喜讯｜普罗米修律师事务所何曼榕律师取得个人信息保护合规审计师（CCRC-PIPCA）认证

CCRC是经中央机构编制委员会办公室批准设立、由市场监管总局管理的直属事业单位，承担网络安全审查技术支撑、质量认证及相关技术支撑工作。PIPCA 是CCRC面向企事业单位及第三方机构中从事个人信息保护合规审计工作的人员推出的网络与数据安全人员能力认证之一，以国家标准GB/T42446—2023《网络安全从业人员能力基本要求》为基本依据，并覆盖《个人信息保护法》《个人信息保护合规审计管理办法》以及GB/T46903—2025《数据安全技术个人信息保护合规审计要求》的相关要求。

该认证的考核内容涵盖个人信息保护法律法规与标准规范、合规审计实施流程、审计要点与方法、审计证据收集与判定、审计报告编制、问题整改与归档管理等。持证人员信息纳入CCRC认证人员数据库。

随着《个人信息保护法》《网络数据安全管理条例》《个人信息保护合规审计管理办法》相继施行，个人信息保护合规审计逐步由倡导性要求转向制度化安排。依据《个人信息保护合规审计管理办法》，处理超过1000万人个人信息的个人信息处理者，应当每两年至少开展一次个人信息保护合规审计；其他个人信息处理者，履行个人信息保护职责的部门在履行监督管理职责时，可以要求其开展合规审计。

GB/T46903—2025《数据安全技术个人信息保护合规审计要求》已于2026年7月1日起实施，对审计的总体要求、实施流程、内容和方法作出规定，为个人信息处理者自行开展审计和委托专业机构开展审计提供了统一依据。

何曼榕律师长期从事数据合规、个人信息保护领域的法律服务，熟悉个人信息保护全链条合规要求，能够开展个人信息保护合规审计、个人信息保护影响评估、企业数据合规体系搭建、数据合规风险排查等工作。本次取得CCRC-PIPCA认证，进一步充实了其"法律+数据合规审计"的复合型专业能力，有助于帮助客户对接个人信息保护领域的监管要求、识别数据治理风险、推动合规整改落地。

依托该项专业认证，普罗米修律师事务所可为客户提供个人信息保护与数据合规相关的法律服务与专业支持，包括合规审计全流程协助、个人信息保护合规体系搭建、企业数据合规培训、合规风险诊断与整改落地等。

普罗米修将持续关注数据安全、个人信息保护、数据跨境等领域的法律与监管动态，培养复合型数据合规人才，为客户的数据安全与个人信息保护提供专业支持。