我國《個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證辦法》公開征求意見

IT之家 1 月 3 日消息，據(jù)“網(wǎng)信中國”公眾號(hào)今日消息，為促進(jìn)個(gè)人信息高效便利安全跨境流動(dòng)，規(guī)范個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證工作，根據(jù)《中華人民共和國個(gè)人信息保護(hù)法》等法律法規(guī)，國家互聯(lián)網(wǎng)信息辦公室起草了《個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證辦法（征求意見稿）》，現(xiàn)向社會(huì)公開征求意見。

征求意見稿指出，中華人民共和國境內(nèi)的個(gè)人信息處理者通過個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證方式向境外提供個(gè)人信息的，應(yīng)當(dāng)同時(shí)符合下列情形：

• （一）非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者；

• （二）自當(dāng)年 1 月 1 日起累計(jì)向境外提供 10 萬人以上、不滿 100 萬人個(gè)人信息（不含敏感個(gè)人信息）或者不滿 1 萬人敏感個(gè)人信息。

征求意見稿提到，個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證重點(diǎn)評(píng)定以下內(nèi)容：

• （一）個(gè)人信息出境的目的、范圍、方式等的合法性、正當(dāng)性、必要性；

• （二）境外個(gè)人信息處理者、境外接收方所在國家或者地區(qū)的個(gè)人信息保護(hù)政策法律和網(wǎng)絡(luò)和數(shù)據(jù)安全環(huán)境對(duì)出境個(gè)人信息安全的影響；

• （三）境外個(gè)人信息處理者、境外接收方的個(gè)人信息保護(hù)水平是否達(dá)到中華人民共和國法律、行政法規(guī)的規(guī)定和強(qiáng)制性國家標(biāo)準(zhǔn)的要求；

• （四）個(gè)人信息處理者與境外接收方訂立的有法律約束力的協(xié)議是否約定了個(gè)人信息保護(hù)的義務(wù)；

• （五）個(gè)人信息處理者、境外接收方的組織架構(gòu)、管理體系、技術(shù)措施能否充分有效保障數(shù)據(jù)安全和個(gè)人信息權(quán)益；

• （六）專業(yè)認(rèn)證機(jī)構(gòu)根據(jù)個(gè)人信息保護(hù)認(rèn)證相關(guān)標(biāo)準(zhǔn)認(rèn)為需要評(píng)定的其他事項(xiàng)。

中華人民共和國境內(nèi)的個(gè)人信息處理者自愿向?qū)I(yè)認(rèn)證機(jī)構(gòu)申請(qǐng)個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證。

中華人民共和國境外的個(gè)人信息處理者申請(qǐng)個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證的，應(yīng)當(dāng)由其在境內(nèi)設(shè)立的專門機(jī)構(gòu)或者指定代表協(xié)助進(jìn)行申請(qǐng)，并承擔(dān)相應(yīng)的法律責(zé)任，承諾遵守中華人民共和國個(gè)人信息保護(hù)有關(guān)法律法規(guī)并接受監(jiān)督管理，在認(rèn)證有效期內(nèi)接受專業(yè)認(rèn)證機(jī)構(gòu)的持續(xù)監(jiān)督。

據(jù)IT之家此前報(bào)道，我國《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》已于 2023 年 6 月 1 日起施行，規(guī)定了個(gè)人信息出境標(biāo)準(zhǔn)合同（以下簡稱標(biāo)準(zhǔn)合同）的適用范圍、訂立條件和備案要求，明確了標(biāo)準(zhǔn)合同范本，為向境外提供個(gè)人信息提供了具體指引。