政策发布 - 国家互联网信息办公室与国家市场监督管理总局联合公布《个人信息出境认证办法》[1] - 《办法》对个人信息出境认证的适用情形和申请方式作出细化规定[1] - 《个人信息出境认证办法》自2026年1月1日起施行[1] 行业背景 - 全球数字经济飞速发展推动数据跨境流动[1] - 数据跨境流动是推动数据要素全球配置的关键[1] - 数据跨境流动有助于开展高水平国际合作与竞争[1]

记者17日从国家网信办获悉：近日，国家互联网信息办公室、国家市场监督管理总局联合公布《个人信 息出境认证办法》，自2026年1月1日起施行。 国家互联网信息办公室有关负责人表示，该办法对多个方面作出细化规定，包括个人信息出境认证的适 用情形、申请方式、认证要求以及专业认证机构应当履行的义务等。该办法明确，个人信息处理者通过 个人信息出境认证的方式向境外提供个人信息的，应当同时符合下列情形：一是非关键信息基础设施运 营者；二是自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息） 或者不满1万人敏感个人信息，且向境外提供的个人信息中不包括重要数据。个人信息处理者不得采取 数量拆分等手段，将依法应当通过出境安全评估的个人信息通过个人信息出境认证的方式向境外提供。 （文章来源：人民日报） ...

近日，国家互联网信息办公室、国家市场监督管理总局联合公布《个人信息出境认证办法》（以下简称 《办法》），自2026年1月1日起施行。 国家互联网信息办公室有关负责人表示，《个人信息保护法》对个人信息出境认证制度作了基本规定， 按照国家网信部门的规定经专业机构进行个人信息保护认证是向境外提供个人信息的法定途径之一。 《办法》对个人信息出境认证的适用情形，个人信息出境认证的申请方式、认证要求及证书有效期，专 业认证机构应当履行的义务，监督管理要求等作出细化规定，旨在保护个人信息权益，规范个人信息出 境认证活动，促进个人信息高效安全跨境流动。 《办法》明确了个人信息出境认证的适用情形。个人信息处理者通过个人信息出境认证的方式向境外提 供个人信息的，应当同时符合下列情形：一是非关键信息基础设施运营者；二是自当年1月1日起累计 向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息， 且向境外提供的个人信息中不包括重要数据。规定个人信息处理者不得采取数量拆分等手段，将依法应 当通过出境安全评估的个人信息通过个人信息出境认证的方式向境外提供。 《办法》明确了个人信息出境认证的申请方式 ...

央视网消息：据网信中国微信公众号消息，近日，国家互联网信息办公室、国家市场监督管理总局 联合公布《个人信息出境认证办法》（以下简称《办法》），自2026年1月1日起施行。 《办法》明确了监督管理要求。规定专业认证机构自取得认证资质之日起10个工作日内，应当向国 家网信部门备案，国家市场监督管理部门和国家网信部门对个人信息出境认证活动进行监督。省级以上 网信部门和有关部门发现获证个人信息处理者个人信息出境活动存在较大风险或者发生个人信息安全事 件的，可以依法对获证个人信息处理者进行约谈。 国家互联网信息办公室有关负责人表示，《个人信息保护法》对个人信息出境认证制度作了基本规 定，按照国家网信部门的规定经专业机构进行个人信息保护认证是向境外提供个人信息的法定途径之 一。《办法》对个人信息出境认证的适用情形，个人信息出境认证的申请方式、认证要求及证书有效 期，专业认证机构应当履行的义务，监督管理要求等作出细化规定，旨在保护个人信息权益，规范个人 信息出境认证活动，促进个人信息高效安全跨境流动。 《办法》对违反《办法》规定的法律责任、适用效力等作出了规定。 《办法》明确了个人信息出境认证的申请方式、认证要求及证书有效 ...