新華社北京10月17日電 國家互聯(lián)網(wǎng)信息辦公室、國家市場監(jiān)督管理總局近日聯(lián)合公布《個人信息出境認證辦法》。辦法旨在保護個人信息權(quán)益，規(guī)范個人信息出境認證活動，促進個人信息高效安全跨境流動，將于2026年1月1日起施行。
國家網(wǎng)信辦有關(guān)負責人表示，個人信息保護法對個人信息出境認證制度作了基本規(guī)定，按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機構(gòu)進行個人信息保護認證是向境外提供個人信息的法定途徑之一。辦法對個人信息出境認證的適用情形，個人信息出境認證的申請方式、認證要求及證書有效期，專業(yè)認證機構(gòu)應(yīng)當履行的義務(wù)，監(jiān)督管理要求等作出細化規(guī)定。
個人信息出境認證的適用情形方面，辦法明確，個人信息處理者通過個人信息出境認證的方式向境外提供個人信息的，應(yīng)當同時符合：非關(guān)鍵信息基礎(chǔ)設(shè)施運營者；自當年1月1日起累計向境外提供10萬人以上、不滿100萬人個人信息（不含敏感個人信息）或者不滿1萬人敏感個人信息，且向境外提供的個人信息中不包括重要數(shù)據(jù)等情形。
辦法規(guī)定，個人信息處理者不得采取數(shù)量拆分等手段，將依法應(yīng)當通過出境安全評估的個人信息通過個人信息出境認證的方式向境外提供。
根據(jù)辦法，個人信息處理者應(yīng)當向?qū)I(yè)認證機構(gòu)申請個人信息出境認證，專業(yè)認證機構(gòu)應(yīng)當按照認證基本規(guī)范、個人信息保護認證規(guī)則開展認證活動。
編輯：譚鵬
