中央网信办数据与技术保障中心等公布第三批个人信息保护合规审计服务认证专业机构名单
中央网信办(国家网信办)数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司依据《中华人民共和国个人信息保护法》《个人信息保护合规审计管理办法》及《中华人民共和国认证认可条例》等开展认证,第三批认证工作已完成,21家机构获个人信息保护合规审计服务认证证书。具体名单可通过认证机构官方网站查询。
中央网信办(国家网信办)数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司依据《中华人民共和国个人信息保护法》《个人信息保护合规审计管理办法》及《中华人民共和国认证认可条例》等开展认证,第三批认证工作已完成,21家机构获个人信息保护合规审计服务认证证书。具体名单可通过认证机构官方网站查询。
中央网信办秘书局依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》等规定,对App(含小程序)收集使用个人信息行为检测后通报30款App的问题。
国家互联网信息办公室于2026年9月11日公布数据出境安全管理政策法规问答,明确非关键信息基础设施运营者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息(不含敏感个人信息)或不满1万人敏感个人信息且不含重要数据的,可通过个人信息出境认证履行合规义务。
推荐理由:问答明确了个人信息出境认证的适用门槛与规模升级后转申报安全评估的衔接口径,可直接对照判断出境路径。
《网络数据安全风险评估办法》于2026年8月20日起施行,国家互联网信息办公室有关负责人就实施事项答记者问。评估机构可向国家网信办数据与技术保障中心、公安部第三研究所、泰尔认证中心有限公司等已备案《数据安全风险评估服务认证规则》的认证机构申请服务认证;重要数据处理者应在年度风险评估完成后20个工作日内向有关主管部门报送风险评估报告,主管部门不明确的向省级网信部门或国家网信部门报送。
推荐理由:网信办就评估机构认证申请渠道与重要数据处理者报送时限作出答复,可据此确认合规路径。
中央网信办、工业和信息化部、公安部会同相关部门开展的2026年个人信息保护系列专项行动取得阶段性成效,累计核查检测2万余款App、SDK,督促4000余款完成合规整改,公开通报1100余款存在违法违规问题的App、SDK,对400余款采取下架等处置处罚措施。
国家互联网信息办公室于2026年8月12日公布个人信息保护政策法规问答,就处理已公开个人信息的合规要求与个人信息泄露的常见原因作出答复。问答引用《个人信息保护法》第二十七条、第五十一条,并列出《个人信息保护合规审计指引》第十二条细化的五类违法违规处理已公开个人信息情形,包括向已公开信息中的电子邮箱、手机号发送与公开目的无关的商业信息等。
国家互联网信息办公室就《大型个人信息处理者个人信息保护规定(征求意见稿)》公开征求意见,意见反馈截止时间为2026年9月7日。
推荐理由:征求意见稿整合了此前两份文件,明确1000万人以上处理者的申报认定、合规审计与监督委员会要求,可对照判断客户是否落入适用范围。
国家互联网信息办公室就近期咨询问题公布数据出境安全管理政策法规问答,涉及个人信息出境告知同意、评估结果有效期延长和招聘场景简历出境必要性。问答明确单独同意不得与其他处理活动捆绑、不得采用一揽子授权,并列出申请延长评估结果有效期须同时符合的六项条件,包括未来三年出境个人信息涉及自然人数量增幅不超过原评估结果准予过去三年出境数量的20%。
推荐理由:问答逐条明确简历出境必要性判断与评估结果延期条件,可作为数据出境合规核查的对照口径。
专家解读我国首部年度性个人信息保护综合报告《中国个人信息保护报告(2025年)》,该报告涵盖2025年度立法、执法、司法、普法及国际交流等维度。解读指出,2025年我国密集出台《网络数据安全管理条例》《个人信息保护合规审计管理办法》等规范,专项治理向教育、金融、税务、邮政等重点行业延伸,并推进人脸识别技术应用备案、个人信息保护负责人信息报送等环节。
国家互联网信息办公室发布《中国个人信息保护报告(2025年)》,系统展示我国个人信息保护举措与成效。报告显示85%受访者具有较高个人信息保护素养,有关部门公开通报1100余款存在问题的App和SDK,排查8万余个公共场所人脸信息采集设备,公安机关侦办相关案例7800余起。报告还梳理了2025年出台的《网络数据安全管理条例》《个人信息保护合规审计管理办法》等法规,并为公众维权和平台企业合规提供指引。