全国信息安全标准化技术委员会 发布:2021-12-06 | 生效:2022-01-01

个人信息处理法律合规性评估指引

【摘要】 本文件为个人信息处理法律合规性评估建立统一术语和概念体系,明确评估目的、评估主体、评估对象、评估准则与评估方法,支持组织开展第一方、第二方和第三方法律合规性评估与咨询认证服务,帮助组织证明和声明个人信息处理的合规状态与合规能力,适用于各类组织的自我评估、监管检查、独立机构评估及监督管理工作。