两部门调整个人信息出境认证标准依据 强化跨境处理合规边界与可操作性

为适应数据跨境流动管理的新形势,进一步规范个人信息出境秩序,国家市场监督管理总局和国家互联网信息办公室联合发布公告,对个人信息出境认证的依据标准进行了调整。

这一举措标志着我国个人信息保护认证制度进入更加精准化、科学化的新阶段。

根据两部门公告,新发布的GB/T 46068《数据安全技术 个人信息跨境处理活动安全认证要求》国家标准已正式颁布。

自公告发布之日起,涉及跨境处理活动的个人信息保护认证依据标准将变更为GB/T 35273和GB/T 46068两项标准。

这一变化体现了国家在数据安全领域标准体系建设的持续完善。

当前,随着经济全球化深入推进和数字经济蓬勃发展,个人信息跨境流动已成为常态。

然而,跨境数据流动中的安全隐患也日益凸显,不规范的个人信息出境行为可能导致用户隐私泄露、数据被非法利用等问题。

为此,2023年国家互联网信息办公室和国家市场监督管理总局联合发布了《个人信息出境认证办法》,建立了个人信息出境认证制度,为规范企业个人信息出境行为提供了制度框架。

在数字经济成为全球竞争新高地的背景下,此次标准升级既体现了我国维护数据主权的坚定立场,也展现了推动数据安全有序流动的务实态度。

从"防风险"到"促发展",这条具有中国特色的数据治理之路,正在为数字时代的全球治理贡献东方智慧。