T/TAF 179-2023 个人信息保护社会责任报告编写指南

范围:本文件提供了个人信息保护社会责任报告编写指南，包括基本原则、报告内容、编制及发布流程。 本文件适用于指导提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者编写个人信息保护社会责任报告。非上述提及的个人信息处理者 也 可参考本文件编写个人信息保护社会责任报告。 个人信息处理者可根据自身合规要求、业务范围、经营状况及市场环境，对标准所提及的具体内容 做适当调整及删减; 主要技术内容:随着法律法规及监管要求的逐步明确，在个人信息保护方面对公开性和透明度的要求不断提升，个人信息处理者与公众及消费者信息公开及信息沟通的要求更为具象。为更好落实《个人信息保护法》第五十八条“提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：（四）定期发布个人信息保护社会责任报告，接受社会监督”。本标准基于法律法规要求以及个人信息处理者相关实践，对个人信息处理者编写及发布个人信息保护社会责任报告的具体内容及编制流程提出具有可操作性的指南。鉴于当前个人信息处理者实践，个人信息保护社会责任报告可以社会责任报告、可持续发展报告、ESG报告（环境、社会、管治报告或环境、社会、治理报告）、社会影响力报告、企业公民报告等形式或其组成部分出现。个人信息处理者对所发布个人信息保护社会责任报告的真实性、准确性和完整性负责，并接受政府、社会公众、新闻媒体及其他第三方监督