“个人信息保护合规审计师”(Personal Information Protection Compliance Auditor-CCRC)是中国网络安全审查认证和市场监管大数据中心为更好地落实《个人信息保护法》,推动个人信息处理者切实履行合规审计义务,针对企事业单位及第三方机构中从事个人信息保护合规审计(以下简称“个保审计”)工作的人员所推出的专业能力认证。该认证依据《个人信息保护法》《网络安全从业人员能力基本要求》(GB/T 42446),并参考《个人信息保护合规审计管理办法(征求意见稿)》《数据安全技术 个人信息保护合规审计要求(征求意见稿)》等相关要求制定。
【认证培训价值】
《个人信息保护法》第五十四条将定期开展个人信息保护合规审计设定为企业的强制义务。国家互联网信息办公室于2023年8月3日发布的《个人信息保护合规审计管理办法(征求意见稿)》明确规定:处理100万人以上个人信息的处理者,每年至少需进行一次个人信息保护合规审计;不足100万人的,每两年至少需进行一次。监管部门将建立个人信息保护合规审计专业机构推荐目录,并每年组织评估评价,根据结果动态调整该目录。《数据安全技术 个人信息保护合规审计要求(征求意见稿)》指出,从事个人信息保护合规审计的人员宜具备相关领域专业能力的资质认证。这些规定促使大量企业培养专业的个人信息保护合规审计人员,或聘请专业机构协助完成审计任务。企业培养持证的个人信息保护合规审计师,有助于其深入理解和运用相关法律法规与审计流程,完善保护措施,提升合规水平,降低处罚风险,同时塑造良好企业形象。律师事务所、会计师事务所、审计事务所、安全服务机构等第三方机构培养并储备此类持证人员,可提升审计服务人员技能,彰显服务专业性,进而获取更多商业机会。
通过个人信息保护合规审计师(CCRC - PIPCA)认证评价,证明持证人员已符合相关规定中开展个人信息保护合规审计工作的知识与能力要求,具备对个人信息处理活动是否守法情况进行审查评价的监督能力,能够胜任相关机构的个人信息保护合规审计工作。
报名咨询:马老师 13521730416