New Measures for Data Protection Compliance Audit Have Been Adopted
March 13, 2025By Dehao Zhangpublished with Fieldfisher
El artículo resume las Medidas de Gestión para la Auditoría de Cumplimiento en Protección de Información Personal adoptadas por la Administración del Ciberespacio de China el 2 de febrero de 2025, que desarrollan el artículo 54 de la Ley de Protección de Información Personal. El autor precisa su ámbito territorial, la obligación de auditar al menos cada dos años para quienes traten datos de más de diez millones de personas y las reglas sobre encargo a terceros profesionales, incluida la prohibición de subcontratar y el límite de tres auditorías consecutivas con el mismo agente. Detalla además los supuestos en que el regulador puede exigir una auditoría y la obligación de designar un responsable de protección de datos cuando se tratan datos de más de un millón de personas.
You need an account to read the full article.
Sign up to read
