个人信息保护合规审计的法律性质与系统性构建OACHSSCD

个人信息保护合规审计是审计制度在数字时代的延伸和拓展,以审计固有功能在数据安全规制中发挥独特作用。我国近期出台的《个人信息保护合规审计管理办法》构建了相对完备的个人信息保护合规审计制度,但未能超越传统的“命令—控制”型规制模式和公共、私人二分法格局。因此,有必要运用社会系统论方法,聚焦个人信息保护合规审计的合作规制属性,对制度进行剖析、解构与系统性构建。这一制度框架主要包括审计主体、审计方法、审计内容、审计效力四个方面,同时在实施层面需要衔接依职权审计、依申请审计和自主审计,贯通法律准则、技术准则和伦理准则,联动整改、问责和救济。