8月3日、国家インターネット情報弁公室は「個人情報保護コンプライアンス監査管理弁法（意見募集稿）」（以下、「意見募集稿」という）を公布し、現在、社会から意見を募集しており、意見のフィードバックは9月2日までとなっている。

「意見募集稿」では、100万人を超える個人情報を取り扱う個人情報取扱者は、毎年少なくとも1度、個人情報保護コンプライアンス監査を実施しなければならないと規定している、その他の個人情報取扱者は、少なくとも2年に1度、個人情報保護コンプライアンス監査を実施しなければならない。「意見募集稿」では、個人情報保護の職責を履行する部門が職責を履行する中で、個人情報の取扱活動に割と大きなリスクが存在することを発見した場合、又は個人情報のセキュリティインシデントが発生した場合、個人情報取扱者に対し、その個人情報の取扱活動に対するコンプライアンス監査を専門機関に委託するよう求めることができることを明確にしている。「意見募集稿」では、専門機関は、第三者に個人情報保護コンプライアンス監査の実施を再委託してはならず、職務を遂行する際に悪意をもって個人情報取扱者の正常な営業活動を妨害してはならないと要求している。 「意見募集稿」では、「個人情報保護コンプライアンス監査の参考要点」も併せて公布している。

国家インターネット情報弁公室　より