政策背景与目的 - 国家互联网信息办公室发布《大型网络平台设立个人信息保护监督委员会规定（征求意见稿）》，旨在指导规范大型网络平台的个人信息保护监督委员会设立和运行，保护个人信息权益 [1] - 规定依据《中华人民共和国个人信息保护法》和《网络数据安全管理条例》等法律法规制定，现向社会公开征求意见，反馈截止时间为2025年10月12日 [1][2] 适用范围与委员会定义 - 规定适用于境内提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者（大型网络平台服务提供者）设立和运行个人信息保护监督委员会 [3] - 个人信息保护监督委员会是由大型网络平台服务提供者成立的、主要由外部成员组成的独立监督机构 [3] - 国家网信部门会同国务院公安部门等有关部门将制定发布大型网络平台清单 [3] 委员会组成与成员资格 - 监督委员会成员人数应与平台业务规模、用户数量匹配，一般不得少于7人，外部成员占比不低于三分之二 [4] - 外部成员必须保持身份和职责独立性，受聘期间不得存在影响独立性的情形，如本人或直系亲属在平台或其关联企业任职、持有平台已发行股份百分之一以上或为前十大股东等 [5] - 外部成员需具备个人信息保护专业知识，熟悉相关法律法规，从事个人信息保护相关工作不少于3年，且不得同时受聘超过三家大型网络平台 [6][7] 委员会运行机制 - 监督委员会设主任一名，由外部成员担任，经全体成员选举产生；设秘书一名，可由内部成员担任，负责会议筹备等事务 [8] - 委员会成员任期三年，可连任但不得超过两届；成员辞任需提前30个工作日提交书面报告 [9] - 委员会至少每三个月召开一次定期会议，会议需有过半数成员出席，监督意见需取得全体成员三分之二以上同意 [12][13] 监督职责与范围 - 监督委员会重点监督平台个人信息保护合规制度体系建设、敏感个人信息保护、个人信息影响评估、合规审计、安全事件处理、个人信息权益保障、向境外提供个人信息合规等14项事项 [11] - 委员会成员需出席会议、了解平台个人信息保护情况、听取用户意见、向委员会报告风险和问题等 [12] - 平台需自收到监督意见之日起10个工作日内处理，确有理由不予处理的需答复委员会 [13] 平台责任与保障 - 大型网络平台服务提供者需制定监督委员会规则，面向社会公开征求意见不少于15日，并根据意见修改完善后报决策机构批准 [10] - 平台需为监督委员会提供工作条件和协助，个人信息保护负责人需每三个月向委员会报告个人信息保护情况 [14] - 平台需及时向社会公开监督委员会规则和成员信息，并在委员会成立或变更后30个工作日内向省级网信部门报送相关信息 [15] 监管与处罚机制 - 省级网信部门负责统筹协调本行政区域内大型网络平台落实规定要求的监督管理工作，并每年向国家网信部门报送相关工作情况 [15] - 如监督委员会履行职责不到位导致平台出现重大个人信息安全事件或严重违法违规，省级以上网信部门可要求平台解散并重新成立监督委员会 [15] - 任何组织和个人有权对平台、监督委员会及其成员的违法违规活动向省级以上网信部门投诉举报，部门需在15个工作日内依法处理 [16]