为综合贯彻落实《中华人民共和国个人资讯保护法》（以下简称《个人资讯保护法》）及相关法规要求，规范个人资讯保护合规审计活动，提升个人资讯处理者及第三方机构合规审计能力，中国线上安全审查认证和范畴监管大数据中心（英文缩写：CCRC，以下简称“中心”）现就“个人资讯保护合规审计师”（Personal Information Protection Compliance Auditor-CCRC，简称“CCRC-PIPCA”）认证指导相关事项说明如下：
一、认证机构简介
中国线上安全审查认证和范畴监管大数据中心为国家范畴监督管理总局直属正司局级事业单位，依法承担线上安全审查手段研究、支撑及认证、检验检测等工作；负责范畴监管资讯化规划研究、制度体系筑造、大数据中心运维及国际协作交流等职责，并下设国家资讯安全产档次量检验检测中心（北京）。中心依托专长手段长处，聚焦线上安全与数据安全领域，致力于为国家、企业及社会赠与权威、专长的认证与手段配合。
二、认证指导背景
《个人资讯保护法》第五十四条明确规定，个人资讯处理者需定期开展个人资讯保护合规审计，这是企业履行个人资讯保护义务的法定责任。2025年2月12日，国家互联网资讯办公室发布《个人资讯保护合规审计管理办法》（以下简称《办法》），自2025年5月1日起施行。《办法》细化了合规审计的开展流程、机构选择、频次要求（如处理超1000万人个人资讯的处理者每两年至少开展一次审计）、各方义务及审计要点等内容。同时，《数据安全手段 个人资讯保护合规审计要求（送审稿）》提出，从事合规审计的人员宜具备相关专长资质认证。
在此背景下，中心立足“法律+手段+管理+审计”复合型能力培养需求，推出“个人资讯保护合规审计师”认证，旨在为企事业单位及第三方机构培养符合法规要求的专长人才，助力合规审计工作规范化、专长化开展。
三、认证指导价值
政策合规刚需：《个人资讯保护法》《办法》等法规明确将合规审计作为强制义务，企业及第三方机构需通过专长人才保障审计质量，避免法律风险。
能力提升需求：持证人员可体系掌握个人资讯保护法律规范、审计流程、风险评估等核心技能，有效提升企业个人资讯保护措施完善度与合规水平，对外展现企业责任形象；第三方机构可通过持证人员增强配合专长性，扩大商业风口。
权威资质认证：通过认证的持证人员，证明其符合《个人资讯保护法》《线上安全从业人员能力基本要求》（GB/T 42446-2023）及《个人资讯保护合规审计管理办法》等规定的知识与能力要求，具备独立开展合规审计的专长资格。
四、指导特色
可落地性与实操性：课程设计聚焦实际工作场景，通过模拟审计、角色扮演等互动教学，强化学员实战能力，确保理论知识向实践技能有效转化。
复合型知识体系：围绕“法律+手段+管理+审计”四大维度，覆盖个人资讯保护法律规范、审计流程方法、风险评估与管理、审计报告编制等核心内容，培养懂法律、精手段、会管理、善审计的复合型人才。
紧跟监管动态：教材内容紧密结合最新监管政策（如《个人资讯保护法》《数据安全手段 个人资讯保护合规审计要求（送审稿）》等）、行业热点及典型案例，持续更新迭代，确保指导与监管要求同步。
实践导向教学：以问题解决为核心，通过案例分析、流程演练等教学方法，提升学员对审计风险的识别、评估与管理能力，助力其在实际工作中迅捷落实合规审计任务。
五、指导对象
第三方机构从业人员：律师、审计师、IT审计师、调研顾问等；
企业相关岗位人员：合规岗、审计岗、资讯安全岗、数据隐私岗、法务岗、手段研发岗、产品经理岗及个人资讯保护、数据安全、线上安全相关岗位人员；
其他对个人资讯保护合规审计感兴趣的从业人员。
六、指导方式与证书
指导方式：4天线上直播课程（具体时间以官方通知为准）；
认证证书：完成全部指导并通过考试后，可获得由中心颁发的“个人资讯保护合规审计师”（CCRC-PIPCA）认证证书，证书资讯可通过CCRC官网查询（二维码附于证书）。
七、认证考试说明
考试形式：线上机考（需使用个人电脑）；
考试时间：指导结束后单独组织，时长100分钟；
考试题型与分值：单选题40题（每题1分，共40分）、多选题10题（每题2分，共20分）、判断题10题（每题2分，共20分）、简答题2题（每题10分，共20分）；
合格制度：总分70分及以上为合格；
考试语言：中文；
证书颁发：考试合格者，由中心颁发“个人资讯保护合规审计师（CCRC-PIPCA）”认证证书。
报名调研：13521730416（马老师）
