錦天城助力蘇州市軌道交通集團完成個人信息保護合規審計項目
2025-06-1230452025年2月12日，國家網信辦頒布了《個人信息保護合規審計管理辦法》，明確了個人信息保護合規審計的具體概念、方法、范圍等實施要點。
“個人信息保護合規審計”的概念首次出現于《個人信息保護法》，該法提出個人信息處理者應當定期進行合規審計，以及相關監管部門可依法要求個人信息處理者委托專業機構對其個人信息處理活動進行合規審計等，但并未明確實施的要點。2023年8月3日網信辦發布了《個人信息保護合規審計管理辦法（征求意見稿）》。時隔一年半，于2025年2月14日，網信辦正式發布了《個人信息保護合規審計管理辦法》，該辦法自2025年5月1日起實施。
蘇州市軌道交通集團有限公司成立于2002年5月，是蘇州市直屬大型國有企業，主要承擔蘇州市軌道交通規劃、建設、運營、資源開發、商業經營及城市運維等工作。自成立以來，蘇州市軌道交通集團有限公司在規劃、建設、運營三個維度，始終堅持“唯實致遠 共創卓越”的企業精神，牢固樹立事業為重、實績為上的風向標，以求真務實的精神勇毅前行，持續推動發展、行穩致遠，以兼容并包的心態探索創新，不斷追求卓越、勇攀高峰。
2024年9月，為進一步加強個人信息保護合規治理的水平，蘇州市軌道交通集團率先啟動個人信息保護合規審計項目規劃。錦天城接受蘇州市軌道交通集團的委托，針對“蘇e行”APP及相關場景下的個人信息處理活動開展合規審計。合規審計項目組基于審計發現，不僅出具了結構清晰、風險等級明確、可操作性強的合規審計報告，進一步提供了合規整改的實務建議并協助客戶開展整改工作。該項目已作為江蘇內部審計協會科研課題立項，有望成為行業內乃至國內首單結項的個人信息保護合規審計項目。
錦天城高級合伙人周菡律師、合伙人沈慧力律師、資深律師沈舒羽律師、律師楊一航、貝人杰等組成的律師團隊，為蘇州市軌道交通集團本次個人信息保護合規審計項目提供全程法律服務并出具合規審計報告。錦天城律師團隊深耕前沿領域，不僅精準把握客戶需求且響應積極迅速，敬業高效的工作態度和扎實的專業支持，獲得了客戶的高度評價
