强观察丨这份征求意见稿加强合规审计，让个人信息更安全

-loading-

听音频 🔊 . 看视频 🎦

... 2023-08-18 17:30 .. 个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计；第64条规定，履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以按照规定的权限和程序对该个人信息处理者的法定代表人或者主要负责人进行约谈，或者要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计。
    “征求意见稿使得合规审计的执行更具有实操性，也提出了更为严格和详细的要求.”
    西南政法大学民商法学院副教授杜江涌表示，征求意见稿从审计分类、主体范围和审计频率、审计机构、审计时限等方面规定了个人信息保护合规审计的具体管理办法，以个人信息保护为核心，例如以知情同意、权益保障、处理目的等为要点进行合规审计。
    其中有两个亮点值得关注，首先征求意见稿提出“处理超过100万人个人信息的个人信息处理者，应当每年至少开展一次个人信息保护合规审计” .. UfqiNews ↓ 0

...

05-06 07:49 , 2680 , 168 ..
[编按：转载于腾讯微信/为学心难足，2021-05-03. 原作者：劳东燕（清华大学法学院教授、博士生导师）.] 从新闻（2021-05）中得知，北京地铁应用人脸识别技术，来对乘客实施分类安检，理由是提高乘客的通行效率.

读到这个新闻，我的第一反应是，疯了吧.
    幸好，看到光明网评论员的文章《别把人脸别技术搞成现代“刺黥”》，心有戚戚焉.
    不然，看舆论如此之悄然，似乎没多少人关注此事，我要怀疑是不是自己疯了.


进出大学校园要出示证件，邮寄东西要核查身份证，住个宾馆要人脸识别，坐地铁人物同检尚嫌不够，还要进一步运用所谓的新技术，来继续提升安保级别.
    我想问一句，还有完没完？
接下去，是不是要在所有的马路上，所有的公共场所，全面安装人脸识别的机器，以便随时将行人拦截下来盘问与搜身，将那些被认为危及安全的人进行拘押呢？
对安保的无节制投入，究竟是要防谁，要保护谁，我是越来越困惑了.
    我原本以为，自己应该是被保护的对象，但在这样的连番举措之下，我分明感到，自己就是被防控的对象.
    作为一名合法 ... 对安保的无节制投入究竟是在防谁？ ⟶

... 07-21 06:06 , 3980 , 154 ..
[编按：转载于中国国家网信办/官网， 2022-07-21. 国家互联网信息办公室有关负责人就对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定答记者问.
    ]

背景
----

（2022-07-21）
根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查.
    经查实，滴滴全球股份有限公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣.

7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款.


答记者问
----

（2022年）7月21日，国家互联网信息办公室公布对滴滴全球股份有限公司（以下简称 “滴滴公司”）依法作出网络安全审查相关行政处罚的决定.
    国家互联网信息办公室有关负责人就案件相关问题回答了记者提问.

一、问：请简要介绍案件的背景和调查经过？
答：2021年7月，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《国家安全法》《网络安全法》，网络安全审查办公室按照《网络安全审查办法》对滴滴公司实施网络安全审查.


根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴公司涉嫌违法行为进行立案调查.
    期间，国家互联网信息办公室进行了调查询问、技术取证，责令滴滴公司提交了相关证据材料，对本案证据材料深入核查分析，并充分听取滴滴公司意见，保障滴滴公司合法权利.
    经查实，滴滴公司违反《网络安全法》《数据安全法》《个 ... 国家网信办就行政处罚滴滴公司答记者问 ⟶