国家网信办发布数据出境安全管理政策法规问答(2026年9月),明确个人信息出境认证适用情形
国家互联网信息办公室于2026年9月11日公布数据出境安全管理政策法规问答,明确非关键信息基础设施运营者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息(不含敏感个人信息)或不满1万人敏感个人信息且不含重要数据的,可通过个人信息出境认证履行合规义务。
推荐理由:问答明确了个人信息出境认证的适用门槛与规模升级后转申报安全评估的衔接口径,可直接对照判断出境路径。
国家互联网信息办公室于2026年9月11日公布数据出境安全管理政策法规问答,明确非关键信息基础设施运营者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息(不含敏感个人信息)或不满1万人敏感个人信息且不含重要数据的,可通过个人信息出境认证履行合规义务。
推荐理由:问答明确了个人信息出境认证的适用门槛与规模升级后转申报安全评估的衔接口径,可直接对照判断出境路径。
国家互联网信息办公室于2026年8月12日公布个人信息保护政策法规问答,就处理已公开个人信息的合规要求与个人信息泄露的常见原因作出答复。问答引用《个人信息保护法》第二十七条、第五十一条,并列出《个人信息保护合规审计指引》第十二条细化的五类违法违规处理已公开个人信息情形,包括向已公开信息中的电子邮箱、手机号发送与公开目的无关的商业信息等。
国家互联网信息办公室就近期咨询问题公布数据出境安全管理政策法规问答,涉及个人信息出境告知同意、评估结果有效期延长和招聘场景简历出境必要性。问答明确单独同意不得与其他处理活动捆绑、不得采用一揽子授权,并列出申请延长评估结果有效期须同时符合的六项条件,包括未来三年出境个人信息涉及自然人数量增幅不超过原评估结果准予过去三年出境数量的20%。
推荐理由:问答逐条明确简历出境必要性判断与评估结果延期条件,可作为数据出境合规核查的对照口径。