個人信息出境認(rèn)證辦法

　　第一條 為了保護(hù)個人信息權(quán)益，規(guī)范個人信息出境認(rèn)證活動，促進(jìn)個人信息高效安全跨境流動，根據(jù)《中華人民共和國個人信息保護(hù)法》、《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》、《中華人民共和國認(rèn)證認(rèn)可條例》等法律法規(guī)，制定本辦法。

　　第二條 個人信息處理者通過個人信息保護(hù)認(rèn)證的方式向中華人民共和國境外提供個人信息，適用本辦法。

　　第三條 本辦法所稱個人信息出境認(rèn)證，是指按照《中華人民共和國個人信息保護(hù)法》第三十八條第一款第二項規(guī)定，由依法取得個人信息保護(hù)認(rèn)證資質(zhì)的專業(yè)認(rèn)證機(jī)構(gòu)，證明個人信息處理者向中華人民共和國境外提供個人信息等個人信息處理活動符合相關(guān)法律、行政法規(guī)、部門規(guī)章、標(biāo)準(zhǔn)、技術(shù)規(guī)范的合格評定活動。

　　第四條 國家網(wǎng)信部門會同國家數(shù)據(jù)管理部門和其他有關(guān)部門制定個人信息出境認(rèn)證相關(guān)標(biāo)準(zhǔn)、技術(shù)規(guī)范。國家市場監(jiān)督管理部門會同國家網(wǎng)信部門制定個人信息保護(hù)認(rèn)證規(guī)則、統(tǒng)一認(rèn)證證書及標(biāo)志。

　　第五條 個人信息處理者通過個人信息出境認(rèn)證的方式向境外提供個人信息的，應(yīng)當(dāng)同時符合下列情形：

　?。ㄒ唬┓顷P(guān)鍵信息基礎(chǔ)設(shè)施運營者；

　?。ǘ┳援?dāng)年1月1日起累計向境外提供10萬人以上、不滿100萬人個人信息（不含敏感個人信息）或者不滿1萬人敏感個人信息。

　　前款所稱向境外提供的個人信息，不包括重要數(shù)據(jù)。

　　法律、行政法規(guī)或者國家網(wǎng)信部門另有規(guī)定的，從其規(guī)定。

　　個人信息處理者不得采取數(shù)量拆分等手段，將依法應(yīng)當(dāng)通過出境安全評估的個人信息通過個人信息出境認(rèn)證的方式向境外提供。

　　第六條 個人信息處理者在申請認(rèn)證向境外提供個人信息前，應(yīng)當(dāng)按照法律、行政法規(guī)的規(guī)定履行告知、取得個人單獨同意、進(jìn)行個人信息保護(hù)影響評估等義務(wù)。個人信息保護(hù)影響評估重點評估以下內(nèi)容：

　?。ㄒ唬﹤€人信息處理者和境外接收方處理個人信息的目的、范圍、方式等的合法性、正當(dāng)性、必要性；

　?。ǘ┏鼍硞€人信息的規(guī)模、范圍、種類、敏感程度，個人信息出境可能對國家安全、公共利益、個人信息權(quán)益帶來的風(fēng)險；

　?。ㄈ┚惩饨邮辗匠兄Z承擔(dān)的義務(wù)，以及履行義務(wù)的管理和技術(shù)措施、能力等能否保障出境個人信息的安全；

　?。ㄋ模﹤€人信息出境后遭到篡改、破壞、泄露、丟失、非法利用等的風(fēng)險，個人信息權(quán)益維護(hù)的渠道是否通暢等；

　?。ㄎ澹┚惩饨邮辗剿趪一蛘叩貐^(qū)的個人信息保護(hù)政策和法規(guī)對出境個人信息安全和個人信息權(quán)益的影響；

　?。┢渌赡苡绊憘€人信息出境安全的事項。

　　第七條 個人信息處理者通過認(rèn)證方式向境外提供個人信息的，應(yīng)當(dāng)向?qū)I(yè)認(rèn)證機(jī)構(gòu)申請個人信息出境認(rèn)證。

　　中華人民共和國境外的個人信息處理者申請個人信息出境認(rèn)證的，應(yīng)當(dāng)由其在境內(nèi)設(shè)立的專門機(jī)構(gòu)或者指定代表協(xié)助進(jìn)行申請。

　　第八條 專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)按照認(rèn)證基本規(guī)范、個人信息保護(hù)認(rèn)證規(guī)則開展個人信息出境認(rèn)證活動。符合認(rèn)證要求的，專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)及時出具認(rèn)證證書。

　　認(rèn)證證書的有效期為3年。證書到期需繼續(xù)使用的，個人信息處理者應(yīng)當(dāng)在有效期屆滿前6個月提出認(rèn)證申請。

　　第九條 專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)在出具認(rèn)證證書或者認(rèn)證證書狀態(tài)發(fā)生變化后5個工作日內(nèi)，向全國認(rèn)證認(rèn)可信息公共服務(wù)平臺報送個人信息出境認(rèn)證證書相關(guān)信息，包括認(rèn)證證書編號、獲證個人信息處理者名稱、認(rèn)證范圍以及證書狀態(tài)變化信息等。

　　國家市場監(jiān)督管理部門與國家網(wǎng)信部門建立認(rèn)證信息共享機(jī)制。

　　第十條 專業(yè)認(rèn)證機(jī)構(gòu)發(fā)現(xiàn)獲證個人信息處理者存在個人信息出境情況與認(rèn)證范圍不一致等情形，不再符合認(rèn)證要求的，應(yīng)當(dāng)暫停其使用直至撤銷相關(guān)認(rèn)證證書。

　　國家網(wǎng)信部門和有關(guān)部門在個人信息保護(hù)監(jiān)督管理工作中發(fā)現(xiàn)獲證個人信息處理者存在前款情形的，專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)配合暫停其使用直至撤銷相關(guān)認(rèn)證證書。

　　前兩款規(guī)定的情形，應(yīng)當(dāng)通過全國認(rèn)證認(rèn)可信息公共服務(wù)平臺予以公布。

　　第十一條 專業(yè)認(rèn)證機(jī)構(gòu)在開展認(rèn)證活動中，發(fā)現(xiàn)個人信息出境活動違反法律、行政法規(guī)和國家有關(guān)規(guī)定的，應(yīng)當(dāng)及時向國家網(wǎng)信部門和有關(guān)部門報告。

　　第十二條 開展個人信息出境認(rèn)證的專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)自國家市場監(jiān)督管理部門批準(zhǔn)取得個人信息保護(hù)認(rèn)證資質(zhì)之日起10個工作日內(nèi)向國家網(wǎng)信部門辦理備案手續(xù)。辦理備案時，應(yīng)當(dāng)提交下列材料：

　?。ㄒ唬┤〉玫膫€人信息保護(hù)領(lǐng)域的認(rèn)證資質(zhì)情況；

　?。ǘ┙?年從事數(shù)據(jù)安全、個人信息保護(hù)領(lǐng)域?qū)I(yè)工作情況；

　?。ㄈI(yè)認(rèn)證機(jī)構(gòu)人員安全背景審查材料；

　?。ㄋ模﹤€人信息保護(hù)認(rèn)證實施細(xì)則及工作計劃；

　?。ㄎ澹﹤€人信息安全風(fēng)險防范機(jī)制；

　?。Λ@證個人信息處理者進(jìn)行的個人信息出境活動符合認(rèn)證標(biāo)準(zhǔn)情況的持續(xù)監(jiān)督機(jī)制；

　　（七）投訴受理和爭議解決機(jī)制；

　　（八）其他需要提交的材料。

　　專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)對所備案材料的真實性負(fù)責(zé)。

　　國家網(wǎng)信部門收到專業(yè)認(rèn)證機(jī)構(gòu)提交的備案材料后，會同國家數(shù)據(jù)管理部門對備案材料進(jìn)行審核。材料齊全的，應(yīng)當(dāng)在30個工作日內(nèi)予以備案并進(jìn)行公示；材料不齊全的，不予備案，應(yīng)當(dāng)在30個工作日內(nèi)通知專業(yè)認(rèn)證機(jī)構(gòu)并說明理由。

　　第十三條 國家市場監(jiān)督管理部門和國家網(wǎng)信部門對個人信息出境認(rèn)證活動進(jìn)行監(jiān)督，開展定期或者不定期的檢查，對認(rèn)證過程和認(rèn)證結(jié)果進(jìn)行抽查，對專業(yè)認(rèn)證機(jī)構(gòu)進(jìn)行抽查和評價。

　　第十四條 國家機(jī)關(guān)、專業(yè)認(rèn)證機(jī)構(gòu)等從事認(rèn)證活動的機(jī)構(gòu)及其工作人員對在履行職責(zé)中知悉的個人隱私、個人信息、商業(yè)秘密、保密商務(wù)信息等應(yīng)當(dāng)依法予以保密，不得泄露或者非法向他人提供、非法使用。

　　第十五條 任何組織和個人發(fā)現(xiàn)獲證個人信息處理者違反本辦法規(guī)定向境外提供個人信息的，可以向?qū)I(yè)認(rèn)證機(jī)構(gòu)、網(wǎng)信部門和有關(guān)部門投訴、舉報。

　　第十六條 省級以上網(wǎng)信部門和有關(guān)部門發(fā)現(xiàn)獲證個人信息處理者個人信息出境活動存在較大風(fēng)險或者發(fā)生個人信息安全事件的，可以依法對獲證個人信息處理者進(jìn)行約談。獲證個人信息處理者應(yīng)當(dāng)按照要求整改，消除隱患。

　　第十七條 違反本辦法規(guī)定的，依據(jù)《中華人民共和國個人信息保護(hù)法》、《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》、《中華人民共和國認(rèn)證認(rèn)可條例》等法律法規(guī)處理；構(gòu)成犯罪的，依法追究刑事責(zé)任。

　　第十八條 本辦法施行前制定的關(guān)于個人信息出境認(rèn)證的相關(guān)規(guī)定與本辦法不一致的，按照本辦法執(zhí)行。

　　第十九條 本辦法自2026年1月1日起施行。