中經(jīng)聯(lián)播訊（蔣兆民 張宇暉 ）國(guó)家互聯(lián)網(wǎng)信息辦公室與國(guó)家市場(chǎng)監(jiān)督管理總局近日聯(lián)合公布《個(gè)人信息出境認(rèn)證辦法》（以下簡(jiǎn)稱(chēng)《辦法》），將于2026年1月1日起正式施行。
這一重要法規(guī)的出臺(tái)標(biāo)志著我國(guó)個(gè)人信息出境認(rèn)證制度全面落地，為個(gè)人信息跨境流動(dòng)提供了明確的法律指引。
《辦法》對(duì)個(gè)人信息出境認(rèn)證的適用情形、申請(qǐng)方式、認(rèn)證要求及證書(shū)有效期等作出了細(xì)化規(guī)定，旨在保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息出境認(rèn)證活動(dòng)，同時(shí)促進(jìn)個(gè)人信息高效安全跨境流動(dòng)。
背景：填補(bǔ)跨境數(shù)據(jù)流動(dòng)監(jiān)管空白
隨著全球數(shù)字經(jīng)濟(jì)飛速發(fā)展，數(shù)據(jù)跨境流動(dòng)成為推動(dòng)數(shù)據(jù)要素全球配置、開(kāi)展高水平國(guó)際合作競(jìng)爭(zhēng)的關(guān)鍵。
《個(gè)人信息保護(hù)法》早已規(guī)定，按照國(guó)家網(wǎng)信部門(mén)的規(guī)定經(jīng)專(zhuān)業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證是向境外提供個(gè)人信息的法定途徑之一。
為落實(shí)法律規(guī)定要求，2022年11月，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家互聯(lián)網(wǎng)信息辦公室公布了規(guī)范性文件《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》。
在此基礎(chǔ)上制定的《辦法》，完善了我國(guó)個(gè)人信息跨境流動(dòng)管理制度，有利于保護(hù)個(gè)人信息權(quán)益，促進(jìn)個(gè)人信息合規(guī)利用，為數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展提供法治保障。
適用范圍：明確認(rèn)證門(mén)檻，嚴(yán)防監(jiān)管套利
《辦法》明確了個(gè)人信息出境認(rèn)證的適用情形。個(gè)人信息處理者通過(guò)認(rèn)證方式向境外提供個(gè)人信息，應(yīng)當(dāng)同時(shí)滿足以下條件：
非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者；
自當(dāng)年1月1日起累計(jì)向境外提供10萬(wàn)人以上、不滿100萬(wàn)人個(gè)人信息（不含敏感個(gè)人信息）或者不滿1萬(wàn)人敏感個(gè)人信息。
同時(shí)，《辦法》強(qiáng)調(diào)向境外提供的個(gè)人信息不得包括重要數(shù)據(jù)，并明令禁止個(gè)人信息處理者采取數(shù)量拆分等手段。
規(guī)避安全評(píng)估義務(wù)。
對(duì)于境外個(gè)人信息處理者申請(qǐng)認(rèn)證的情況，《辦法》規(guī)定應(yīng)當(dāng)由其在境內(nèi)設(shè)立的專(zhuān)門(mén)機(jī)構(gòu)或指定代表協(xié)助進(jìn)行申請(qǐng)。
認(rèn)證流程：構(gòu)建全方位合規(guī)體系
在認(rèn)證程序方面，《辦法》規(guī)定個(gè)人信息處理者應(yīng)當(dāng)向?qū)I(yè)認(rèn)證機(jī)構(gòu)申請(qǐng)個(gè)人信息出境認(rèn)證。
申請(qǐng)認(rèn)證前，個(gè)人信息處理者應(yīng)當(dāng)按照法律規(guī)定履行告知、取得個(gè)人單獨(dú)同意、進(jìn)行個(gè)人信息保護(hù)影響評(píng)估等義務(wù)。
個(gè)人信息保護(hù)影響評(píng)估需要重點(diǎn)評(píng)估多項(xiàng)內(nèi)容，包括：
個(gè)人信息處理者和境外接收方處理個(gè)人信息的目的、范圍、方式的合法性、正當(dāng)性、必要性；
出境個(gè)人信息的規(guī)模、范圍、種類(lèi)、敏感程度及可能帶來(lái)的風(fēng)險(xiǎn)；
境外接收方承諾承擔(dān)的義務(wù)及其保障措施和能力等。
專(zhuān)業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)按照認(rèn)證基本規(guī)范和個(gè)人信息保護(hù)認(rèn)證規(guī)則開(kāi)展認(rèn)證活動(dòng)，符合要求的應(yīng)及時(shí)出具認(rèn)證證書(shū)。
證書(shū)管理：三年有效期穩(wěn)定企業(yè)預(yù)期
《辦法》明確認(rèn)證證書(shū)的有效期為3年。證書(shū)到期需繼續(xù)使用的，個(gè)人信息處理者應(yīng)當(dāng)在有效期屆滿前6個(gè)月提出認(rèn)證申請(qǐng)。
專(zhuān)業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)在出具認(rèn)證證書(shū)或證書(shū)狀態(tài)發(fā)生變化后5個(gè)工作日內(nèi)，向全國(guó)認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)報(bào)送相關(guān)信息。
國(guó)家市場(chǎng)監(jiān)督管理部門(mén)與國(guó)家網(wǎng)信部門(mén)將建立認(rèn)證信息共享機(jī)制，加強(qiáng)對(duì)認(rèn)證活動(dòng)的監(jiān)督。
此外，專(zhuān)業(yè)認(rèn)證機(jī)構(gòu)發(fā)現(xiàn)獲證個(gè)人信息處理者不再符合認(rèn)證要求的，應(yīng)當(dāng)暫停其使用直至撤銷(xiāo)相關(guān)認(rèn)證證書(shū)。
監(jiān)管機(jī)制：雙部門(mén)協(xié)同筑牢安全防線
在監(jiān)督管理方面，《辦法》規(guī)定了專(zhuān)業(yè)認(rèn)證機(jī)構(gòu)備案制度。專(zhuān)業(yè)認(rèn)證機(jī)構(gòu)自取得認(rèn)證資質(zhì)之日起10個(gè)工作日內(nèi)，應(yīng)當(dāng)向國(guó)家網(wǎng)信部門(mén)辦理備案手續(xù)。
國(guó)家市場(chǎng)監(jiān)督管理部門(mén)和國(guó)家網(wǎng)信部門(mén)對(duì)個(gè)人信息出境認(rèn)證活動(dòng)進(jìn)行監(jiān)督，開(kāi)展定期或不定期的檢查，對(duì)認(rèn)證過(guò)程和認(rèn)證結(jié)果進(jìn)行抽查。
省級(jí)以上網(wǎng)信部門(mén)和有關(guān)部門(mén)發(fā)現(xiàn)獲證個(gè)人信息處理者個(gè)人信息出境活動(dòng)存在較大風(fēng)險(xiǎn)或發(fā)生個(gè)人信息安全事件的，可以依法對(duì)其進(jìn)行約談。
獲證個(gè)人信息處理者應(yīng)當(dāng)按照要求整改，消除隱患。
重要意義：在安全與發(fā)展間尋求平衡
專(zhuān)家表示，《辦法》的出臺(tái)不僅是我國(guó)個(gè)人信息出境制度完善的重要里程碑，也是全球數(shù)據(jù)治理體系中的一項(xiàng)積極實(shí)踐。
它通過(guò)認(rèn)證這一市場(chǎng)化機(jī)制，在安全與效率、監(jiān)管與市場(chǎng)之間找到了富有中國(guó)智慧的數(shù)據(jù)出境治理新方案。
《辦法》與《數(shù)據(jù)出境安全評(píng)估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》等規(guī)章相互銜接，共同構(gòu)筑起一套多層次、全覆蓋的個(gè)人信息出境監(jiān)管框架。
這一制度的建立，為實(shí)現(xiàn)個(gè)人信息安全有序跨境流動(dòng)提供了堅(jiān)實(shí)的制度保障。
---
隨著2026年實(shí)施日期的臨近，企業(yè)需要為合規(guī)做好充分準(zhǔn)備。
認(rèn)證證書(shū)有效期為3年的設(shè)定為企業(yè)提供了穩(wěn)定預(yù)期，而跨部門(mén)協(xié)同監(jiān)管機(jī)制則構(gòu)筑了全方位監(jiān)督體系。
這套認(rèn)證制度平衡了安全與發(fā)展的雙重要求。
數(shù)據(jù)跨境流動(dòng)從此有了更為規(guī)范化、透明化的通道，為我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展注入新動(dòng)能。
