近日,为落实《中华人民共和国个人信息保护法》及工业和信息化部相关工作部署,压实电信企业数据安全管理责任,切实守护用户个人隐私安全,广西壮族自治区通信管理局组建专项专家工作组,开展用户个人信息保护合规审计实地核查工作。
本次实地核查采用座谈交流、现场访谈、台账资料查阅、业务系统核验等多维度方式,聚焦用户个人信息全生命周期管理环节开展逐项检查。核查重点覆盖企业内部信息保护管理制度、操作规范建设情况,严格核验信息收集、传输、存储、使用、删除各流程合规执行情况,同步查验企业自主开展个人信息保护合规审计、自查评估工作落实成效。
针对现场核查发现的管理短板与合规漏洞,专家组现场向企业逐条通报问题清单,明确整改标准与时限,要求企业扛起个人信息保护主体责任,坚持立行立改,细化完善内部审计流程,建立问题发现、整改、复核全闭环管理机制,从源头防范用户信息泄露、违规使用等安全风险。
下一步,广西壮族自治区通信管理局将持续强化用户个人信息保护监管,以政策宣贯明导向、评价考核压责任、监督检查促规范,督促各基础电信企业全面落实用户个人信息保护合规管理要求,构建个人信息保护长效机制,切实筑牢用户信息安全防线。