首页 时事 民生 政务 教育 文化 科技 财富 体娱 健康 情感
更多
旅行 百科 职场 楼市 企业 乐活 学术 汽车 时尚 创业 美食 幽默 美体 文摘

专家解读｜推动个人信息出境个人信息保护认证制度落地 促进个人信息高效便利安全跨境流动

学术   2025-01-04 09:53   浙江  
数据跨境流动加速了各国产业与经济的数字化转型进程，推动全球数据跨境流动合作已经成为国际社会共同的意愿和选择，探索全球数字领域规则和秩序是当下新形势。制定《个人信息出境个人信息保护认证办法（征求意见稿）》（以下简称《办法》）是为了贯彻落实《中华人民共和国个人信息保护法》（以下简称《个保法》）要求，进一步完善数据出境安全管理制度，对于促进个人信息高效便利安全跨境流动具有重要意义，也为促进数字经济贸易发展和国际合作提供保障。
一、总体考虑
《办法》切实贯彻《个保法》要求，全面梳理有关规定并做好衔接，统筹高质量发展和高水平安全，从市场需求出发推进个人信息出境个人信息保护认证工作规范化、制度化、市场化。
（一）处理好《办法》与现行法律法规的关系
制定《办法》是为了落实《个保法》第三十八条规定。明确了本《办法》即《个保法》中的“国家网信部门的规定”；明确了个人信息出境个人信息保护认证是针对个人信息处理者向境外提供个人信息开展的个人信息保护认证活动，即《个保法》中的“个人信息保护认证”在个人信息出境情形下的适用。本《办法》和《数据出境安全评估办法》《个人信息出境标准合同办法》共同构筑了我国数据跨境管理制度体系设计的三种路径，在《促进和规范数据跨境流动规定》已明确规定各自的适用范围。
（二）处理好个人信息出境情形中安全和发展的关系
《办法》在为个人信息处理者提供个人信息出境高效便利的基础上，还要兼顾个人信息出境活动的安全监管。监管则主要体现在对认证机构的规范和约束，制度设计上也充分考虑了避免对个人信息处理者的压力传导，通过对认证机构的规范，并在不额外增加企业负担的基础上，有效保障个人信息的安全跨境传输。
（三）坚持问题导向，充分考虑市场发展需求
《办法》围绕个人信息出境活动，明确个人信息出境个人信息保护认证和个人信息保护认证之间的关系，切实解决如何降低合规成本、认证怎么评定、认证机构怎么管理、境外组织如何适用等实践中的问题，更好地服务个人信息处理者，在合法合规的前提下充分满足相关组织机构个人信息出境需求，指导、规范个人信息出境活动。
二、重要意义
《办法》定位部门规章，共计20条，明确了个人信息出境个人信息保护认证的总体设计，规定了个人信息出境个人信息保护认证机构备案制度，细化了个人信息出境个人信息保护认证的认证落地实施和监督管理方面的具体要求，规范认证机构和引导行业自律，促进数字经济和推动国际合作，对于护航数字贸易发展具有重要意义。
（一）规范认证机构
《办法》明确细化了个人信息出境个人信息保护认证机构的职责，引导和规范认证机构依法依规提供高质量认证服务，为个人信息处理者开展个人信息出境活动提供更为高效便利安全的路径选择。首先明确《个保法》中的“专业机构”是依法设立并经国家市场监督管理部门批准取得个人信息保护认证资质的专业机构；其次明确了认证机构开展个人信息出境个人信息保护认证活动需要向国家网信部门备案；最后还明确了认证机构的责任和义务，包括重大事件报告、信息报送和配合监管的义务，包括保障服务质量以及对获证组织个人信息出境活动进行监督的职责，当然还包括保密责任。
（二）引导行业自律
《办法》明确个人信息出境个人信息保护认证遵循自愿性、市场化、社会化的服务原则，认证活动依据统一标准、统一规则、统一标识。《办法》明确认证内容要点，评定内容聚焦确保境外个人信息处理者处理个人信息的活动达到和境内个人信息处理者同等的个人信息保护标准。鼓励以市场方式引导个人信息处理者自愿申请认证，通过合格评定，取得认证证书，并维持证书有效性。认证活动全过程，需要个人信息处理者积极发挥主观能动性，自愿选择是否通过认证这种方式进行出境，自主拟定什么场景和什么范围进行申请和验证，以至于自觉采用什么技术手段来符合标准要求，是一种主动合规行为，从而形成一种行业自律的机制。
（三）促进数字经济
《办法》统筹发展和安全，注重促发展的市场需求、导向，深化“放管服”改革精神，制度设计为个人信息出境个人信息保护认证活动创造三个方面的便利：一是境内、境外个人信息处理者任一方都可以申请认证，在自由度和开放性方面有制度性突破；二是境内、境外个人信息处理者任一方获得认证，即可开展个人信息出境活动，更加便捷高效；三是与个人信息保护认证衔接，简化认证程序，节省部分评定指标重复验证的时间和费用成本。既“放得活”又“管得住”，有利于构建“供得出、流得动、用得好、保安全”的数据生态，为数字经济发展提供活力。
（四）推动国际合作
《办法》充分考虑到数据跨境国际规则制定需要，以及数据流通共享的国际市场需求，对于稳外贸、稳外资，扩大高水平对外开放，积极发展数字贸易具有积极作用。一是国际上个人信息跨境规则体系中，认证制度的选择是一种较为成熟的通行做法，如《通用数据保护条例》（GDPR）框架下的数据跨境传输认证，亚太经合组织框架下的跨境隐私规则（CBPR）认证体系。制定《办法》是我国在推动个人信息跨境国际互认、促进数字贸易国际合作的尝试中迈出的坚实一步。二是国际社会正在探索形成全球数字领域规则秩序。联合国制定发布《全球数字契约》（GDC）、世贸组织电子商务谈判以及《全面与进步跨太平洋伙伴关系协定》（CPTPP）、《数字经济伙伴关系协定》（DEPA）等多双边实践正在开展。制定《办法》是主动对接国际高标准经贸规则的需要，也是探索数据跨境流动治理与国际规则衔接机制的努力。
三、创新举措
《办法》充分借鉴国外通行做法和实践中有益经验，制度设计具有鲜明的系统性、开放性、创新性，特别是在为企业降低合规成本方面提出了诸多创新举措。
（一）境内境外个人信息处理者均可申请认证
《办法》明确境外个人信息处理者也可以申请认证是借鉴了GDPR的做法。这种制度上的安排为个人信息处理活动提供了很好的便利性和开放性，符合国际经贸规则的平等性要求。
（二）境内境外个人信息处理者任意一方通过认证即可
在《办法》设计的认证制度下，境内境外个人信息处理者任意一方申请并通过认证后，在认证范围内和认证有效期内，无论是由境内方还是境外方发起，个人信息都可以合法出境流动，这就要求个人信息处理者对认证范围明确圈定。这种制度设计特别利好的是跨国公司等一对多或者多对一的出境传输场景，将大大节省合规成本。
（三）认证机构备案机制
《办法》明确开展个人信息出境个人信息保护认证的专业认证机构应当向国家网信部门办理备案手续，主要提交资质证明、经验案例、实施细则等材料，要求建立数据安全风险防范、获证后持续监督、争议受理解决等机制。需要特别指出的是该备案机制并非许可审批，而是对认证机构的监督管理要求，是对认证结果负责的需要，对社会负责的需要。

作者 | 王晖 

来源 | 网信中国
网络法实务圈
公司法务人员、法律实务人士、网络法探索者关注的网络法实务平台； 电商法、网络安全法、个人信息保护、数据合规、电子存证、网络诉讼、网络广告合规……关于网络法实务的大本营 在互联网时代，我们一起进化为网络法律人
 最新文章
热播剧涉妆造抄袭争议，律师浅谈影视剧知识产权攻防布局
全文翻译 | 刚上台！特朗普废除了67项拜登行政命令，AIGC相关被废除，看看还保留了哪些？
不当使用音乐，你侵权了吗？
游戏厂商的维权之道——从《盛趣游戏IP维权报告2024》展开
《原神》因抽卡机制不透明被罚2000万美元
搜索网站提供缩略图是否构成侵权？
重磅原创！在不确定性中给自己一个确定性——数据合规 (AI合规) 2025年展望
日本推进人工智能立法兼顾双重性，强化风险对策和监管的同时注重避免对技术进步形成阻碍
关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报
网盘信网权争诉的2.0时代：直接侵权之辩
“境外处理个人信息”属于“个人信息出境”吗？
越南个人数据跨境传输规则
“AI大模型语料训练版权挑战”成年度关键词 人工智能带来版权之争→
域外国家网络信息治理制度
《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》答记者问
“直播送车”法律合规知多少？
微软起诉一组织非法入侵其AI服务，绕过安全防护生成有害内容）
“拍A发B”虚构销量处罚70万+决定书
TikTok数字难民现象！打破常规！——国内外应用跨服聊天，真的可行吗？
工业和信息化部办公厅关于加强互联网数据中心客户数据安全保护的通知
音频分享平台未经授权以API方式向第三方提供筛选后的用户上传音频 法院：构成直接侵权！
聊聊美国历史上第一个人工智能出口管制规则
典型案例 | “陪伴式”直播不正当竞争纠纷案
垦丁代理的小红书平台内容虚假“种草”案入选湖北高院反不正当竞争典型案例
MCN新规讨论
苹果面临15亿英镑司法索赔
靠有偿删帖非法获利200多万元！起底犯罪团伙作案手段
市场监管新举措：整改电商平台“仅退款”规则，服务企业摆脱“内卷式”竞争
国家互联网信息办公室关于《网络信息内容多渠道分发服务机构相关业务活动管理规定（草案稿）》公开征求意见的通知
欧盟委员会因违规数据出境被判向1公民赔偿400欧元
专家评议 |杭州市滨江区人民检察院诉杨某某等网络侵权责任纠纷民事公益诉讼案
奥特曼起诉触手AI，法院认定侵犯信息网络传播权
2025法院版：“微信聊天记录”作为证据的21个法律要点（附：聊天记录删除后如何恢复）
华东政法大学在职研究生 高级法商实务人才(MLPA) 班招生
利用知名游戏的“魔石锻造”设赌局，13名游戏主播获刑！
你的微博回应侵权了吗？
专家评议 | 北京某科技公司等诉淮安市某网络科技公司等不正当竞争纠纷案
专家评议 | 方某、苏某某诉某科技公司音乐作品著作权侵权案
“偷偷搬运”微短剧，难逃著作权侵权责任
TikTok案周五开庭，各方答辩状都说了啥？
购物小票“另类作用”背后深藏黑灰产业，查！
爱奇艺起诉海螺AI版权侵权，指控擅用其素材进行AI模型训练
美国商务部发布2024年度出口管制执法报告
YY语音账号出租期间被封禁，出租人要求承租人赔偿损失，法院如何判？
《网络数据安全管理条例》解读四：新形势下公安机关网络数据安全保护工作定位及着力点
专家解读｜推动个人信息出境个人信息保护认证制度落地 促进个人信息高效便利安全跨境流动
网信部门严厉打击整治网络水军问题
《个人信息出境个人信息保护认证办法》征求意见：自愿性和市场化是关键！
《网络数据安全管理条例》解读三
欢迎李烁律师加入垦丁
 分类
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
 原创标签
时事 社会 财经 军事 教育 体育 科技 汽车 科学 房产 搞笑 综艺 明星 音乐 动漫 游戏 时尚 健康 旅游 美食 生活 摄影 宠物 职场 育儿 情感 小说 曲艺 文化 历史 三农 文学 娱乐 电影 视频 图片 新闻 宗教 电视剧 纪录片 广告创意 壁纸头像 心灵鸡汤 星座命理 教育培训 艺术文化 金融财经 健康医疗 美妆时尚 餐饮美食 母婴育儿 社会新闻 工业农业 时事政治 星座占卜 幽默笑话 独立短篇 连载作品 文化历史 科技互联网
 发布位置
广东 北京 山东 江苏 河南 浙江 山西 福建 河北 上海 四川 陕西 湖南 安徽 湖北 内蒙古 江西 云南 广西 甘肃 辽宁 黑龙江 贵州 新疆 重庆 吉林 天津 海南 青海 宁夏 西藏 香港 澳门 台湾 美国 加拿大 澳大利亚 日本 新加坡 英国 西班牙 新西兰 韩国 泰国 法国 德国 意大利 缅甸 菲律宾 马来西亚 越南 荷兰 柬埔寨 俄罗斯 巴西 智利 卢森堡 芬兰 瑞典 比利时 瑞士 土耳其 斐济 挪威 朝鲜 尼日利亚 阿根廷 匈牙利 爱尔兰 印度 老挝 葡萄牙 乌克兰 印度尼西亚 哈萨克斯坦 塔吉克斯坦 希腊 南非 蒙古 奥地利 肯尼亚 加纳 丹麦 津巴布韦 埃及 坦桑尼亚 捷克 阿联酋 安哥拉