会计师事务所要提高个人信息保护水平！广东新政强化数据安全

假如会计师事务所掌握的数据不慎泄露，后果不堪设想。

近日，强化会计师事务所的数据安全管理，被正式明确。广东省财政厅联合省委网信办等八部门印发了《促进广东省注册会计师行业高质量发展工作措施》（以下简称《工作措施》），明确提出，要建立健全会计师事务所信息安全管理制度，实施数据分类分级管理，并指导会计师事务所提高数据安全管理和个人信息保护水平。

会计师事务所汇聚重点行业、重要领域的重要数据，不慎泄露后果不堪设想。（图片AI生成）

会计师事务所汇聚 大量关键数据和敏感数据

据中国注册会计师协会统计，截至去年年底，广东省共有会计师事务所1162家，注册会计师1.17万人，非执业会员3.62万人，行业从业人员总数达4.79万人。

作为行业与经济数据流转的关键环节，会计师事务所汇聚了大量重点行业和重要领域的关键数据，涵盖从外部获取到内部生成的各类信息记录，包括客户财务信息、业务资料，甚至涉及国家秘密、商业秘密与个人隐私等敏感内容。

2024年4月，财政部与国家网信办联合印发《会计师事务所数据安全管理暂行办法》（以下简称《暂行办法》），以加强会计师事务所数据安全管理，规范其数据处理行为。相关负责人指出，《暂行办法》主要从六个方面作出规定，包括明确适用范围、规范数据分类分级、加强审计工作底稿管理、强化网络安全管理、突出安全可控原则，并压实监管责任。

广东此次印发相关措施，也是贯彻落实《网络安全法》《数据安全法》《个人信息保护法》，以及《会计师事务所数据安全管理暂行办法》的具体实践，推动注册会计师行业的数据安全管理走向制度化与规范化。

规范数据分类分级 审计工作底稿出境须审批

根据《暂行办法》，会计师事务所应依据相关法律法规以及被审计单位所在行业的数据分类分级标准，识别核心数据、重要数据和一般数据，并对核心数据与重要数据的存储、日志记录与传输等环节作出明确规定。被审计单位则有义务通过业务约定书、确认函等形式，向会计师事务所告知审计资料中所涉及的核心数据与重要数据相关信息。在数据存储方面，存储重要数据的系统应满足网络安全三级及以上等级保护要求，而存储核心数据的系统则应达到四级保护标准。在日志管理方面，涉及核心数据的日志留存时间不少于三年，涉及重要数据的日志不少于一年，其中向他人提供、委托处理或共同处理重要数据的相关日志，留存时间同样不少于三年。

此外，会计师事务所的审计工作底稿应按规定存储在境内。事务所不得在业务约定书或类似合同中加入向境外监管机构提供境内项目资料数据的条款。如境外监管机构确因监管需要调取境内审计工作底稿，应通过跨境监管合作机制依法获取，且相关底稿出境须办理审批手续。会计师事务所还应建立审计工作底稿出境的逐级复核机制，切实落实数据安全管控责任。

建议将个保影响评估等 通过制度化嵌入业务流程

广东印发《工作措施》，也意在推动广东省注册会计师行业深化内部治理、应用新兴技术、规范行业监管等。

具体该如何加强数据安全管理？泰和泰(深圳)律师事务所洪瑞成、李慧芳律师接受表示可以从三个重点方面入手：

首先应明确数据安全组织架构与岗位责任，确保相关安全管理工作有人力支持、有人员监督。二是应将接收方（合作方）管理、分类分级、岗位权责、个人信息保护影响评估等工作，通过制度化、流程化确保嵌入各项业务中，真正使得安全工作融入事务所管理的经营管理中。三是事务所应采取必要技术措施，确保相关数据通过安全方式予以存储、传输。

此前，大信会计师事务所（特殊普通合伙）合伙人熊建辉撰文提到，会计师事务所必须建立和完善覆盖数据全生命周期的安全管理制度，涉及数据收集、存储、使用、加工、传输、提供、公开和删除等环节。会计师事务所作为数据处理的重要参与者，在对外为客户提供数据合规审计服务时，不仅要确保客户数据管理和使用的合规性，也要定期对自身的数据合规性进行审计或评价，以强化数据风险控制。

采写：南都N视频记者 袁炯贤 实习生 王笛