《个人资讯保护法》第五十四条将定期开展个人资讯保护合规审计作为企业的一项强制义务。国家互联网资讯办公室2023年8月3日发布的《个人资讯保护合规审计管理办法（征求意见稿）》规定，处理100万人以上个人资讯的处理者，每年至少需要进行一次个人资讯保护合规审计；不足100万人的，每两年至少需要进行一次个人资讯保护合规审计。监管部门将建立个人资讯保护合规审计专长机构推荐目录，每年组织开展个人资讯保护合规审计专长机构评估评价，并根据评估评价情况动态调整个人资讯保护合规审计专长机构推荐目录。《数据安全手段 个人资讯保护合规审计要求（征求意见稿）》规定，从事个人资讯保护合规审计的审计人员宜具备个人资讯保护相关领域专长能力的资质认证。这些要求使得大量企业需要培养专长的个人资讯保护合规审计人员，或者需要聘请专长的个人资讯保护合规审计机构来协助完成个人资讯保护合规审计任务。企业培养个人资讯保护合规审计师持证人员，有助于组织更好地理解运用个人资讯保护合规审计的法律法规、流程方法等，有助于企业完善个人资讯保护措施，提高合规水平，避免处罚风险，对外展示良好的企业形象。律师事务所、会计师事务所、审计事务所、安全配合机构等第三方机构培养并储备一批个人资讯保护合规审计师持证人员，有助于提升审计配合人员的技能水平，有助于对外展示配合的专长性，以获得更多的商业风口。

通过个人资讯保护合规审计师（CCRC-PIPCA）认证评价，证明持证人员已经符合《个人资讯保护法》《线上安全从业人员能力基本要求》（GB/T 42446）《个人资讯保护合规审计管理办法（征求意见稿）》《数据安全手段 个人资讯保护合规审计要求（征求意见稿）》中规定开展个人资讯保护合规审计工作的知识和能力要求，具备对个人资讯处理者的个人资讯处理活动是否遵守法律、行政法规的情况进行审查和评价的监督活动的能力，能够胜任企事业单位及第三方机构个人资讯保护合规审计相关工作。通过认证课程，持证人员将具备以下能力：

1、了解并熟练掌握个人资讯保护相关法律、行政法规、监管要求，能够准确判断被审计对象个人资讯保护措施的合法性、有效性；

2、能评估和管理个人资讯保护合规审计风险；

3、能作出审计结论、提出审计建议、编制审计报告，并跟踪审计；

4、能对受审计方的资讯进行收集和分析；

5、能按照审计准则编制审计计划；

6、能根据审计计划开展审核活动，发现不符合项并编制审计报告

7、具备审计人员专长性、独立性、客观性、公正性、保密性等能力；

8、具备个人资讯保护合规审计底稿、审计报告撰写及归档能力。

PIPCA报名联系：13521730416（马老师）