审计活动确实受到《个人信息保护法》的限制。以下从几个方面详细阐述：

1. 审计与个人信息保护的关系：

   • 审计活动，尤其是涉及企业财务、运营等方面的审计，往往会接触到大量的个人信息。这些信息可能包括员工信息、客户信息、供应商信息等，均属于《个人信息保护法》的保护范围。
   • 审计人员在处理这些个人信息时，必须遵守《个人信息保护法》的相关规定，确保个人信息的合法、正当、必要处理，并采取必要的安全保障措施。

2. 审计中的个人信息处理原则：

   • 合法性原则：审计人员处理个人信息必须基于合法的基础，如获得信息主体的明确同意，或者基于法律、行政法规的规定。
   • 正当性原则：审计活动应出于正当的目的，且处理个人信息的方式应合理、公正，不得损害信息主体的合法权益。
   • 必要性原则：审计人员应仅处理实现审计目的所必需的个人信息，避免过度收集、使用或泄露个人信息。

3. 审计中的个人信息保护措施：

   • 数据加密：对存储和传输的个人信息进行加密处理，确保数据的安全性。
   • 访问控制：设置严格的访问权限，确保只有授权人员才能访问和处理个人信息。
   • 数据备份与恢复：定期备份个人信息，并在数据丢失或损坏时能够及时恢复。
   • 合规培训：对审计人员进行个人信息保护方面的培训，提高其合规意识和操作技能。

4. 法律责任与后果：

   • 如果审计人员在处理个人信息时违反《个人信息保护法》的规定，可能面临法律责任，包括罚款、赔偿损失等。
   • 严重的违法行为还可能构成犯罪，依法追究刑事责任。

5. 实际操作建议：

   • 在进行审计活动前，应明确审计目的和范围，确保仅收集和处理必要的个人信息。
   • 与被审计单位签订保密协议，明确双方在个人信息保护方面的责任和义务。
   • 在审计过程中，定期对个人信息处理活动进行自查和评估，确保合规性。
   • 如发现个人信息泄露或滥用的情况，应立即采取补救措施，并及时向相关部门报告。

总结来说，审计活动在处理个人信息时必须严格遵守《个人信息保护法》的相关规定，确保个人信息的合法、正当、必要处理，并采取必要的安全保障措施。如有任何疑问或需要进一步的法律建议，请直接向我咨询。