2025年9月，公安部网安局公布6起“护网—2025”专项职责中，触及不实验汇注安全、数据安全、个东谈主信息保护义务的行政功令典型案例。跟着上海公安机关对某跨国公司数据出境违法步履的查处，企业数据跨境传输的合规问题再次激励热心。这一案例犹如一面镜子，照出了在国度法式缺失布景下企业濒临的合规窘境。

在数据跨境流动的时期，一部具有里程碑真谛真谛的国度法式为企业的个东谈主信息出境认证提供了明确指南。

2025年8月29日，国度市集监督经管总局（国度法式委）批准发布《数据安全时期 个东谈主信息跨境处理行径安全认证要求》（GB/T 46068-2025）保举性国度法式，将于2026年3月1日崇拜实验。

这项法式由隶属于国度市集监督经管总局的中国汇注安全审查认证和市集监管大数据中心（以下简称“市集监管总局网数中心”）牵头编制，是我国个东谈主信息跨境安全经管规模的首项国度法式，为日益不时的个东谈主信息跨境处理行径提供了表率依据。

法式出台布景

跟着数字经济的繁茂发展，数据跨境流动已成为环球界限内不能抗击的趋势。从海外营业互助到跨国企业闲居运营，从云缠绵劳动到电子商务，个东谈主信息出境的需求呈现爆发式增长。

可是，数据的解放流动与个东谈主信息保护之间怎么均衡，成为列国立法和监管机构濒临的共同挑战。

我国《个东谈主信息保护法》已于2021年11月1日崇拜见效，其中第三十八条明确划定，个东谈主信息处理者因业务需要确需向境外提供个东谈主信息的，应当通过国度网信部门组织的安全评估、经专科机构进行个东谈主信息保护认证或缔结法式公约等条款。

法律搭建了框架，但具体认证要求的缺失一直困扰着宽敞企业。

市集监管总局网数中心的建立，为贬责这一问题提供了组织保险。2023年12月25日，中国汇注安全审查认证和市集监管大数据中心崇拜挂牌建立，整合了汇注安全审查与认证、市集监管信息化开荒及大数据分析哄骗等职能。

法式中枢骨子

GB/T 46068-2025国度法式划定了跨境处理个东谈主信息时联系方应盲从的基本原则、基本要乞降个东谈主信息主体权利保险要求。

该法式适用于跨境处理个东谈主信息的联系方表率本身个东谈主信息跨境处理行径，也适用于控制部门、第三方机构等组织对个东谈主信息处理者跨境处理个东谈主信息的行径进行监督、经管、认证和评估。

法式为个东谈主信息保护认证提供了和谐表率，饱读动个东谈主信息处理者通过认证样子擢升个东谈主信息保护技艺。

典型案例理会

2025年5月，上海公安机关网安部门查处了沿途跨国公司不实验个东谈主信息保护义务的案件，为咱们归拢法式出台的垂危性提供了灵活注脚。

一家海外闻明前锋消耗品牌的中国公司，在未通过数据出境安全评估、未缔结个东谈主信息出境法式公约、未通过个东谈主信息保护认证的情况下，私行将中国大陆地区用户的个东谈主信息传输至其境外总部。

该中国公司在个东谈主信息处理的全流程中存在多项安全合规罅隙：未向用户充分见告其个东谈主信息境外摄取方的处理样子，未获得用户“单独甘心”，未对采集的个东谈主信息给与加密、去记号化等安全时期步伐。

该公司这些步履不仅违背了《个东谈主信息保护法》第三十八条文则的数据出境旅途，也侵害了用户的知情权与甘心权，同期忽略了安全时期步伐这一保护个东谈主信息的终末防地。

此案是《个东谈主信息保护法》见效以来，为数未几的海外闻明品牌因作歹出境数据而受到行政处罚的案件，具有额外典型的警示真谛真谛。

法式制定真谛真谛

市集监管总局网数中心制定这项国度法式，当先在于其为企业的个东谈主信息跨境处理行径提供了明确表率。

在法式出台前，企业即使有通过认证完了个东谈主信息合规出境的意愿，也濒临着无具体法式可循的窘境。

其次，这项法式为认证机构开展个东谈主信息保护认证提供了时期依据，使《个东谈主信息保护法》划定的认证旅途得以真的落地实验。

法式将鼓舞个东谈主信息保护认证职责，促进个东谈主信息跨境安全、有序、解放流动，为数字经济的发展提供有劲援助。

此外，法式的发布实验还将为监管部门提供功令参考，使他们在监督、经管、认证和评估个东谈主信息跨境处理行径时有章可循。

对企业合规的诱惑价值

该国度法式的出台，为宽敞触及数据跨境流动的企业指明了标的。

企业应连合数据处理情况细目数据出境旅途，全面梳理所有这个词从中国向境据说输个东谈主信息的业务流。

不属于必须通过数据出境安全评估情形的，不错遴荐通过个东谈主信息出境法式公约或是个东谈主信息保护认证进行出境。

企业还应作念好数据出境行径的抓续性经管，已通过认证的企业应当严格按照认证时提交材料中讲解的情形开展数据出境行径。

同期，企业应实时追踪、监测出境数据流动情况，陆续好里面出境合规和安全罅隙经管、安全事件反应等风险经管机制。

合规经管和时期安全开荒并重至关紧要。企业必须进入资源，给与加密、去记号化、看望截至等有用时期步伐，落实个东谈主信息安全保护牵累。

数字经济时期，数据跨境流动如同当代营业的血液轮回，而法式与限定章是防护血液外流的血管壁。GB/T 46068-2025国度法式的发布，恰是要在保险安全与促进流动之间找到均衡点。

数据出境功令将成为惯例化、常态化的监管算作，公安、网信、行业控制等多部门将酿成协同监管协力。

（作家系中央财经大学政府经管学院兼职教育、农工党中央经济委委员、农工党北京市委社法委副主任兼书记长 唐成）

【免责声明】本文仅代表作家本东谈主不雅点，与和讯网无关。和讯网站对文中述说、不雅点判断保抓中立，折柳所包含骨子的准确性、可靠性或圆善性提供任何昭示或线路的保证。请读者仅作参考世博体育app下载，并请自行承担全部牵累。邮箱：news_center@staff.hexun.com