锦天城助力苏州市轨道交通集团完成个人信息保护合规审计项目
2025-06-121382025年2月12日，国家网信办颁布了《个人信息保护合规审计管理办法》，明确了个人信息保护合规审计的具体概念、方法、范围等实施要点。
“个人信息保护合规审计”的概念首次出现于《个人信息保护法》，该法提出个人信息处理者应当定期进行合规审计，以及相关监管部门可依法要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计等，但并未明确实施的要点。2023年8月3日网信办发布了《个人信息保护合规审计管理办法（征求意见稿）》。时隔一年半，于2025年2月14日，网信办正式发布了《个人信息保护合规审计管理办法》，该办法自2025年5月1日起实施。
苏州市轨道交通集团有限公司成立于2002年5月，是苏州市直属大型国有企业，主要承担苏州市轨道交通规划、建设、运营、资源开发、商业经营及城市运维等工作。自成立以来，苏州市轨道交通集团有限公司在规划、建设、运营三个维度，始终坚持“唯实致远 共创卓越”的企业精神，牢固树立事业为重、实绩为上的风向标，以求真务实的精神勇毅前行，持续推动发展、行稳致远，以兼容并包的心态探索创新，不断追求卓越、勇攀高峰。
2024年9月，为进一步加强个人信息保护合规治理的水平，苏州市轨道交通集团率先启动个人信息保护合规审计项目规划。锦天城接受苏州市轨道交通集团的委托，针对“苏e行”APP及相关场景下的个人信息处理活动开展合规审计。合规审计项目组基于审计发现，不仅出具了结构清晰、风险等级明确、可操作性强的合规审计报告，进一步提供了合规整改的实务建议并协助客户开展整改工作。该项目已作为江苏内部审计协会科研课题立项，有望成为行业内乃至国内首单结项的个人信息保护合规审计项目。
锦天城高级合伙人周菡律师、合伙人沈慧力律师、资深律师沈舒羽律师、律师杨一航、贝人杰等组成的律师团队，为苏州市轨道交通集团本次个人信息保护合规审计项目提供全程法律服务并出具合规审计报告。锦天城律师团队深耕前沿领域，不仅精准把握客户需求且响应积极迅速，敬业高效的工作态度和扎实的专业支持，获得了客户的高度评价
