NDPA 第 44-45 条确立了一项独特的合规机制：处理具有重大重要性数据的组织必须向 NDPC 注册，并提交年度合规审计申报（CAR）。
DCPMI 分级
组织根据其处理的个人数据的数量和敏感程度进行分级：
- 超高级别（UHL）：处理数量最大或敏感程度最高的数据
- 特高级别（EHL）：重要的数据处理操作
- 普通高级别（OHL）：常规的大批量处理
持牌 DPCO
合规审计必须由持牌的数据保护合规机构（DPCO）开展。请为每次审计记录 DPCO 名称和许可证编号。
合规评级
- 完全合规：满足所有 NDPA 要求
- 基本合规：存在轻微差距，并已制定补救计划
- 部分合规：存在需要关注的重大差距
- 不合规：数据保护方面存在重大缺陷
审计工作流程
- 草稿：规划审计并界定范围
- 进行中：DPCO 正在开展审计
- 已完成：审计已结束，审计发现已记录
- 已提交：已向 NDPC 提交 CAR