详情

　　1月3日开yun体育网，国度互联网信息办公室发布对于《个东说念主信息出境个东说念主信息保护认证宗旨（征求倡导稿）》公开征求倡导的示知。其中建议，中华东说念主民共和国境内的个东说念主信息处理者通过个东说念主信息出境个东说念主信息保护认证方式向境外提供个东说念主信息的，应当同期合乎下列情形：（一）非要津信息基础设施运营者；（二）自夙昔1月1日起累计向境外提供10万东说念主以上、不悦100万东说念主个东说念主信息（不含明锐个东说念主信息）能够不悦1万东说念主明锐个东说念主信息。前款所称向境外提供的个东说念主信息，不包括蹙迫数据。

　　开展个东说念主信息出境个东说念主信息保护认证的专科认证机构应当向国度网信部门办理备案手续。办理备案时，应当提交下列材料：（一）取得的个东说念主信息保衬领域的认证禀赋情况；（二）近3年从事数据安全领域、个东说念主信息保衬领域专科职责情况；（三）个东说念主信息保护认证据施确定及职责估计；（四）数据安全风险铩羽机制；（五）对获证个东说念主信息处理者进行的个东说念主信息出境行径合乎认证标准情况的捏续监督机制；（六）争议受理机制和投诉处理机制；（七）其他需要提交的材料。

个东说念主信息出境个东说念主信息保护认证宗旨

（征求倡导稿）

　　第一条为了便利个东说念主信息出境行径，范例个东说念主信息出境个东说念主信息保护认证职责，保护个东说念主信息权柄，促进个东说念主信息高效便利安全跨境流动，字据《中华东说念主民共和国个东说念主信息保护法》、《汇聚数据安全处罚条例》、《中华东说念主民共和国认证认同条例》等法律法则，制定本宗旨。

　　第二条在中华东说念主民共和国境内开展个东说念主信息出境个东说念主信息保护认证行径，适用本宗旨。法律、行政法则另有轨则的，依照其轨则。

　　第三条本宗旨所称个东说念主信息出境个东说念主信息保护认证，是指照章诞生并经国度阛阓监督处罚部门批准取得个东说念主信息保护认证禀赋的专科认证机构，对个东说念主信息处理者个东说念主信息出境行径开展的个东说念主信息保护认证。

　　本宗旨所称个东说念主信息出境行径，是指个东说念主信息处理者因业务等需要确需向中华东说念主民共和国境外提供个东说念主信息的步履。包括但不限于以下情形：

　　（一）个东说念主信息处理者将在境内运营中收罗和产生的个东说念主信息传输至境外；

　　（二）个东说念主信息处理者收罗和产生的个东说念主信息存储在境内，境外的机构、组织能够个东说念主不错查询、调取、下载、导出；

　　（三）合乎《中华东说念主民共和国个东说念主信息保护法》第三条第二款情形，在境外处理境内当然东说念主个东说念主信息等其他个东说念主信息处理行径。

　　第四条中华东说念主民共和国境内的个东说念主信息处理者通过个东说念主信息出境个东说念主信息保护认证方式向境外提供个东说念主信息的，应当同期合乎下列情形：

　　（一）非要津信息基础设施运营者；

　　（二）自夙昔1月1日起累计向境外提供10万东说念主以上、不悦100万东说念主个东说念主信息（不含明锐个东说念主信息）能够不悦1万东说念主明锐个东说念主信息。

　　前款所称向境外提供的个东说念主信息，不包括蹙迫数据。

　　第五条合乎《中华东说念主民共和国个东说念主信息保护法》第三条第二款轨则，在中华东说念主民共和国境外处理中华东说念主民共和国境内个东说念主信息的个东说念主信息处理者，得到个东说念主信息出境个东说念主信息保护认证，不错进行个东说念主信息出境行径。

　　第六条个东说念主信息保护认证罢黜自觉性、阛阓化、社会化办事原则。由具备禀赋的专科认证机构按照长入标准、长入功令、长入符号开展个东说念主信息出境个东说念主信息保护认证行径。

　　第七条国度网信部门会同讨论部门组织制定个东说念主信息出境个东说念主信息保护认证相干标准、本领法则和及格评定设施，对个东说念主信息出境行径进行监督处罚。国度阛阓监督处罚部门会同国度网信部门组织制定个东说念主信息出境个东说念主信息保护认证据施功令、长入认证文凭及标记。

　　第八条开展个东说念主信息出境个东说念主信息保护认证的专科认证机构应当向国度网信部门办理备案手续。办理备案时，应当提交下列材料：

　　（一）取得的个东说念主信息保衬领域的认证禀赋情况；

　　（二）近3年从事数据安全领域、个东说念主信息保衬领域专科职责情况；

　　（三）个东说念主信息保护认证据施确定及职责估计；

　　（四）数据安全风险铩羽机制；

　　（五）对获证个东说念主信息处理者进行的个东说念主信息出境行径合乎认证标准情况的捏续监督机制；

　　（六）争议受理机制和投诉处理机制；

　　（七）其他需要提交的材料。

　　第九条中华东说念主民共和国境内的个东说念主信息处理者自觉向专科认证机构央求个东说念主信息出境个东说念主信息保护认证。

　　中华东说念主民共和国境外的个东说念主信息处理者央求个东说念主信息出境个东说念主信息保护认证的，应当由其在境内诞生的特意机构能够指定代表协助进行央求，并承担相应的法律拖累，愉快顺从中华东说念主民共和国个东说念主信息保护讨论法律法则并接受监督处罚，在认证有用期内接受专科认证机构的捏续监督。

　　第十条个东说念主信息出境个东说念主信息保护认证要点评定以下现实：

　　（一）个东说念主信息出境的诡计、范围、方式等的正当性、高洁性、必要性；

　　（二）境外个东说念主信息处理者、境外吸收方方位国度能够地区的个东说念主信息保护策略法律和汇聚和数据安全环境对出境个东说念主信息安全的影响；

　　（三）境外个东说念主信息处理者、境外吸收方的个东说念主信息保护水平是否达到中华东说念主民共和国法律、行政法则的轨则和强制性国度标准的条件；

　　（四）个东说念主信息处理者与境外吸收方签订的有法律不断力的契约是否商定了个东说念主信息保护的义务；

　　（五）个东说念主信息处理者、境外吸收方的组织架构、处罚体系、本领圭表能否充分有用保险数据安全和个东说念主信息权柄；

　　（六）专科认证机构字据个东说念主信息保护认证相干标准以为需要评定的其他事项。

　　第十一条专科认证机构在开展认证行径中，发现个东说念主信息出境行径危害国度安全、全球利益能够严重影响个东说念主信息权柄的，应当实时向国度网信部门及讨论部门申报。

　　第十二条专科认证机构应当在颁发认证文凭能够认证文凭景色发生变化后5个职责日内，向寰球认证认同全球信息平台报送个东说念主信息出境个东说念主信息保护认证文凭相干信息，包括认证文凭编号、获证个东说念主信息处理者称号、认证范围以及文凭景色变化信息等。国度阛阓监督处罚部门与国度网信部门成立认证信息分享机制。

　　第十三条专科认证机构发现获证个东说念主信息处理者存在个东说念主信息出境情况与认证范围不一致等不再合乎认证条件的，应当实时暂停、灭亡相干认证文凭，并给予公布。

　　国度网信部门和讨论部门在个东说念主信息保护监督处罚职责中发现获证个东说念主信息处理者存在前款情形的，专科认证机构应当配合实时暂停、灭亡相干认证文凭，并给予公布。

　　第十四条国度阛阓监督处罚部门会同国度网信部门对个东说念主信息出境个东说念主信息保护认证行径进行监督，对认证进程和认证成果进行抽查，对专科认证机构进行评价。

　　国度阛阓监督处罚部门对个东说念主信息出境安全认证行径存在办事质地等问题的，视情节给予劝诫、责令限期改正、破产整顿；拒不整改或规如期限内未完成整改的，以及存在弄虚空虚的，灭亡其认证机构禀赋，并给予公布。

　　专科认证机构通过避讳讨论情况、提供舛错材料等不高洁技能取得备案的，由国度网信部门给予灭亡备案；发生严重犯法情形受到破产整顿、灭亡认证机构禀赋等行政处罚的，由国度网信部门给予刊出备案。

　　第十五条任何组织和个东说念主发现获证个东说念主信息处理者违背本宗旨向境外提供个东说念主信息的，不错向省级以上网信部门和讨论部门举报。

　　第十六条省级以上网信部门和讨论部门发现获证个东说念主信息处理者存在较大风险能够发生个东说念主信息安全事件的，不错照章对获证个东说念主信息处理者进行约谈。获证个东说念主信息处理者应当按条件整改，排斥隐患。

　　第十七条履行个东说念主信息保护职责的相干部门、专科认证机构偏激职责主说念主员对在履行职责中洞悉的个东说念主隐秘、个东说念主信息、贸易好意思妙、守秘商务信息等应当照章给予守秘，并采选相应的本领圭表和其他必要圭表，保险相干数据不得露馅能够违章向他东说念主提供、违章使用。

　　第十八条国度促进个东说念主信息出境个东说念主信息保护认证行径的外洋调换与互助，股东个东说念主信息出境个东说念主信息保护认证与其他国度、地区、外洋组织之间的互认。

　　第十九条违背本宗旨则矩的，依据《中华东说念主民共和国个东说念主信息保护法》、《中华东说念主民共和国认证认同条例》等法律法则处理；组成作恶的，照章根究贬责。

　　第二十条本宗旨自年月日起实施开yun体育网。