追踪大型个人信息处理者个人信息保护规定的立法进展。最新动态是9月11日网信中国发布数据出境安全管理政策法规问答,此前8月7日征求意见稿发布,原否决权安排被撤回,并新增个性化推荐关闭选项要求。
就个人信息出境认证的适用情形作出说明。非关键信息基础设施运营者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息(不含敏感个人信息),或不满1万人敏感个人信息,且不包含重要数据的,可通过个人信息出境认证方式履行数据出境合规义务。此外,个人信息处理者不论出境个人信息规模大小,均可向专业认证机构申请个人信息出境认证,证明相关处理活动符合GB/T 35273《信息安全技术 个人信息安全规范》、GB/T 46068《数据安全技术 个人信息跨境处理活动安全认证要求》。问答同时明确,个人信息处理者不得采取数量拆分等手段,将依法应当通过数据出境安全评估的个人信息通过认证方式向境外提供。
新浪财经《大型个人信息处理者个人信息保护规定(征求意见稿)》公开征求意见。草案撤回了此前拟设的一项“否决权”安排,围绕大型个人信息处理者的个人信息保护义务作出新的制度设计。征求意见期间,各相关方可按规定渠道提交意见。
Huxiu国家网信办近日公布《大型个人信息处理者个人信息保护规定(征求意见稿)》,面向社会公开征求意见。该规定旨在规范大型个人信息处理者的个人信息处理活动,明确其特殊合规义务。征求意见截止时间等具体安排以官方发布为准。
新浪财经《大型个人信息处理者个人信息保护规定(征求意见稿)》正式公开征求意见。征求意见稿要求大型个人信息处理者采取加密、去标识化、访问控制、匿名化等措施保障个人信息安全,并鼓励应用国家网络身份认证公共服务,参与国际标准制定,推动与其他国家和地区的规则协调互认。
华尔街见闻国家互联网信息办公室发布《大型个人信息处理者个人信息保护规定(征求意见稿)》,向社会公开征求意见。征求意见稿要求,大型个人信息处理者通过自动化决策进行信息推送、商业营销时,须设置易于理解、便于访问和操作的个性化推荐关闭选项;用户选择关闭后,应停止将相关个人信息用于个性化推荐;同时需提供删除针对用户个人特征的用户标签等功能。其他保护措施按法律法规及有关部门规定执行。
新浪财经国家网信办整合此前两项征求意见稿,形成《大型个人信息处理者个人信息保护规定(征求意见稿)》,现向社会公开征求意见。公众可通过电子邮件或信函反馈意见,截止时间为2026年9月7日。该规定旨在规范大型个人信息处理者活动,保护个人信息权益。
新浪财经