观察 | 国家互联网信息办公室、国家市场监督管理总局联合公布《个人信息出境认证办法》

主要观点总结

本文介绍了《个人信息出境认证办法》的发布背景、主要内容、适用范围、认证规则、监督管理和点评。该办法旨在应对个人信息跨境流动中的风险，保护个人信息权益，规范认证活动，保障数据安全有序流动。

关键观点总结

关键观点1: 发布背景

随着数字化进程加速，个人信息跨境流动带来的风险需要应对，因此国家互联网信息办公室、国家市场监督管理总局联合公布了《个人信息出境认证办法》。

关键观点2: 主要内容

《办法》旨在保护个人信息权益，规范个人信息出境认证活动，促进个人信息高效安全跨境流动。包括背景、适用范围、认证规则、监督管理和点评等部分。

关键观点3: 适用范围

《办法》适用于个人信息处理者通过个人信息保护认证的方式向境外提供个人信息的情形，具体明确了适用条件。

关键观点4: 认证规则

个人信息处理者在申请认证前需履行告知、取得个人单独同意、进行个人信息保护影响评估等义务。专业认证机构开展认证活动，对符合要求的颁发有效期为3年的认证证书。

关键观点5: 监督管理

国家市场监督管理部门和国家网信部门共同对个人信息出境认证活动进行监督，采取定期或不定期检查、抽查等措施。对违规行为进行处罚，构成犯罪的依法追究刑事责任。