國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家市場(chǎng)監(jiān)督管理總局聯(lián)合公布《個(gè)人信息出境認(rèn)證辦法》

近日，國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家市場(chǎng)監(jiān)督管理總局聯(lián)合公布《個(gè)人信息出境認(rèn)證辦法》（以下簡(jiǎn)稱《辦法》），自2026年1月1日起施行。

國(guó)家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，《個(gè)人信息保護(hù)法》對(duì)個(gè)人信息出境認(rèn)證制度作了基本規(guī)定，按照國(guó)家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證是向境外提供個(gè)人信息的法定途徑之一。《辦法》對(duì)個(gè)人信息出境認(rèn)證的適用情形，個(gè)人信息出境認(rèn)證的申請(qǐng)方式、認(rèn)證要求及證書有效期，專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)履行的義務(wù)，監(jiān)督管理要求等作出細(xì)化規(guī)定，旨在保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息出境認(rèn)證活動(dòng)，促進(jìn)個(gè)人信息高效安全跨境流動(dòng)。

《辦法》明確了個(gè)人信息出境認(rèn)證的適用情形。個(gè)人信息處理者通過(guò)個(gè)人信息出境認(rèn)證的方式向境外提供個(gè)人信息的，應(yīng)當(dāng)同時(shí)符合下列情形：一是非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者；二是自當(dāng)年1月1日起累計(jì)向境外提供10萬(wàn)人以上、不滿100萬(wàn)人個(gè)人信息（不含敏感個(gè)人信息）或者不滿1萬(wàn)人敏感個(gè)人信息，且向境外提供的個(gè)人信息中不包括重要數(shù)據(jù)。規(guī)定個(gè)人信息處理者不得采取數(shù)量拆分等手段，將依法應(yīng)當(dāng)通過(guò)出境安全評(píng)估的個(gè)人信息通過(guò)個(gè)人信息出境認(rèn)證的方式向境外提供。

《辦法》明確了個(gè)人信息出境認(rèn)證的申請(qǐng)方式、認(rèn)證要求及證書有效期。規(guī)定個(gè)人信息處理者應(yīng)當(dāng)向?qū)I(yè)認(rèn)證機(jī)構(gòu)申請(qǐng)個(gè)人信息出境認(rèn)證，專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)按照認(rèn)證基本規(guī)范、個(gè)人信息保護(hù)認(rèn)證規(guī)則開(kāi)展認(rèn)證活動(dòng)。明確認(rèn)證證書的有效期為3年。

《辦法》明確了專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)履行的義務(wù)。規(guī)定專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)向全國(guó)認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)報(bào)送個(gè)人信息出境認(rèn)證證書相關(guān)信息。發(fā)現(xiàn)獲證個(gè)人信息處理者存在個(gè)人信息出境情況與認(rèn)證范圍不一致等情形，不再符合認(rèn)證要求的，應(yīng)當(dāng)暫停其使用直至撤銷相關(guān)認(rèn)證證書。發(fā)現(xiàn)個(gè)人信息出境活動(dòng)違反法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定的，應(yīng)當(dāng)及時(shí)向國(guó)家網(wǎng)信部門和有關(guān)部門報(bào)告。

《辦法》明確了監(jiān)督管理要求。規(guī)定專業(yè)認(rèn)證機(jī)構(gòu)自取得認(rèn)證資質(zhì)之日起10個(gè)工作日內(nèi)，應(yīng)當(dāng)向國(guó)家網(wǎng)信部門備案，國(guó)家市場(chǎng)監(jiān)督管理部門和國(guó)家網(wǎng)信部門對(duì)個(gè)人信息出境認(rèn)證活動(dòng)進(jìn)行監(jiān)督。省級(jí)以上網(wǎng)信部門和有關(guān)部門發(fā)現(xiàn)獲證個(gè)人信息處理者個(gè)人信息出境活動(dòng)存在較大風(fēng)險(xiǎn)或者發(fā)生個(gè)人信息安全事件的，可以依法對(duì)獲證個(gè)人信息處理者進(jìn)行約談。

《辦法》對(duì)違反《辦法》規(guī)定的法律責(zé)任、適用效力等作出了規(guī)定。

封面圖片來(lái)源：每經(jīng)記者 韓陽(yáng) 攝