国家网信办、市场监管总局联合公布《关于信息

中国网10月17日电 据中国网通中国微信公众号消息，近日，国家网信办、国家市场监督管理总局联合公布《信息出境个人信息核查制度的建议》（以下简称《建议》），将于2026年1月1日起施行，对个人信息出境核查制度作出规定。按照国家网信部门的规定由专业机构进行个人信息保护认证是向境外提供个人信息的合法方式之一。 《方案》对个人信息出境认证的适用情况、申请程序、认证要求、有效期、个人信息出境认证有效证书等作出了详细规定，旨在保护个人信息权益。规范信息出境中的个人信息，促进个人信息高效安全跨境流动。 《方案》明确了个人信息出境核查的适用情形。个人信息处理者通过个人信息出口认证向境外提供个人信息的，必须同时满足以下条件：一是非关键信息基础设施运营者；二是自当年1月1日起向境外提供了10万人以上、100万人以下（不含敏感个人信息）或者1万人以下敏感个人信息，且境外提供的个人信息不包含重要数据。规定个人信息处理者不得采取分卷等措施向境外提供必须经过审查的个人信息。通过认证，依法对个人信息的发布进行安全评估。 《步骤》明确了个人信息出境认证的申请方式、认证要求和证书有效期。规定个人信息处理者必须向专业认证机构申请个人信息出境认证，专业认证机构必须按照实施认证标准和个人信息认证政策开展认证活动。明确认证证书的有效期为3年。 《办法》明确了专业认证机构必须承担的义务。规定专业认证机构必须向国家认证信息认可信息网报送个人认证信息相关信息公共服务平台。经认证的个人信息处理者如发现个人信息出境、认证范围等不一致，不再符合认证要求的，将暂停其使用，直至撤销相关认证认证。发现个人信息出境活动违反法律、行政法规和国家有关规定的，应当及时向国家网信部门及有关部门报告。 “步骤”是明确行政管理要求。规定专业认证机构须自取得认证资格之日起10个工作日内向国家网信部门注册登记。国家市场监督管理部门、国家网信部门versee 个人信息出境认证活动。省级以上网信部门及有关部门发现经认证的个人信息处理者的个人信息出境活动存在较大风险或者发生个人信息安全事件的，可以依法对经认证的个人信息处理者进行约谈。 《办法》规定了违反《办法》的法律责任和相应后果。 【责任编辑：赵超】