2026年1月1日起《个人信息出境认证办法》施行
个人信息出境认证的适用情形：
一是非关键信息基础设施运营者；
二是自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息，且向境外提供的个人信息中不包括重要数据。
明确了个人信息出境认证申请方式、认证要求及证书有效期
《办法》明确规定，专业认证机构应当按照认证基本规范、个人信息保护认证规则开展个人信息出境认证活动。符合认证要求的专业认证机构应当及时出具认证证书。认证证书的有效期为3年。证书到期需继续使用的，个人信息处理者应当在有效期届满前6个月提出认证申请。
刘洋/制图