近日，國家互聯網信息辦公室通過“網信中國”公眾號發布了一則重要消息，旨在促進個人信息在跨境流動中的高效、便利與安全，同時規范個人信息出境的保護認證工作。這一舉措是基于《中華人民共和國個人信息保護法》等法律法規，并正式推出了《個人信息出境個人信息保護認證辦法（征求意見稿）》，現正面向全社會公開征求各方意見。
根據征求意見稿的內容，中華人民共和國境內的個人信息處理者，若選擇通過個人信息出境保護認證的方式向境外提供個人信息，需滿足以下兩個條件：首先，該信息處理者不得是關鍵信息基礎設施的運營者；其次，從當年1月1日起，其向境外提供的個人信息數量需在10萬至100萬之間（不包含敏感個人信息），或敏感個人信息數量不超過1萬。
征求意見稿詳細列出了個人信息出境保護認證的核心評估內容。這包括：個人信息出境的目的、范圍、方式的合法性、正當性和必要性；境外個人信息處理者及其所在國家或地區的個人信息保護政策法律，以及網絡和數據安全環境對出境個人信息安全的影響；境外個人信息處理者的個人信息保護水平是否符合中國法律、行政法規及強制性國家標準；個人信息處理者與境外接收方簽訂的協議是否包含明確的個人信息保護義務；以及雙方的組織架構、管理體系和技術措施是否足以有效保障數據安全和個人信息權益等。
境內的個人信息處理者可自愿向專業認證機構申請個人信息出境保護認證。而對于境外的個人信息處理者，如欲申請該認證，則需通過其在境內設立的專門機構或指定代表進行協助申請，并承擔相應的法律責任。同時，他們還需承諾遵守中國的個人信息保護相關法律法規，并接受監督管理，在認證有效期內接受專業認證機構的持續監督。
我國在個人信息出境管理方面已邁出重要一步。自2023年6月1日起，《個人信息出境標準合同辦法》已開始實施。該辦法明確了個人信息出境標準合同的適用范圍、訂立條件和備案要求，并提供了標準合同范本，為向境外提供個人信息提供了具體指導和規范。
