专家解读｜个人信息保护认证的中国创新方案

文章预览

　　国家互联网信息办公室就《个人信息出境个人信息保护认证办法》（下称《办法》）公开征求意见，建立个人信息出境场景下的个人信息保护认证制度，为后续具体认证工作提供了法律遵循，也为未来开展国际互认提供了坚实的基础。 　　 一、中外多种认证方案的并存 　　在个人信息出境场景下的个人信息保护认证方面，目前主要三种方案并存：欧盟方案、美国主导的CBPR方案和中国方案。欧盟2016年出台的GDPR明确个人信息跨境认证作为合法机制，欧盟数据保护委员会（EDPB）在2022年和2023年先后发布两版《关于认证作为跨境工具的指南》（下称《EDPB指南》），明确了相关要求，但目前尚无专业机构获得跨境认证业务资质。美国在2007年通过《APEC隐私框架》推动建立“跨境隐私规则体系”（CBPR），2011年CBPR开始运行，目前有9个APEC成员参与，8家 ………………………………