国家网信办公开征求意见 规范个人信息出境个人信息保护认证工作

国家网信办公开征求意见以规范个人信息出境和个人信息保护认证工作具有重要意义：

一、背景和必要性
1. 数字经济全球化的要求
   在全球化的数字经济浪潮下，数据的跨境流动日益频繁。企业在开展跨国业务、国际合作与交流过程中，不可避免地涉及个人信息出境问题。例如，许多互联网企业为海外用户提供服务，或者将部分业务外包给境外机构，这都需要将用户的个人信息传输到境外。
   规范个人信息出境有助于在促进数字经济国际合作的同时，保障本国公民个人信息安全，使我国能够更好地参与全球数字经济竞争并履行国际数据治理相关责任。
2. 保护公民个人权益
   个人信息包含大量与个人隐私、财产安全等密切相关的内容。如果个人信息出境缺乏规范，可能导致公民个人信息被泄露、滥用。例如，一些境外机构可能会在不符合数据保护原则的情况下，对

中 国公民的个人信息进行分析、转售，给公民带来骚扰电话、网络诈骗等风险。通过规范个人信息出境和认证工作，可以加强对公民个人信息权益的保护，让公民在数字环境中有更强的安全感。

二、对企业的影响
1. 合规运营挑战与机遇
   挑战
     对于涉及个人信息出境业务的企业，无论是大型互联网企业还是小型创业公司，都需要投入更多资源进行合规建设。例如，企业需要重新评估其数据跨境传输的流程、技术措施和管理机制，以满足相关认证要求。这可能涉及到技术改造，如加强数据加密技术在跨境传输中的应用，以确保个人信息的保密性。
     企业还需要建立健全内部的个人信息保护管理制度，明确数据跨境的审批流程、责任部门和人员等。这在一定程度上增加了企业的运营成本和管理复杂性。
   机遇
     规范的制度有助于营造公平的市场竞争环境。那些注重个人信息保护、积极开展合规工作的企业，将在国际市场上获得更多的信任。例如，一些在海外拓展业务的

中 国互联网企业，如果能够通过个人信息保护认证，将有助于提升其品牌形象，增强海外用户对其服务的信任度，从而拓展国际业务版图。
2. 促进企业国际化发展
   明确的个人信息出境规范和认证标准，为企业提供了清晰的操作指南。企业可以根据这些要求，合理规划其国际业务布局，优化数据跨境传输策略。例如，企业可以提前与境外接收方达成符合规范的数据共享协议，确保个人信息在出境后的合法、合规使用。这有助于减少企业在开展跨国业务时面临的不确定性，推动企业在国际数字经济领域更稳健地发展。

三、对国际数据治理的影响
1. 提升国际话语权
   在国际数据治理格局中，我国积极规范个人信息出境和认证工作，体现了我国对数据保护的重视和积极态度。这有助于我国在国际数据治理的标准制定、规则协商等方面发挥更积极的作用，提升我国在全球数据治理领域的话语权。例如，我国可以与其他国家分享在个人信息保护认证方面的经验和做法，推动建立更加公平、合理、有效的国际数据治理体系。
2. 促进国际数据合作与交流
   规范的个人信息出境制度可以增强其他国家和地区对我国个人信息保护水平的信心。这有利于促进我国与其他国家在科研、医疗、金融等领域的数据合作与交流。例如，在跨国医学研究中，涉及患者个人信息出境时，规范的认证工作可以确保这些数据的安全、合法流动，从而推动国际间的医学科研合作不断深入。