国家互联网信息办公室有关认真人体现
，《中华人民共和国小我私家信息�；しā贰锻缡萸寰仓卫硖趵范孕∥宜郊倚畔⒋χ贸头Ｕ呖剐∥宜郊倚畔⒈；ず瞎嫔蠹谱髁嘶�
，《步伐》对合规审计运动的开展、合规审计机构的选择、合规审计的频次、小我私家信息处置惩罚者和专业机构在合规审计中的义务等作出细化划定
，旨在为小我私家信息处置惩罚者开展小我私家信息�；ず瞎嫔蠹铺峁┫低承浴⒄攵孕浴⒖刹僮餍缘墓娣�
，提升小我私家信息处置惩罚运动正当合规水平
，�；ば∥宜郊倚畔⑷ㄒ�。

《步伐》明确了小我私家信息处置惩罚者开展合规审计的两种情形。一是小我私家信息处置惩罚者自行开展合规审计的
，应当由小我私家信息处置惩罚者内部机构或者委托专业机构按期对其处置惩罚小我私家信息遵守执法、行政规则的情形举行合规审计。处置惩罚凌驾1000万人小我私家信息的小我私家信息处置惩罚者
，应当每两年至少开展一次小我私家信息�；ず瞎嫔蠹�。二是推行小我私家信息�；ぶ霸鸬牟糠址⒚餍∥宜郊倚畔⒋χ贸头Ｔ硕４娼洗笪：Α⒖赡芩鸷χ诙嘈∥宜郊业娜ㄒ婊蛘弑⑿∥宜郊倚畔⑶寰彩挛竦�
，可以要求小我私家信息处置惩罚者委托专业机构对小我私家信息处置惩罚运动举行合规审计。

《步伐》明确了开展合规审计的小我私家信息处置惩罚者应当推行的义务。划定小我私家信息处置惩罚者凭证推行小我私家信息�；ぶ霸鸬牟糠忠罂购瞎嫔蠹频�
，应当为专业机构正�？购瞎嫔蠹剖虑樘峁┬胍С植⒓绺荷蠹朴枚�
，在限制时间内完成合规审计
，报送合规审计报告并举行整改。

《步伐》明确了专业机构在合规审计中的义务。一是应当具备开展小我私家信息�；ず瞎嫔蠹频哪芰�
，有与效劳相顺应的审计职员、场合、设施和资金等。二是应当遵守执律例则
，诚信正直
，公正客观地作出合规审计职业判断
，对履职中知悉的小我私家信息、商业神秘、保密商务信息等依法予以保密。三是不得转委托其他机构开展小我私家信息�；ず瞎嫔蠹�。四是统一专业机构及其关联机构、统一合规审计认真人不得一连三次以上对统一审计工具开展小我私家信息�；ず瞎嫔蠹�。

《步伐》以附件形式提供了《小我私家信息�；ず瞎嫔蠹浦敢�
，对小我私家信息�；は喙刂捶ā⑿姓嬖虻囊σ阕髁耸崂�
，从合规审计的角度举行了细化。小我私家信息处置惩罚者自行开展或者凭证推行小我私家信息�；ぶ霸鸬牟糠忠笪凶ㄒ祷箍剐∥宜郊倚畔⒈；ず瞎嫔蠹�
，应当参照《小我私家信息�；ず瞎嫔蠹浦敢�。

《步伐》同时对推行小我私家信息�；ぶ霸鸬牟糠值募嗍又卫碓鹑魏托∥宜郊倚畔⒋χ贸头Ｕ摺⒆ㄒ祷刮シ础恫椒ァ坊ǖ闹捶ㄔ鹑蔚茸鞒隽嘶�。