为促进个东说念主信息高效便利安全跨境流动，圭表个东说念主信息出境个东说念主信息保护认证责任，凭据《中华东说念主民共和国个东说念主信息保护法》等法律步伐，国度互联网信息办公室草拟了《个东说念主信息出境个东说念主信息保护认证倡导（征求意见稿）》，现向社会公开征求意见。公众不错通过以下路子张望文稿或提议反应意见：
1.登录中国网信网（www.cac.gov.cn），插足首页“网信要闻”张望文稿。
2.登录中华东说念主民共和国司法部（www.moj.gov.cn）、中国政府法制信息网（www.chinalaw.gov.cn），插足首页主菜单的“立法意见搜集”栏目提议意见。
3.通过电子邮件样貌发送至：shujuju@cac.gov.cn。
4.通过信函样貌将意见寄至：北京市海淀区阜成路15号国度互联网信息办公室集聚数据处理局，邮编100048，并在信封上注明“个东说念主信息出境个东说念主信息保护认证倡导征求意见”。
意见反应驱散时刻为2025年2月3日。
附件：个东说念主信息出境个东说念主信息保护认证倡导（征求意见稿）
国度互联网信息办公室
2025年1月3日
个东说念主信息出境个东说念主信息保护认证倡导
（征求意见稿）
第一条 为了便利个东说念主信息出境看成，圭表个东说念主信息出境个东说念主信息保护认证责任，保护个东说念主信息权柄，促进个东说念主信息高效便利安全跨境流动，凭据《中华东说念主民共和国个东说念主信息保护法》、《集聚数据安全处理条例》、《中华东说念主民共和国认证招供条例》等法律步伐，制定本倡导。
第二条 在中华东说念主民共和国境内开展个东说念主信息出境个东说念主信息保护认证看成，适用本倡导。法律、行政步伐另有法则的，依照其法则。
第三条 本倡导所称个东说念主信息出境个东说念主信息保护认证，是指照章成立并经国度市集监督处理部门批准取得个东说念主信息保护认证禀赋的专科认证机构，对个东说念主信息处理者个东说念主信息出境看成开展的个东说念主信息保护认证。
本倡导所称个东说念主信息出境看成，是指个东说念主信息处理者因业务等需要确需向中华东说念主民共和国境外提供个东说念主信息的步履。包括但不限于以下情形：
（一）个东说念主信息处理者将在境内运营中集聚和产生的个东说念主信息传输至境外；
（二）个东说念主信息处理者集聚和产生的个东说念主信息存储在境内，境外的机构、组织好像个东说念主不错查询、调取、下载、导出；
（三）相宜《中华东说念主民共和国个东说念主信息保护法》第三条第二款情形，在境外处理境内当然东说念主个东说念主信息等其他个东说念主信息处理看成。
第四条 中华东说念主民共和国境内的个东说念主信息处理者通过个东说念主信息出境个东说念主信息保护认证样貌向境外提供个东说念主信息的，应当同期相宜下列情形：
（一）非要道信息基础设施运营者；
（二）自夙昔1月1日起累计向境外提供10万东说念主以上、不悦100万东说念主个东说念主信息（不含敏锐个东说念主信息）好像不悦1万东说念主敏锐个东说念主信息。
前款所称向境外提供的个东说念主信息，不包括伏击数据。
第五条 相宜《中华东说念主民共和国个东说念主信息保护法》第三条第二款法则，在中华东说念主民共和国境外处理中华东说念主民共和国境内个东说念主信息的个东说念主信息处理者，获取个东说念主信息出境个东说念主信息保护认证，不错进行个东说念主信息出境看成。
第六条 个东说念主信息保护认证遵命自发性、市集化、社会化管事原则。由具备禀赋的专科认证机构按照长入圭臬、长入法则、长入标记开展个东说念主信息出境个东说念主信息保护认证看成。
第七条 国度网信部门会同关联部门组织制定个东说念主信息出境个东说念主信息保护认证关系圭臬、时刻步伐和及格评定要领，对个东说念主信息出境看成进行监督处理。国度市集监督处理部门会同国度网信部门组织制定个东说念主信息出境个东说念主信息保护认阐发施法则、长入认证文凭及绚烂。
第八条 开展个东说念主信息出境个东说念主信息保护认证的专科认证机构应当向国度网信部门办理备案手续。办理备案时，应当提交下列材料：
（一）取得的个东说念主信息保衬限制的认证禀赋情况；
（二）近3年从事数据安全限制、个东说念主信息保衬限制专科责任情况；
（三）个东说念主信息保护认阐发施详情及责任霸术；
（四）数据安全风险注重机制；
（五）对获证个东说念主信息处理者进行的个东说念主信息出境看成相宜认证圭臬情况的抓续监督机制；
（六）争议受理机制和投诉处理机制；
（七）其他需要提交的材料。
第九条 中华东说念主民共和国境内的个东说念主信息处理者自发向专科认证机构肯求个东说念主信息出境个东说念主信息保护认证。
中华东说念主民共和国境外的个东说念主信息处理者肯求个东说念主信息出境个东说念主信息保护认证的，应当由其在境内成立的特意机构好像指定代表协助进行肯求，并承担相应的法律连累，喜悦顺服中华东说念主民共和国个东说念主信息保护关联法律步伐并摄取监督处理，在认证有用期内摄取专科认证机构的抓续监督。
第十条 个东说念主信息出境个东说念主信息保护认证重心评定以下本色：
（一）个东说念主信息出境的标的、领域、样貌等的正当性、正大性、必要性；
（二）境外个东说念主信息处理者、境外吸收方地方国度好像地区的个东说念主信息保护策略法律和集聚和数据安全环境对出境个东说念主信息安全的影响；
（三）境外个东说念主信息处理者、境外吸收方的个东说念主信息保护水平是否达到中华东说念主民共和国法律、行政步伐的法则和强制性国度圭臬的条件；
（四）个东说念主信息处理者与境外吸收方缔结的有法律敛迹力的合同是否商定了个东说念主信息保护的义务；
（五）个东说念主信息处理者、境外吸收方的组织架构、处理体系、时刻措施能否充分有用保险数据安全和个东说念主信息权柄；
（六）专科认证机构凭据个东说念主信息保护认证关系圭臬觉得需要评定的其他事项。
第十一条 专科认证机构在开展认证看成中，发现个东说念主信息出境看成危害国度安全、寰球利益好像严重影响个东说念主信息权柄的，应当实时向国度网信部门及关联部门文书。
第十二条 专科认证机构应当在颁发认证文凭好像认证文凭景况发生变化后5个责任日内，向世界认证招供寰球信息平台报送个东说念主信息出境个东说念主信息保护认证文凭关系信息，包括认证文凭编号、获证个东说念主信息处理者称号、认证领域以及文凭景况变化信息等。国度市集监督处理部门与国度网信部门竖立认证信息分享机制。
第十三条 专科认证机构发现获证个东说念主信息处理者存在个东说念主信息出境情况与认证领域不一致等不再相宜认证条件的，应当实时暂停、褪色关系认证文凭，并赐与公布。
国度网信部门和关联部门在个东说念主信息保护监督处理责任中发现获证个东说念主信息处理者存在前款情形的，专科认证机构应当配合实时暂停、褪色关系认证文凭，并赐与公布。
第十四条 国度市集监督处理部门会同国度网信部门对个东说念主信息出境个东说念主信息保护认证看成进行监督，对认证经由和认证遵守进行抽查，对专科认证机构进行评价。
国度市集监督处理部门对个东说念主信息出境安全认证看成存在管事质料等问题的，视情节赐与劝诫、责令限期改正、收歇整顿；拒不整改或规按时限内未完成整改的，以及存在弄虚子虚的，褪色其认证机构禀赋，并赐与公布。
专科认证机构通过躲藏关联情况、提供诞妄材料等不正大技能取得备案的，由国度网信部门赐与褪色备案；发生严重罪犯情形受到收歇整顿、褪色认证机构禀赋等行政处罚的，由国度网信部门赐与刊出备案。
第十五条 任何组织和个东说念主发现获证个东说念主信息处理者违抗本倡导向境外提供个东说念主信息的，不错向省级以上网信部门和关联部门举报。
第十六条 省级以上网信部门和关联部门发现获证个东说念主信息处理者存在较大风险好像发生个东说念主信息安全事件的，不错照章对获证个东说念主信息处理者进行约谈。获证个东说念主信息处理者应当按条件整改，摒除隐患。
第十七条 履行个东说念主信息保护职责的关系部门、专科认证机构偏激责任主说念主员对在履行职责中明察的个东说念主阴私、个东说念主信息、交易神秘、守秘商务信息等应当照章赐与守秘，并选拔相应的时刻措施和其他必要措施，保险关总共据不得表示好像积恶向他东说念主提供、积恶使用。
第十八条 国度促进个东说念主信息出境个东说念主信息保护认证看成的外洋通常与合营，鼓舞个东说念主信息出境个东说念主信息保护认证与其他国度、地区、外洋组织之间的互认。
第十九条 违抗本办步伐则的，依据《中华东说念主民共和国个东说念主信息保护法》、《中华东说念主民共和国认证招供条例》等法律步伐处理；组成作歹的，照章根究贬责。
第二十条 本倡导自 年 月 日起执行。
转载请注明起首：“网信中国”微信公众号九游会体育