近日，國家互聯(lián)網(wǎng)信息辦公室、國家市場監(jiān)督管理總局聯(lián)合公布《個人信息出境認(rèn)證辦法》（以下簡稱《辦法》），自2026年1月1日起施行。

國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，《個人信息保護(hù)法》對個人信息出境認(rèn)證制度作了基本規(guī)定，按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個人信息保護(hù)認(rèn)證是向境外提供個人信息的法定途徑之一?！掇k法》對個人信息出境認(rèn)證的適用情形，個人信息出境認(rèn)證的申請方式、認(rèn)證要求及證書有效期，專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)履行的義務(wù)，監(jiān)督管理要求等作出細(xì)化規(guī)定，旨在保護(hù)個人信息權(quán)益，規(guī)范個人信息出境認(rèn)證活動，促進(jìn)個人信息高效安全跨境流動。

  《辦法》明確了個人信息出境認(rèn)證的適用情形。個人信息處理者通過個人信息出境認(rèn)證的方式向境外提供個人信息的，應(yīng)當(dāng)同時符合下列情形：一是非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者；二是自當(dāng)年1月1日起累計向境外提供10萬人以上、不滿100萬人個人信息（不含敏感個人信息）或者不滿1萬人敏感個人信息，且向境外提供的個人信息中不包括重要數(shù)據(jù)。規(guī)定個人信息處理者不得采取數(shù)量拆分等手段，將依法應(yīng)當(dāng)通過出境安全評估的個人信息通過個人信息出境認(rèn)證的方式向境外提供。

《辦法》明確了個人信息出境認(rèn)證的申請方式、認(rèn)證要求及證書有效期。規(guī)定個人信息處理者應(yīng)當(dāng)向?qū)I(yè)認(rèn)證機(jī)構(gòu)申請個人信息出境認(rèn)證，專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)按照認(rèn)證基本規(guī)范、個人信息保護(hù)認(rèn)證規(guī)則開展認(rèn)證活動。明確認(rèn)證證書的有效期為3年。

《辦法》明確了專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)履行的義務(wù)。規(guī)定專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)向全國認(rèn)證認(rèn)可信息公共服務(wù)平臺報送個人信息出境認(rèn)證證書相關(guān)信息。發(fā)現(xiàn)獲證個人信息處理者存在個人信息出境情況與認(rèn)證范圍不一致等情形，不再符合認(rèn)證要求的，應(yīng)當(dāng)暫停其使用直至撤銷相關(guān)認(rèn)證證書。發(fā)現(xiàn)個人信息出境活動違反法律、行政法規(guī)和國家有關(guān)規(guī)定的，應(yīng)當(dāng)及時向國家網(wǎng)信部門和有關(guān)部門報告。

《辦法》明確了監(jiān)督管理要求。規(guī)定專業(yè)認(rèn)證機(jī)構(gòu)自取得認(rèn)證資質(zhì)之日起10個工作日內(nèi)，應(yīng)當(dāng)向國家網(wǎng)信部門備案，國家市場監(jiān)督管理部門和國家網(wǎng)信部門對個人信息出境認(rèn)證活動進(jìn)行監(jiān)督。省級以上網(wǎng)信部門和有關(guān)部門發(fā)現(xiàn)獲證個人信息處理者個人信息出境活動存在較大風(fēng)險或者發(fā)生個人信息安全事件的，可以依法對獲證個人信息處理者進(jìn)行約談。

《辦法》對違反《辦法》規(guī)定的法律責(zé)任、適用效力等作出了規(guī)定。