为促进个东说念主信息高效便利安全跨境流动天天影视圈，规律个东说念主信息出境个东说念主信息保护认证责任，字据《中华东说念主民共和国个东说念主信息保护法》等法律规则，国度互联网信息办公室草拟了《个东说念主信息出境个东说念主信息保护认证方针（征求认识稿）》，现向社会公开征求认识。公众不错通过以下道路稽察文稿或建议反映认识：

1.登录中国网信网（www.cac.gov.cn），参加首页“网信要闻”稽察文稿。

2.登录中华东说念主民共和国司法部（www.moj.gov.cn）、中国政府法制信息网（www.chinalaw.gov.cn），参加首页主菜单的“立法认识搜集”栏目建议认识。

3.通过电子邮件格式发送至：shujuju@cac.gov.cn。

4.通过信函格式将认识寄至：北京市海淀区阜成路15号国度互联网信息办公室集合数据惩办局，邮编100048，并在信封上注明“个东说念主信息出境个东说念主信息保护认证方针征求认识”。

认识反映为止时间为2025年2月3日。

附件：个东说念主信息出境个东说念主信息保护认证方针（征求认识稿）

国度互联网信息办公室

2025年1月3日

个东说念主信息出境个东说念主信息保护认证方针

（征求认识稿）

勾引

第一条 为了便利个东说念主信息出境四肢，规律个东说念主信息出境个东说念主信息保护认证责任，保护个东说念主信息权力，促进个东说念主信息高效便利安全跨境流动，字据《中华东说念主民共和国个东说念主信息保护法》、《集合数据安全惩办条例》、《中华东说念主民共和国认证认同条例》等法律规则，制定本方针。

第二条 在中华东说念主民共和国境内开展个东说念主信息出境个东说念主信息保护认证四肢，适用本方针。法律、行政规则另有章程的，依照其章程。

第三条 本方针所称个东说念主信息出境个东说念主信息保护认证，是指照章诞生并经国度阛阓监督惩办部门批准取得个东说念主信息保护认证天赋的专科认证机构，对个东说念主信息处理者个东说念主信息出境四肢开展的个东说念主信息保护认证。

本方针所称个东说念主信息出境四肢，是指个东说念主信息处理者因业务等需要确需向中华东说念主民共和国境外提供个东说念主信息的步履。包括但不限于以下情形：

（一）个东说念主信息处理者将在境内运营中收罗和产生的个东说念主信息传输至境外；

（二）个东说念主信息处理者收罗和产生的个东说念主信息存储在境内，境外的机构、组织不详个东说念主不错查询、调取、下载、导出；

（三）妥当《中华东说念主民共和国个东说念主信息保护法》第三条第二款情形，在境外处理境内当然东说念主个东说念主信息等其他个东说念主信息处理四肢。

第四条 中华东说念主民共和国境内的个东说念主信息处理者通过个东说念主信息出境个东说念主信息保护认证格式向境外提供个东说念主信息的天天影视圈，应当同期妥当下列情形：

（一）非重要信息基础设施运营者；

（二）自已往1月1日起累计向境外提供10万东说念主以上、不悦100万东说念主个东说念主信息（不含明锐个东说念主信息）不详不悦1万东说念主明锐个东说念主信息。

前款所称向境外提供的个东说念主信息，不包括病笃数据。

第五条 妥当《中华东说念主民共和国个东说念主信息保护法》第三条第二款章程，在中华东说念主民共和国境外处理中华东说念主民共和国境内个东说念主信息的个东说念主信息处理者，获取个东说念主信息出境个东说念主信息保护认证，不错进行个东说念主信息出境四肢。

第六条 个东说念主信息保护认证着力自发性、阛阓化、社会化处事原则。由具备天赋的专科认证机构按照斡旋圭臬、斡旋执法、斡旋璀璨开展个东说念主信息出境个东说念主信息保护认证四肢。

第七条 国度网信部门会合谋划部门组织制定个东说念主信息出境个东说念主信息保护认证关连圭臬、技能规则和及格评定规律，对个东说念主信息出境四肢进行监督惩办。国度阛阓监督惩办部门会同国度网信部门组织制定个东说念主信息出境个东说念主信息保护认证据施执法、斡旋认证文凭及标志。

第八条 开展个东说念主信息出境个东说念主信息保护认证的专科认证机构应当向国度网信部门办理备案手续。办理备案时，应当提交下列材料：

（一）取得的个东说念主信息保衬范畴的认证天赋情况；

（二）近3年从事数据安全范畴、个东说念主信息保衬范畴专科责任情况；

（三）个东说念主信息保护认证据施信托及责任策动；

（四）数据安全风险重视机制；

（五）对获证个东说念主信息处理者进行的个东说念主信息出境四肢妥当认证圭臬情况的抓续监督机制；

（六）争议受理机制和投诉处理机制；

（七）其他需要提交的材料。

第九条 中华东说念主民共和国境内的个东说念主信息处理者自发向专科认证机构肯求个东说念主信息出境个东说念主信息保护认证。

中华东说念主民共和国境外的个东说念主信息处理者肯求个东说念主信息出境个东说念主信息保护认证的，应当由其在境内诞生的绝顶机构不详指定代表协助进行肯求，并承担相应的法律包袱，原意驯服中华东说念主民共和国个东说念主信息保护谋划法律规则并汲取监督惩办，在认证有用期内汲取专科认证机构的抓续监督。

第十条 个东说念主信息出境个东说念主信息保护认证重心评定以下施行：

（一）个东说念主信息出境的标的、界限、格式等的正当性、梗直性、必要性；

（二）境外个东说念主信息处理者、境外招揽方地点国度不详地区的个东说念主信息保护战略法律和集合和数据安全环境对出境个东说念主信息安全的影响；

（三）境外个东说念主信息处理者、境外招揽方的个东说念主信息保护水平是否达到中华东说念主民共和国法律、行政规则的章程和强制性国度圭臬的条件；

（四）个东说念主信息处理者与境外招揽方签订的有法律拘谨力的契约是否商定了个东说念主信息保护的义务；

（五）个东说念主信息处理者、境外招揽方的组织架构、惩办体系、技能措施能否充分有用保险数据安全和个东说念主信息权力；

（六）专科认证机构字据个东说念主信息保护认证关连圭臬以为需要评定的其他事项。

第十一条 专科认证机构在开展认证四肢中，发现个东说念主信息出境四肢危害国度安全、寰球利益不详严重影响个东说念主信息权力的，应当实时向国度网信部门及谋划部门推崇。

第十二条 专科认证机构应当在颁发认证文凭不详认证文凭气象发生变化后5个责任日内，向世界认证认同寰球信息平台报送个东说念主信息出境个东说念主信息保护认证文凭关连信息，包括认证文凭编号、获证个东说念主信息处理者称呼、认证界限以及文凭气象变化信息等。国度阛阓监督惩办部门与国度网信部门树立认证信息分享机制。

第十三条 专科认证机构发现获证个东说念主信息处理者存在个东说念主信息出境情况与认证界限不一致等不再妥当认证条件的，应当实时暂停、废除关连认证文凭，并赐与公布。

国度网信部门和谋划部门在个东说念主信息保护监督惩办责任中发现获证个东说念主信息处理者存在前款情形的，专科认证机构应当配合实时暂停、废除关连认证文凭，并赐与公布。

第十四条 国度阛阓监督惩办部门会同国度网信部门对个东说念主信息出境个东说念主信息保护认证四肢进行监督，对认证历程和认证恶果进行抽查，对专科认证机构进行评价。

国度阛阓监督惩办部门对个东说念主信息出境安全认证四肢存在处事质料等问题的，视情节赐与劝诫、责令限期改正、收歇整顿；拒不整改或规依期限内未完成整改的，以及存在弄虚空虚的，废除其认证机构天赋，并赐与公布。

专科认证机构通过避讳谋划情况、提供造作材料等不梗直技巧取得备案的，由国度网信部门赐与废除备案；发生严重坐法情形受到收歇整顿、废除认证机构天赋等行政处罚的，由国度网信部门赐与刊出备案。

第十五条 任何组织和个东说念主发现获证个东说念主信息处理者违背本方针向境外提供个东说念主信息的，不错向省级以上网信部门和谋划部门举报。

第十六条 省级以上网信部门和谋划部门发现获证个东说念主信息处理者存在较大风险不详发生个东说念主信息安全事件的，不错照章对获证个东说念主信息处理者进行约谈。获证个东说念主信息处理者应当按条件整改，摒除隐患。

第十七条 履行个东说念主信息保护职责的关连部门、专科认证机构相等责任主说念主员对在履行职责中细察的个东说念主隐秘、个东说念主信息、营业好意思妙、闪避商务信息等应当照章赐与闪避，并给与相应的技能措施和其他必要措施，保险关连数据不得露馅不详罪犯向他东说念主提供、罪犯使用。

第十八条 国度促进个东说念主信息出境个东说念主信息保护认证四肢的外洋疏通与和洽，鼓励个东说念主信息出境个东说念主信息保护认证与其他国度、地区、外洋组织之间的互认。

第十九条 违背本方针章程的，依据《中华东说念主民共和国个东说念主信息保护法》、《中华东说念主民共和国认证认同条例》等法律规则处理；组成罪犯的，照章讲求处分。

第二十条 本方针自  年  月  日起实行。

转载请注明泉源：“网信中国”微信公众号天天影视圈

---