近日，國家互聯(lián)網(wǎng)信息辦公室、國家市場監(jiān)督管理總局聯(lián)合公布《個人信息出境認證辦法》（以下簡稱《辦法》），自2026年1月1日起施行。

國家互聯(lián)網(wǎng)信息辦公室有關(guān)負責人表示，《個人信息保護法》對個人信息出境認證制度作了基本規(guī)定，按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機構(gòu)進行個人信息保護認證是向境外提供個人信息的法定途徑之一?！掇k法》對個人信息出境認證的適用情形，個人信息出境認證的申請方式、認證要求及證書有效期，專業(yè)認證機構(gòu)應(yīng)當履行的義務(wù)，監(jiān)督管理要求等作出細化規(guī)定，旨在保護個人信息權(quán)益，規(guī)范個人信息出境認證活動，促進個人信息高效安全跨境流動。

  《辦法》明確了個人信息出境認證的適用情形。個人信息處理者通過個人信息出境認證的方式向境外提供個人信息的，應(yīng)當同時符合下列情形：一是非關(guān)鍵信息基礎(chǔ)設(shè)施運營者；二是自當年1月1日起累計向境外提供10萬人以上、不滿100萬人個人信息（不含敏感個人信息）或者不滿1萬人敏感個人信息，且向境外提供的個人信息中不包括重要數(shù)據(jù)。規(guī)定個人信息處理者不得采取數(shù)量拆分等手段，將依法應(yīng)當通過出境安全評估的個人信息通過個人信息出境認證的方式向境外提供。

《辦法》明確了個人信息出境認證的申請方式、認證要求及證書有效期。規(guī)定個人信息處理者應(yīng)當向?qū)I(yè)認證機構(gòu)申請個人信息出境認證，專業(yè)認證機構(gòu)應(yīng)當按照認證基本規(guī)范、個人信息保護認證規(guī)則開展認證活動。明確認證證書的有效期為3年。

《辦法》明確了專業(yè)認證機構(gòu)應(yīng)當履行的義務(wù)。規(guī)定專業(yè)認證機構(gòu)應(yīng)當向全國認證認可信息公共服務(wù)平臺報送個人信息出境認證證書相關(guān)信息。發(fā)現(xiàn)獲證個人信息處理者存在個人信息出境情況與認證范圍不一致等情形，不再符合認證要求的，應(yīng)當暫停其使用直至撤銷相關(guān)認證證書。發(fā)現(xiàn)個人信息出境活動違反法律、行政法規(guī)和國家有關(guān)規(guī)定的，應(yīng)當及時向國家網(wǎng)信部門和有關(guān)部門報告。

《辦法》明確了監(jiān)督管理要求。規(guī)定專業(yè)認證機構(gòu)自取得認證資質(zhì)之日起10個工作日內(nèi)，應(yīng)當向國家網(wǎng)信部門備案，國家市場監(jiān)督管理部門和國家網(wǎng)信部門對個人信息出境認證活動進行監(jiān)督。省級以上網(wǎng)信部門和有關(guān)部門發(fā)現(xiàn)獲證個人信息處理者個人信息出境活動存在較大風險或者發(fā)生個人信息安全事件的，可以依法對獲證個人信息處理者進行約談。

《辦法》對違反《辦法》規(guī)定的法律責任、適用效力等作出了規(guī)定。