錦天城助力蘇州市軌道交通集團完成個人信息保護合規(guī)審計項目
2025-06-1230622025年2月12日，國家網(wǎng)信辦頒布了《個人信息保護合規(guī)審計管理辦法》，明確了個人信息保護合規(guī)審計的具體概念、方法、范圍等實施要點。
“個人信息保護合規(guī)審計”的概念首次出現(xiàn)于《個人信息保護法》，該法提出個人信息處理者應當定期進行合規(guī)審計，以及相關監(jiān)管部門可依法要求個人信息處理者委托專業(yè)機構對其個人信息處理活動進行合規(guī)審計等，但并未明確實施的要點。2023年8月3日網(wǎng)信辦發(fā)布了《個人信息保護合規(guī)審計管理辦法（征求意見稿）》。時隔一年半，于2025年2月14日，網(wǎng)信辦正式發(fā)布了《個人信息保護合規(guī)審計管理辦法》，該辦法自2025年5月1日起實施。
蘇州市軌道交通集團有限公司成立于2002年5月，是蘇州市直屬大型國有企業(yè)，主要承擔蘇州市軌道交通規(guī)劃、建設、運營、資源開發(fā)、商業(yè)經(jīng)營及城市運維等工作。自成立以來，蘇州市軌道交通集團有限公司在規(guī)劃、建設、運營三個維度，始終堅持“唯實致遠 共創(chuàng)卓越”的企業(yè)精神，牢固樹立事業(yè)為重、實績?yōu)樯系娘L向標，以求真務實的精神勇毅前行，持續(xù)推動發(fā)展、行穩(wěn)致遠，以兼容并包的心態(tài)探索創(chuàng)新，不斷追求卓越、勇攀高峰。
2024年9月，為進一步加強個人信息保護合規(guī)治理的水平，蘇州市軌道交通集團率先啟動個人信息保護合規(guī)審計項目規(guī)劃。錦天城接受蘇州市軌道交通集團的委托，針對“蘇e行”APP及相關場景下的個人信息處理活動開展合規(guī)審計。合規(guī)審計項目組基于審計發(fā)現(xiàn)，不僅出具了結構清晰、風險等級明確、可操作性強的合規(guī)審計報告，進一步提供了合規(guī)整改的實務建議并協(xié)助客戶開展整改工作。該項目已作為江蘇內(nèi)部審計協(xié)會科研課題立項，有望成為行業(yè)內(nèi)乃至國內(nèi)首單結項的個人信息保護合規(guī)審計項目。
錦天城高級合伙人周菡律師、合伙人沈慧力律師、資深律師沈舒羽律師、律師楊一航、貝人杰等組成的律師團隊，為蘇州市軌道交通集團本次個人信息保護合規(guī)審計項目提供全程法律服務并出具合規(guī)審計報告。錦天城律師團隊深耕前沿領域，不僅精準把握客戶需求且響應積極迅速，敬業(yè)高效的工作態(tài)度和扎實的專業(yè)支持，獲得了客戶的高度評價
