2025年4月25日,由中国计算机行业协会数据流通利用专业委员会主办,环球律师事务所和大信会计师事务所(特殊普通合伙)承办的“个人信息保护合规审计专题研讨会”在北京市国家会议中心成功举办。本次研讨会汇聚了来自法律、技术、管理、审计等领域的专家学者、服务提供者和合规实践者等,围绕个人信息保护合规审计的理论研究、业务指引、技术工具、实践成果等方面展开深入交流,共同探讨个人信息保护合规审计的机遇、挑战与发展新路径。
锚定个保合规审计战略价值
会议伊始,中国法治出版社总编辑助理舒丹在致辞中表示,个人信息保护已成为数字经济发展进程中备受关注的热点。中国法治出版社凭借敏锐的行业洞察力,长期紧密追踪个人信息保护相关的立法进程、执法动态、守法实践以及普法推广。《个人信息保护合规审计:体系、方法与实践》等成果的编辑与出版是为了协助各方筑牢个人信息安全防线,推动数字生态健康发展,顺应个人信息保护合规发展需求。
贯通个保合规审计多维透视
在主题演讲环节,多位专家从不同角度对个人信息保护合规审计进行了深入剖析。首先,中国计算机行业协会数据流通利用专业委员会常务副会长吴志刚在分享中指出,数据资源体系是数字时代发展的基石,构建数据合规可信体系是推动数据资源高质量供给和高效利用的关键。其次,中国政法大学互联网金融法律研究院院长李爱君从法律角度对个人信息合规审计进行了阐释。她指出,《个人信息保护法》《网络数据安全管理条例》以及《个人信息保护合规审计管理办法》等法律法规为个人信息处理者提供了明确的合规要求,而合规审计正是监督个人信息处理活动的重要手段。再次,南京审计大学审计科学研究院副院长钱钢则聚焦生成式人工智能的合规审计风险与挑战,重点探讨了算法审计制度的建设路径。然后,北京物资学院会计学院院长张军结合国际发展动态和典型案例,分析了个人信息合规要求对企业数据价值化的影响,并提出了相应的对策建议。最后,环球律师事务所孟洁基于法律业务开展实践和合规审计的系统框架,对《个人信息保护合规审计管理办法》的合规要点进行了详细解读,包括重点概念辨析、开展情形、执行机构、审计范围,并从实操角度就个人信息保护合规审计的基本流程、不同审计准备阶段的审计步骤和多样的审计方式等展开了深入分享,旨在为个人信息处理者开展个人信息保护合规审计提供系统性、针对性、可操作性的指引。
环球律师事务所孟洁
实现“纸上蓝图”到“实践破局”
大信会计师事务所合伙人熊建辉在介绍数据合规领域国内外相关法规、发展现状及趋势的基础上,结合大信会计师事务所的业务实践,重点介绍了如何做好数据合规审计。此次研讨会还聚焦于企业如何应对个人信息保护合规审计的挑战。平安数据管理副总工程师姜欣从应对管理挑战,明确战略目标,保障合规落实以及应用技术平台四方面交流了个人信息保护合规审计的相关实践思考。北京快手科技有限公司数据合规总监郭万红则从企业风险应对,义务落实痛点以及合规方案探析的角度,分享了快手在监管合规与业务并行方面的实践经验。全美在线(北京)科技股份有限公司副总裁贾艳军聚焦个人信息保护合规管理人才培养的重要性与及发展计划展开分享。
探索行业合规指引建设
在成果发布环节,环球律师事务所孟洁作为主编代表介绍了《个人信息保护合规审计:体系、方法与实践》这一新书的架构设计和内容亮点。随后,研讨会现场隆重举行了该书的发布仪式,标志着个人信息保护合规审计合规实务指引翻开了新篇章。
促进行业跨界融通交流
此次研讨会上圆桌论坛的主题为“打破行业壁垒:法律、技术、管理、审计‘面对面’”。论坛由中国计算机行业协会数据治理流通利用专业委员会秘书长王闯担任主持人,分别邀请了来自法律、技术、管理和审计业务领域的代表,共同探讨如何在个人信息保护合规审计中实现跨领域的协作与创新。环球律师事务所杜畅围绕着合规业务的实践经验,从动力(是否审计)、支柱(审计什么)、桥梁(如何审计)三方面介绍了法律在个人信息保护合规审计工作开展中的重要作用;北京尚隐科技有限公司CTO丁晓强从技术角度探讨了如何通过技术创新支持合规审计;理想汽车隐私治理负责人赵利军从企业实践出发,强调了合规审计对企业运营的重要性;大信管理咨询部总经理吴永民从审计角度分享了会计师事务所在数据合规审计中的角色。
以专业赋能合规生态,推动个人信息保护合规审计迈入新阶段
在数字经济快速发展的背景下,环球律师事务所始终站在个人信息保护合规的最前沿,持续关注并深入研究《个人信息保护合规审计管理办法》等新规带来的机遇与挑战。作为本次研讨会的核心承办方,环球律师事务所参会嘉宾不仅通过主题演讲系统解读合规要点,更以《个人信息保护合规审计:体系、方法与实践》的发布为行业提供了实务指引。从法律框架构建到企业落地实践,环球律师事务所展现了对行业热点的精准把握与快速响应能力,为各行业客户提供了从合规诊断到审计实施的全链条解决方案。未来,环球律师事务所将继续发挥其在跨领域协作中的纽带作用,以专业服务助力企业构建稳健的合规体系,为个人信息保护与数据要素价值释放的平衡发展贡献法律智慧。