中經(jīng)聯(lián)播訊（蔣兆民 張宇暉 ）國家互聯(lián)網(wǎng)信息辦公室與國家市場監(jiān)督管理總局近日聯(lián)合公布《個(gè)人信息出境認(rèn)證辦法》（以下簡稱《辦法》），將于2026年1月1日起正式施行。
這一重要法規(guī)的出臺標(biāo)志著我國個(gè)人信息出境認(rèn)證制度全面落地，為個(gè)人信息跨境流動(dòng)提供了明確的法律指引。
《辦法》對個(gè)人信息出境認(rèn)證的適用情形、申請方式、認(rèn)證要求及證書有效期等作出了細(xì)化規(guī)定，旨在保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息出境認(rèn)證活動(dòng)，同時(shí)促進(jìn)個(gè)人信息高效安全跨境流動(dòng)。
背景：填補(bǔ)跨境數(shù)據(jù)流動(dòng)監(jiān)管空白
隨著全球數(shù)字經(jīng)濟(jì)飛速發(fā)展，數(shù)據(jù)跨境流動(dòng)成為推動(dòng)數(shù)據(jù)要素全球配置、開展高水平國際合作競爭的關(guān)鍵。
《個(gè)人信息保護(hù)法》早已規(guī)定，按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證是向境外提供個(gè)人信息的法定途徑之一。
為落實(shí)法律規(guī)定要求，2022年11月，國家市場監(jiān)督管理總局、國家互聯(lián)網(wǎng)信息辦公室公布了規(guī)范性文件《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》。
在此基礎(chǔ)上制定的《辦法》，完善了我國個(gè)人信息跨境流動(dòng)管理制度，有利于保護(hù)個(gè)人信息權(quán)益，促進(jìn)個(gè)人信息合規(guī)利用，為數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展提供法治保障。
適用范圍：明確認(rèn)證門檻，嚴(yán)防監(jiān)管套利
《辦法》明確了個(gè)人信息出境認(rèn)證的適用情形。個(gè)人信息處理者通過認(rèn)證方式向境外提供個(gè)人信息，應(yīng)當(dāng)同時(shí)滿足以下條件：
非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者；
自當(dāng)年1月1日起累計(jì)向境外提供10萬人以上、不滿100萬人個(gè)人信息（不含敏感個(gè)人信息）或者不滿1萬人敏感個(gè)人信息。
同時(shí)，《辦法》強(qiáng)調(diào)向境外提供的個(gè)人信息不得包括重要數(shù)據(jù)，并明令禁止個(gè)人信息處理者采取數(shù)量拆分等手段。
規(guī)避安全評估義務(wù)。
對于境外個(gè)人信息處理者申請認(rèn)證的情況，《辦法》規(guī)定應(yīng)當(dāng)由其在境內(nèi)設(shè)立的專門機(jī)構(gòu)或指定代表協(xié)助進(jìn)行申請。
認(rèn)證流程：構(gòu)建全方位合規(guī)體系
在認(rèn)證程序方面，《辦法》規(guī)定個(gè)人信息處理者應(yīng)當(dāng)向?qū)I(yè)認(rèn)證機(jī)構(gòu)申請個(gè)人信息出境認(rèn)證。
申請認(rèn)證前，個(gè)人信息處理者應(yīng)當(dāng)按照法律規(guī)定履行告知、取得個(gè)人單獨(dú)同意、進(jìn)行個(gè)人信息保護(hù)影響評估等義務(wù)。
個(gè)人信息保護(hù)影響評估需要重點(diǎn)評估多項(xiàng)內(nèi)容，包括：
個(gè)人信息處理者和境外接收方處理個(gè)人信息的目的、范圍、方式的合法性、正當(dāng)性、必要性；
出境個(gè)人信息的規(guī)模、范圍、種類、敏感程度及可能帶來的風(fēng)險(xiǎn)；
境外接收方承諾承擔(dān)的義務(wù)及其保障措施和能力等。
專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)按照認(rèn)證基本規(guī)范和個(gè)人信息保護(hù)認(rèn)證規(guī)則開展認(rèn)證活動(dòng)，符合要求的應(yīng)及時(shí)出具認(rèn)證證書。
證書管理：三年有效期穩(wěn)定企業(yè)預(yù)期
《辦法》明確認(rèn)證證書的有效期為3年。證書到期需繼續(xù)使用的，個(gè)人信息處理者應(yīng)當(dāng)在有效期屆滿前6個(gè)月提出認(rèn)證申請。
專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)在出具認(rèn)證證書或證書狀態(tài)發(fā)生變化后5個(gè)工作日內(nèi)，向全國認(rèn)證認(rèn)可信息公共服務(wù)平臺報(bào)送相關(guān)信息。
國家市場監(jiān)督管理部門與國家網(wǎng)信部門將建立認(rèn)證信息共享機(jī)制，加強(qiáng)對認(rèn)證活動(dòng)的監(jiān)督。
此外，專業(yè)認(rèn)證機(jī)構(gòu)發(fā)現(xiàn)獲證個(gè)人信息處理者不再符合認(rèn)證要求的，應(yīng)當(dāng)暫停其使用直至撤銷相關(guān)認(rèn)證證書。
監(jiān)管機(jī)制：雙部門協(xié)同筑牢安全防線
在監(jiān)督管理方面，《辦法》規(guī)定了專業(yè)認(rèn)證機(jī)構(gòu)備案制度。專業(yè)認(rèn)證機(jī)構(gòu)自取得認(rèn)證資質(zhì)之日起10個(gè)工作日內(nèi)，應(yīng)當(dāng)向國家網(wǎng)信部門辦理備案手續(xù)。
國家市場監(jiān)督管理部門和國家網(wǎng)信部門對個(gè)人信息出境認(rèn)證活動(dòng)進(jìn)行監(jiān)督，開展定期或不定期的檢查，對認(rèn)證過程和認(rèn)證結(jié)果進(jìn)行抽查。
省級以上網(wǎng)信部門和有關(guān)部門發(fā)現(xiàn)獲證個(gè)人信息處理者個(gè)人信息出境活動(dòng)存在較大風(fēng)險(xiǎn)或發(fā)生個(gè)人信息安全事件的，可以依法對其進(jìn)行約談。
獲證個(gè)人信息處理者應(yīng)當(dāng)按照要求整改，消除隱患。
重要意義：在安全與發(fā)展間尋求平衡
專家表示，《辦法》的出臺不僅是我國個(gè)人信息出境制度完善的重要里程碑，也是全球數(shù)據(jù)治理體系中的一項(xiàng)積極實(shí)踐。
它通過認(rèn)證這一市場化機(jī)制，在安全與效率、監(jiān)管與市場之間找到了富有中國智慧的數(shù)據(jù)出境治理新方案。
《辦法》與《數(shù)據(jù)出境安全評估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》等規(guī)章相互銜接，共同構(gòu)筑起一套多層次、全覆蓋的個(gè)人信息出境監(jiān)管框架。
這一制度的建立，為實(shí)現(xiàn)個(gè)人信息安全有序跨境流動(dòng)提供了堅(jiān)實(shí)的制度保障。
---
隨著2026年實(shí)施日期的臨近，企業(yè)需要為合規(guī)做好充分準(zhǔn)備。
認(rèn)證證書有效期為3年的設(shè)定為企業(yè)提供了穩(wěn)定預(yù)期，而跨部門協(xié)同監(jiān)管機(jī)制則構(gòu)筑了全方位監(jiān)督體系。
這套認(rèn)證制度平衡了安全與發(fā)展的雙重要求。
數(shù)據(jù)跨境流動(dòng)從此有了更為規(guī)范化、透明化的通道，為我國數(shù)字經(jīng)濟(jì)發(fā)展注入新動(dòng)能。
