摘要:根据国家互联网信息办公室会同国家数据局的消息,中国网络安全审查认证和市场监管大数据中心、中央网信办(国家网信办)数据与技术保障中心、北京赛西认证有限责任公司等三家专业机构已完成个人信息出境认证的备案审核。这标志着《个人信息出境认证办法》规定的认证路径开始落地,意味着计划通过认证方式向境外提供个人信息的企业,现可向上述机构提出申请。
线索:此次备案完成,为数据跨境流动提供了明确的合规操作路径,预计将直接催生对专业合规咨询、认证辅导及后续审计服务的市场需求,利好数据安全与隐私保护领域的服务商。对于涉及跨境业务的企业而言,需尽快评估自身数据出境场景,并启动合规流程,否则可能面临业务中断或监管处罚的风险。长期看,此举有助于建立更规范、可追溯的数据出境秩序,但短期内可能增加企业的合规成本与时间。
正文:国家互联网信息办公室会同国家数据局已完成对三家专业机构的个人信息出境认证备案审核。这三家机构分别是:中国网络安全审查认证和市场监管大数据中心、中央网信办(国家网信办)数据与技术保障中心、北京赛西认证有限责任公司。此举旨在落实《个人信息出境认证办法》第十二条的规定。
根据规定,个人信息处理者如选择通过认证方式向境外提供个人信息,可以向上述已备案的机构申请认证。为便于专业机构办理备案手续,国家互联网信息办公室已上线“个人信息出境认证专业机构备案系统”,系统网址为https://sjcj.cac.gov.cn。备案的具体材料要求和流程详见同期发布的《个人信息出境认证专业机构备案指南》。
该指南明确了备案的适用范围、方式与流程。适用范围规定,开展此类认证的专业机构,需在取得国家市场监督管理部门批准的个人信息保护认证资质之日起10个工作日内办理备案。备案方式为通过上述在线系统提交申请。
备案流程主要包括材料提交、审核及反馈。要求提交的材料共九项,涵盖机构基本情况、近三年在数据安全与个人信息保护领域的工作情况、人员安全背景审查材料、认证实施细则、工作计划、安全风险防范机制说明、对获证企业的持续监督机制说明、投诉受理和争议解决机制说明以及其他证明材料。
国家网信部门在收到备案材料后,将协同国家数据管理部门进行审核。对于材料齐全的申请,将在30个工作日内完成备案并公示;对于材料不齐全的,将不予备案,并在同样时限内通知申请机构并说明理由。
发布时间:2025-12-30 17:18:56



评论 ( 0 )