2025年8月14日，由虹口律工委与北京市京师（上海）律师事务所联合主办的“虹律伴企”系列活动之“个人信息保护合规审计实操要点”专场沙龙，在北外滩国际法律服务港成功举行。本次活动特邀北京市京师（上海）律师事务所数据合规与交易研究中心主任杨振律师分享，深入剖析个人信息保护合规审计如何开展。

在分享中，杨振律师首先明确了“个人信息”、“敏感个人信息”等基础概念，进而说明增强个人信息保护的必要性与有效措施。随后，他围绕“个人信息保护合规审计”这一核心主题，阐述了其定义、触发条件、实施主体等。他谈到，企业合规审计的周期通常依据个人信息的处理规模划分，而当发生重大安全事件或存在较大风险时，则会触发强制审计，企业如需委托专业机构审计，应当选择在人员配置、场所与设备等方面符合资质要求的机构。

杨振律师还详细介绍了个人信息保护合规审计“准备、实施、报告、整改、归档”五个阶段的详细流程，并就合规审计的重点内容进行梳理。他特别强调，律师要把握新出台政策带来的机遇，积极拓展相应的业务板块与法律服务对象，同时注意合规问题，规避执业风险。

本次讲座针对“个人信息保护合规审计”进行了全面梳理与详解，为企业构建完善的个人信息保护机制，合规采集与利用个人信息提供了指引。京师上海律所将继续聚焦企业合规痛点，提供更具前瞻性与实操性的专业支持，赋能企业数据合规建设，共同筑牢个人信息安全防线。