?為促進個人信息高效便利安全跨境流動,規(guī)范個人信息出境個人信息保護認證工作,國家互聯(lián)網(wǎng)信息辦公室1月3日向社會公布《個人信息出境個人信息保護認證辦法(征求意見稿)》。意見反饋截止時間為2025年2月3日。
??根據(jù)征求意見稿,我國境內(nèi)的個人信息處理者通過個人信息出境個人信息保護認證方式向境外提供個人信息的,應(yīng)當(dāng)同時符合:非關(guān)鍵信息基礎(chǔ)設(shè)施運營者;自當(dāng)年1月1日起累計向境外提供10萬人以上、不滿100萬人個人信息(不含敏感個人信息)或者不滿1萬人敏感個人信息等情形。
??征求意見稿提出,個人信息保護認證遵循自愿性、市場化、社會化服務(wù)原則。由具備資質(zhì)的專業(yè)認證機構(gòu)按照統(tǒng)一標(biāo)準、統(tǒng)一規(guī)則、統(tǒng)一標(biāo)識開展個人信息出境個人信息保護認證活動。國家網(wǎng)信部門會同有關(guān)部門組織制定個人信息出境個人信息保護認證相關(guān)標(biāo)準、技術(shù)法規(guī)和合格評定程序,對個人信息出境活動進行監(jiān)督管理。
??征求意見稿要求,履行個人信息保護職責(zé)的相關(guān)部門、專業(yè)認證機構(gòu)及其工作人員對在履行職責(zé)中知悉的個人隱私、個人信息、商業(yè)秘密、保密商務(wù)信息等應(yīng)當(dāng)依法予以保密,并采取相應(yīng)的技術(shù)措施和其他必要措施,保障相關(guān)數(shù)據(jù)不得泄露或者非法向他人提供、非法使用。