「弁法」の付属文書「個人情報保護に係るコンプライアンス監査ガイドライン」を参照する必要がある。
原文リンク: