应当由专业的第三方审计机构或公司内部专门的审计部门去审计个人信息保护合规性。具体分析如下：
一. 审计主体的选择
第三方审计机构：
- 专业的第三方审计机构具备独立性和专业性，能够客观、公正地对企业的个人信息保护合规性进行审计。
- 这些机构通常拥有丰富的审计经验和专业知识，能够准确识别并评估企业在个人信息处理过程中存在的合规风险。
公司内部审计部门：
- 对于大型企业而言，设立专门的内部审计部门是常见的做法。
- 该部门可以负责对企业内部的各项业务流程进行审计，包括个人信息保护合规性审计。
- 内部审计部门对企业的业务流程和制度有深入了解，能够更精准地定位问题并提出改进建议。
二. 审计的必要性
- 个人信息保护合规性审计是确保企业遵守相关法律法规、保护用户权益的重要手段。
- 通过审计，可以及时发现企业在个人信息处理过程中存在的问题和风险，并采取相应的措施进行整改。
- 这不仅有助于提升企业的合规水平，还能增强用户对企业的信任度。
三. 审计内容
- 审计内容应涵盖企业个人信息处理的全过程，包括信息的收集、存储、使用、传输、披露等环节。
- 重点关注企业是否采取了必要的安全措施来保护个人信息，以及是否遵循了最小必要原则、告知同意原则等法律法规要求。
我建议：企业在选择审计主体时，应根据自身的实际情况和需求进行权衡。对于希望获得更客观、公正审计结果的企业，可以选择专业的第三方审计机构；而对于已经设立内部审计部门且该部门具备足够专业能力的企业，则可以考虑由内部审计部门负责审计。无论选择哪种方式，都应确保审计过程的独立性和专业性，以确保审计结果的有效性和可靠性。如有进一步需要，您可以继续咨询我。