9 月 29 日消息,近日,市场监管总局(国家标准委)批准发布《数据安全技术个人信息跨境处理活动安全认证要求》(GB/T 46068-2025)推荐性国家标准,将于 2026 年 3 月 1 日正式实施。
从官方新闻稿获悉,该标准由中国网络安全审查认证和市场监管大数据中心牵头编制,是我国个人信息跨境安全管理领域的首项国家标准,规定了跨境处理个人信息时相关方应遵守的基本原则、基本要求和个人信息主体权益保障要求,为规范个人信息跨境处理活动提供了依据。
在国内外尚缺乏相关成熟标准的背景下,该标准为推进个人信息跨境安全标准化建设提供了宝贵的实践探索。不仅有助于提升个人信息跨境处理活动的透明度和可信性,推动认证工作规范化实施和发展,还将有效促进个人信息依法合规跨境流动,服务高水平对外开放,为构建安全、有序、自由的国际数据流通环境提供有力支撑。
个人信息跨境流动安全是数字经济时代全球治理的重要议题,也是构建高水平对外开放体系、促进数据要素安全有序流动的关键环节。为落实《中华人民共和国个人信息保护法》关于个人信息跨境提供安全管理的要求,国家市场监督管理总局、国家互联网信息办公室联合发布公告,建立个人信息保护认证制度。组织制定该项标准,旨在为个人信息保护认证提供依据标准,推动个人信息保护认证制度落地实施,为个人信息跨境流动提供便捷、权威的合规路径。