个人信息保护合规审计：频次与落地

《个人信息保护合规审计管理办法》（2025-05-01 施行）要求：处理超过 1000 万人个人信息的，每两年至少开展一次合规审计；其他处理者合理确定频次；报告与记录至少保存三年。

审计落地节奏

1 范围：个人信息处理活动、制度、技术与合同（含委托与共享）
2 方式：自行开展或委托专业机构
3 频次：1000 万人以上 → 每两年至少一次；其他 → 合理确定
4 产出：审计报告、问题清单与整改计划
5 归档：审计报告与处理情况记录至少保存 3 年

审计发现问题应形成整改闭环；监管部门开展监督检查时可要求报送审计情况。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌