專家解讀｜筑基數(shù)據(jù)跨境流動(dòng) 護(hù)航個(gè)人信息安全

近日，國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家市場(chǎng)監(jiān)督管理總局聯(lián)合發(fā)布《個(gè)人信息出境認(rèn)證辦法》（以下簡(jiǎn)稱《辦法》），進(jìn)一步推動(dòng)《個(gè)人信息保護(hù)法》第三十八條所規(guī)定的個(gè)人信息出境合規(guī)體系全面落地。《辦法》詳細(xì)規(guī)定了個(gè)人信息出境認(rèn)證的適用情形，個(gè)人信息出境認(rèn)證的申請(qǐng)方式、認(rèn)證要求及證書(shū)有效期，專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)履行的義務(wù)，監(jiān)督管理要求等關(guān)鍵內(nèi)容，填補(bǔ)了此前個(gè)人信息出境認(rèn)證機(jī)制在操作層面的法律空白。同時(shí)，《辦法》與《數(shù)據(jù)出境安全評(píng)估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》等規(guī)章相互銜接，共同構(gòu)筑起一套多層次、全覆蓋的個(gè)人信息出境監(jiān)管框架，為實(shí)現(xiàn)個(gè)人信息安全有序跨境流動(dòng)提供了堅(jiān)實(shí)的制度保障。

在國(guó)際數(shù)據(jù)治理實(shí)踐中，個(gè)人信息出境認(rèn)證已成為數(shù)據(jù)跨境流動(dòng)的重要合法性機(jī)制之一。歐盟《通用數(shù)據(jù)保護(hù)條例》明確將數(shù)據(jù)保護(hù)認(rèn)證作為判斷數(shù)據(jù)跨境流動(dòng)合法性的依據(jù)，該類認(rèn)證制度的適用范圍不斷擴(kuò)大，有助于解決各國(guó)關(guān)于個(gè)人信息安全出境的制度分歧。與數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同等其他數(shù)據(jù)出境制度相比，個(gè)人信息出境認(rèn)證制度展現(xiàn)出其獨(dú)特優(yōu)勢(shì)：它不是由主管部門對(duì)申報(bào)材料直接審核，而是將認(rèn)證活動(dòng)交由具備資質(zhì)的專業(yè)認(rèn)證機(jī)構(gòu)組織實(shí)施，并由其頒發(fā)認(rèn)證證書(shū)。獲證個(gè)人信息處理者在證書(shū)有效期內(nèi)無(wú)需重復(fù)申請(qǐng)認(rèn)證，既能在一定程序上確保個(gè)人信息出境的安全性，又減輕了企業(yè)合規(guī)負(fù)擔(dān)。此前，國(guó)家互聯(lián)網(wǎng)信息辦公室與國(guó)家市場(chǎng)監(jiān)督管理總局聯(lián)合發(fā)布了《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》，提出《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》，明確將推薦性國(guó)家標(biāo)準(zhǔn)GB/T 35273《信息安全技術(shù) 個(gè)人信息安全規(guī)范》和網(wǎng)安標(biāo)委實(shí)踐指南TC260-PG-20222A《個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范》作為認(rèn)證依據(jù)，并規(guī)定上述標(biāo)準(zhǔn)、規(guī)范原則上應(yīng)當(dāng)執(zhí)行最新版本。日前，國(guó)家標(biāo)準(zhǔn)委公布新的推薦性國(guó)家標(biāo)準(zhǔn)GB/T 46068-2025《數(shù)據(jù)安全技術(shù) 個(gè)人信息跨境處理活動(dòng)安全認(rèn)證要求》，將于2026年3月1日實(shí)施，《個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范》將不再適用。《辦法》與以上文件、標(biāo)準(zhǔn)共同形成了涵蓋認(rèn)證標(biāo)準(zhǔn)、實(shí)施程序與機(jī)構(gòu)管理的完整制度體系，使個(gè)人信息出境認(rèn)證機(jī)制從原則性規(guī)定走向具體實(shí)踐。總體來(lái)看，《辦法》在借鑒國(guó)際通行做法的基礎(chǔ)上，結(jié)合我國(guó)數(shù)據(jù)出境治理實(shí)踐，對(duì)個(gè)人信息出境認(rèn)證制度進(jìn)行了系統(tǒng)設(shè)計(jì)，使其在保障安全的同時(shí)更好地服務(wù)于數(shù)據(jù)跨境流動(dòng)的現(xiàn)實(shí)需求。具體而言，主要表現(xiàn)為以下三個(gè)方面。

第一，精準(zhǔn)界定認(rèn)證制度適用范圍，實(shí)現(xiàn)風(fēng)險(xiǎn)分級(jí)與監(jiān)管聚焦的有機(jī)結(jié)合。《辦法》第五條明確，適用認(rèn)證機(jī)制的個(gè)人信息處理者應(yīng)為非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者，且在當(dāng)年度累計(jì)向境外提供的個(gè)人信息數(shù)量處于特定區(qū)間，即不含敏感個(gè)人信息的數(shù)量在10萬(wàn)人以上、不滿100萬(wàn)人，或敏感個(gè)人信息的數(shù)量為不滿1萬(wàn)人。同時(shí)，《辦法》強(qiáng)調(diào)所涉出境個(gè)人信息不得包含重要數(shù)據(jù)，并禁止通過(guò)數(shù)量拆分等方式規(guī)避安全評(píng)估義務(wù)。這種分類分級(jí)的設(shè)計(jì)思路，既體現(xiàn)了基于風(fēng)險(xiǎn)的監(jiān)管邏輯，也為不同類型、不同規(guī)模的企業(yè)提供了與其風(fēng)險(xiǎn)等級(jí)相匹配的個(gè)人信息出境路徑選擇，實(shí)現(xiàn)了精準(zhǔn)監(jiān)管與促進(jìn)發(fā)展的平衡。除此之外，《辦法》第七條明確，中華人民共和國(guó)境外的個(gè)人信息處理者申請(qǐng)個(gè)人信息出境認(rèn)證的，應(yīng)當(dāng)由其在境內(nèi)設(shè)立的專門機(jī)構(gòu)或者指定代表協(xié)助進(jìn)行申請(qǐng)，規(guī)定了我國(guó)個(gè)人信息出境認(rèn)證制度的域外適用效力，有助于提升我國(guó)數(shù)據(jù)跨境流動(dòng)法律制度的國(guó)際競(jìng)爭(zhēng)力。

第二，明確專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)履行的義務(wù)，構(gòu)建權(quán)責(zé)清晰、運(yùn)行透明的認(rèn)證實(shí)施體系。《辦法》第八條、第九條明確，專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)按照認(rèn)證基本規(guī)范、個(gè)人信息保護(hù)認(rèn)證規(guī)則開(kāi)展個(gè)人信息出境認(rèn)證活動(dòng)；應(yīng)當(dāng)在出具認(rèn)證證書(shū)或者認(rèn)證證書(shū)狀態(tài)發(fā)生變化后5個(gè)工作日內(nèi)，向全國(guó)認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)報(bào)送相關(guān)信息。《辦法》第十條明確，專業(yè)認(rèn)證機(jī)構(gòu)發(fā)現(xiàn)獲證個(gè)人信息處理者存在個(gè)人信息出境情況與認(rèn)證范圍不一致等情形，不再符合認(rèn)證要求的，應(yīng)當(dāng)暫停其使用直至撤銷相關(guān)認(rèn)證證書(shū)。《辦法》第十一條、第十二條明確，專業(yè)認(rèn)證機(jī)構(gòu)發(fā)現(xiàn)個(gè)人信息出境活動(dòng)違反法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定的，應(yīng)當(dāng)及時(shí)向國(guó)家網(wǎng)信部門和有關(guān)部門報(bào)告；在取得個(gè)人信息保護(hù)認(rèn)證資質(zhì)之日起10個(gè)工作日內(nèi)向國(guó)家網(wǎng)信部門辦理備案手續(xù)。這些要求不僅強(qiáng)化了專業(yè)認(rèn)證機(jī)構(gòu)的規(guī)范水平、專業(yè)責(zé)任與社會(huì)信用，也通過(guò)信息公示與備案管理增強(qiáng)了認(rèn)證過(guò)程的透明度與公信力，為認(rèn)證結(jié)果的權(quán)威性奠定了制度基礎(chǔ)。

第三，明確網(wǎng)信部門與市場(chǎng)監(jiān)管部門等部門的職責(zé)分工，形成協(xié)同監(jiān)管與動(dòng)態(tài)治理的合力。《辦法》第四條明確，國(guó)家市場(chǎng)監(jiān)督管理部門會(huì)同國(guó)家網(wǎng)信部門制定個(gè)人信息保護(hù)認(rèn)證規(guī)則、統(tǒng)一認(rèn)證證書(shū)及標(biāo)志。《辦法》第九條、第十條、第十三條、第十六條明確，國(guó)家市場(chǎng)監(jiān)督管理部門和國(guó)家網(wǎng)信部門建立認(rèn)證信息共享機(jī)制，對(duì)個(gè)人信息出境認(rèn)證活動(dòng)開(kāi)展定期或者不定期的檢查，并對(duì)認(rèn)證過(guò)程與結(jié)果進(jìn)行抽查。在發(fā)現(xiàn)獲證個(gè)人信息處理者存在違規(guī)情形時(shí)，國(guó)家網(wǎng)信部門和有關(guān)部門可依法要求專業(yè)認(rèn)證機(jī)構(gòu)暫停直至撤銷相關(guān)認(rèn)證證書(shū)，省級(jí)以上網(wǎng)信部門和有關(guān)部門可對(duì)涉事企業(yè)開(kāi)展約談并實(shí)施整改監(jiān)督。這種分工明確、互為補(bǔ)充的監(jiān)管模式，既避免了職能重疊與資源浪費(fèi)，又確保了認(rèn)證活動(dòng)全流程的可控性與應(yīng)變能力，充分體現(xiàn)了我國(guó)在個(gè)人信息保護(hù)領(lǐng)域治理能力現(xiàn)代化水平的提升。

《辦法》的出臺(tái)，不僅是我國(guó)個(gè)人信息出境制度完善的重要里程碑，也是全球數(shù)據(jù)治理體系中的一項(xiàng)積極實(shí)踐。它通過(guò)認(rèn)證這一市場(chǎng)化機(jī)制，在安全與效率、監(jiān)管與市場(chǎng)之間找到了富有中國(guó)智慧的數(shù)據(jù)出境治理新方案。隨著未來(lái)認(rèn)證工作的逐步推廣，我國(guó)個(gè)人信息跨境流動(dòng)將迎來(lái)更加規(guī)范、便捷的新局面，為數(shù)字經(jīng)濟(jì)的持續(xù)健康發(fā)展注入強(qiáng)勁動(dòng)力。

作者： 趙精武　 北京航空航天大學(xué)法學(xué)院副教授

來(lái)源：“網(wǎng)信中國(guó)”微信公眾號(hào)