5月27日，国家网信办就《个人信息保护合规审计管理办法》实施有关事项答记者问，涉及操作指南、机构认证、人员能力和能力评价等四个方面问题。国家网信办明确，个人信息处理者、专业机构可以参照《网络安全标准实践指南——个人信息保护合规审计要求》开展个人信息保护合规审计。专业机构可向国家网信办数据与技术保障中心、中国网络安全审查认证与市场监管大数据中心、北京赛西认证有限责任公司3家单位申请认证。个人信息保护合规审计人员分为初级、中级、高级三个等级，不同等级合规审计人员应在法律法规、专业知识、专业能力、项目管理、报告撰写审核等方面具备一定的能力要求。