个人信息保护合规审计制度分析与实践方法研究

doi:10.12267/j.issn.2096-5931.2026.08.008

信息通信技术与政策 ›› 2026, Vol. 52 ›› Issue (8): 52-58.doi: 10.12267/j.issn.2096-5931.2026.08.008

个人信息保护合规审计制度分析与实践方法研究

Institutional analysis and practical methodology for personal information protection compliance audit

杨玲玲, 梁叶, 陈杨, 甘泉, 杨文瑛

中国信息通信研究院云计算与数字化研究所, 北京 100191

收稿日期:2026-07-15 出版日期:2026-08-25 发布日期:2026-09-02
通讯作者: 陈杨
作者简介:
杨玲玲,中国信息通信研究院云计算与数字化研究所审计与治理部主任,工程师,主要研究方向为个人信息保护合规审计、人工智能应用风险审计、审计监督数智化建设等;
梁叶,中国信息通信研究院云计算与数字化研究所工程师,主要研究方向为人工智能应用风险审计、个人信息保护合规审计、数据合规审计等;
甘泉,中国信息通信研究院云计算与数字化研究所工程师,主要研究方向为信息科技风险审计、个人信息保护合规审计、数据合规审计等;
杨文瑛,中国信息通信研究院云计算与数字化研究所助理工程师,主要研究方向为信息科技风险审计、个人信息保护合规审计、数据合规审计等

YANG Lingling, LIANG Ye, CHEN Yang, GAN Quan, YANG Wenying

Cloud Computing and Digitalization Research Institute, China Academy of Information and Communications Technology, Beijing 100191, China

Received:2026-07-15 Online:2026-08-25 Published:2026-09-02
Contact: CHEN Yang

摘要/Abstract

摘要：

当前既有研究对个人信息保护合规审计的发展脉络尚未进行系统性梳理,针对个人信息保护合规审计与关联制度机制的辨析仍较为零散,且对适配个人信息保护合规审计场景的实践方法缺乏充分探讨。基于此,系统梳理个人信息保护合规审计的发展现状,辨析合规审计与其他个人信息保护制度机制的边界,探究适配个人信息保护合规审计的实践方法,以期为推动个人信息保护合规审计体系的完善与发展提供支撑。

关键词: 个人信息保护, 合规审计, 制度分析, 实践方法

Abstract:

Current research has yet to provide a systematic examination of the developmental trajectory of personal information protection compliance audit, the analysis of the relationship between personal information protection compliance audit and its associated institutional mechanisms remains rather fragmented, and practical methodologies applicable to these audits have not been sufficiently explored. Based on these gaps, this article systematically reviews the current state of development of personal information protection compliance audit, distinguishes the boundaries between compliance audit and other personal information protection institutional mechanisms, and investigates practice-oriented methodologies suitable for such audits. This article aims to provide support for advancing the refinement and development of the compliance audit system for personal information protection.

Key words: personal information protection, compliance audit, institutional analysis, practical methodology

中图分类号:

F49
F239

杨玲玲, 梁叶, 陈杨, 甘泉, 杨文瑛. 个人信息保护合规审计制度分析与实践方法研究[J]. 信息通信技术与政策, 2026, 52(8): 52-58.

YANG Lingling, LIANG Ye, CHEN Yang, GAN Quan, YANG Wenying. Institutional analysis and practical methodology for personal information protection compliance audit[J]. Information and Communications Technology and Policy, 2026, 52(8): 52-58.

导出引用管理器 EndNote|Ris|BibTeX

链接本文:

http://ictp.caict.ac.cn/CN/10.12267/j.issn.2096-5931.2026.08.008

http://ictp.caict.ac.cn/CN/Y2026/V52/I8/52

参考文献 20

[1]	吴沈括. 个人信息保护合规审计的制度设计与合规实现[J]. 中国网信, 2025 (3): 61-65.
[2]	谢佳超. AI时代个人信息保护合规要点: 《个人信息保护合规审计管理办法》解析[J]. 中国律师, 2025 (9): 88-90.
[3]	张淇. 论数字时代我国个人信息算法审计制度的构建兼评《个人信息保护合规审计管理办法(征求意见稿)》[J]. 实事求是, 2024 (4): 74-83.
[4]	贾丹, 张誉馨, 王姗. 我国个人信息保护合规审计制度的路径探讨[J]. 工业信息安全, 2022 (4): 17-22.
[5]	刘权. 论个人信息保护合规审计: 以《个人信息保护法》第54、64条为中心[J]. 法学评论, 2026, 44 (1): 137-147.
[6]	赵翰隽, 殷楠. 个人信息保护合规审计探究[J]. 财会月刊, 2024, 45 (8): 80-85.
[7]	赵精武. 个人信息保护合规审计的基本框架与制度衔接[J]. 法律科学(西北政法大学学报), 2025, 43 (3): 83-97.
[8]	王冲. 个人信息保护合规审计的理论逻辑与制度构建[J]. 网络安全与数据治理, 2024, 43 (1): 65-72, 78.
[9]	陈丹. 个人信息保护合规审计的规范价值与制度完善[J]. 上海商业, 2025 (3): 180-183.
[10]	贾国军, 乔玉玺. 审计本位视角下个人信息保护合规审计探究[J]. 会计之友, 2026 (12): 139-143.
[11]	陈升, 钱钢, 朱士成. 个人信息保护合规审计主要内容和实施路径[J]. 审计观察, 2024 (12): 92-96.
[12]	任昊源, 王颖. 个人信息保护合规审计探究[J]. 财会月刊, 2024, 45 (2): 78-85.
[13]	李颖慧. 劳动者个人信息保护合规审计新规解析与实践应用[J]. 中国价格监管与反垄断, 2025 (4): 56-59.
[14]	阮祺康, 余月峰. 金融机构个人信息保护合规审计实务研究及建议[J]. 中国信用卡, 2024 (4): 71-76.
[15]	刘爱龙, 俞雪. 平台处理未成年人个人信息的合规审计分析[J]. 人权法学, 2024, 3 (2): 59-77, 155-156.
[16]	孙悦. 人脸识别中个人信息保护合规审计的路径研究[J]. 文化学刊, 2023 (12): 97-100.
[17]	刁毅刚, 张玲翠, 刘晓蒙. 个人信息保护合规审计的辅助实现技术框架研究[J]. 网络安全与数据治理, 2024, 43 (9): 49-54.
[18]	GB/T 46903-2025 数据安全技术个人信息保护合规审计要求[S].
[19]	GB/T 35273-2020信息安全技术个人信息安全规范[S].
[20]	GB/T 46068-2025数据安全技术个人信息跨境处理活动安全认证要求[S].

个人信息保护合规审计制度分析与实践方法研究

Institutional analysis and practical methodology for personal information protection compliance audit

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献 20

相关文章 15

编辑推荐

Metrics

本文评价

[1]	张瑞, 张艳霞. 智能穿戴设备赋能家庭暴力治理:价值基础、功能应用与法治路径[J]. 信息通信技术与政策, 2026, 52(5): 89-96.
[2]	常浩伦, 臧磊, 周颖. 基于互联网教育应用软件的多维信息编码设计及应用^*[J]. 信息通信技术与政策, 2025, 51(10): 87-91.
[3]	史磊, 袁中举, 衣强, 李实. 鸿蒙应用安全与个人信息保护思考[J]. 信息通信技术与政策, 2024, 50(6): 70-75.
[4]	王艳红, 孔玲, 付艳艳, 李京典. 隐私计算技术标准化路径分析与建议[J]. 信息通信技术与政策, 2024, 50(1): 32-36.
[5]	朱悦. 差分隐私用于个人信息保护的实践难点及化解方案[J]. 信息通信技术与政策, 2024, 50(1): 37-44.
[6]	谷晨, 冯金金, 傅山. 网络空间的未成年人身份识别与验证研究[J]. 信息通信技术与政策, 2024, 50(1): 45-52.
[7]	常浩伦, 李鑫, 臧磊. 软件开发工具包个人信息保护问题及检测手段^*[J]. 信息通信技术与政策, 2024, 50(1): 67-72.
[8]	常琳, 李俊宏, 杨洋唯一. 互联网行业个人信息保护社会责任报告的实践与挑战[J]. 信息通信技术与政策, 2024, 50(1): 73-82.
[9]	宋恺, 王淞鹤, 武林娜, 周飞. 热更新技术分析与治理策略研究[J]. 信息通信技术与政策, 2023, 49(8): 80-84.
[10]	宋恺, 屈蕾蕾, 杨萌科. 生成式人工智能的治理策略研究[J]. 信息通信技术与政策, 2023, 49(7): 83-88.
[11]	张夕夜, 王莎. 个人信息保护合规疑难问题研究^*[J]. 信息通信技术与政策, 2023, 49(3): 74-79.
[12]	宁华, .王艳红, .武林娜, .杜云, . APP 个人信息收集使用最小必要性研究[J]. 信息通信技术与政策, 2021, 47(8): 69-73.
[13]	权小凤 , 刘高峰. 数字化发展中的个人信息保护监管策略思考[J]. 信息通信技术与政策, 2021, 47(6): 74-79.
[14]	杨正军, 张国华, 施羽暇, 高富平. 互联网广告标识问题研究与应对建议[J]. 信息通信技术与政策, 2021, 47(3): 41-48.
[15]	闫希敏. 个人信息保护视域下知情同意框架的应用困境与对策探析[J]. 信息通信技术与政策, 2021, 47(11): 51-.