2025年9月，公安部网安局公布6起“护网—2025”专项职责中，触及不履行汇聚安全、数据安全、个东谈主信息保护义务的行政司法典型案例。跟着上海公安机关对某跨国公司数据出境非法步履的查处，企业数据跨境传输的合规问题再次激励孤寒。这一案例犹如一面镜子，照出了在国度圭臬缺失配景下企业靠近的合规窘境。

在数据跨境流动的时间，一部具有里程碑意旨的国度圭臬为企业的个东谈主信息出境认证提供了明确指南。

2025年8月29日，国度市集监督不休总局（国度圭臬委）批准发布《数据安全技艺 个东谈主信息跨境处理行径安全认证要求》（GB/T 46068-2025）保举性国度圭臬，将于2026年3月1日厚爱执行。

这项圭臬由附庸于国度市集监督不休总局的中国汇聚安全审查认证和市集监管大数据中心（以下简称“市集监管总局网数中心”）牵头编制，是我国个东谈主信息跨境安全不休规模的首项国度圭臬，为日益时时的个东谈主信息跨境处理行径提供了法子依据。

圭臬出台配景

跟着数字经济的蕃昌发展，数据跨境流动已成为天下鸿沟内不行抵触的趋势。从国外交易结合到跨国企业肤浅运营，从云策划职业到电子商务，个东谈主信息出境的需求呈现爆发式增长。

关联词，数据的解放流动与个东谈主信息保护之间如何均衡，成为列国立法和监管机构靠近的共同挑战。

我国《个东谈主信息保护法》已于2021年11月1日厚爱顺利，其中第三十八条明确章程，个东谈主信息处理者因业务需要确需向境外提供个东谈主信息的，应当通过国度网信部门组织的安全评估、经专科机构进行个东谈主信息保护认证或缔结圭臬契约等要求。

法律搭建了框架，但具体认证要求的缺失一直困扰着稠密企业。

市集监管总局网数中心的诞生，为措置这一问题提供了组织保险。2023年12月25日，中国汇聚安全审查认证和市集监管大数据中心厚爱挂牌诞生，整合了汇聚安全审查与认证、市集监管信息化成就及大数据分析诈欺等职能。

圭臬中枢执行

GB/T 46068-2025国度圭臬章程了跨境处理个东谈主信息时关连方应遵命的基本原则、基本要乞降个东谈主信息主体职权保险要求。

该圭臬适用于跨境处理个东谈主信息的关连方法子自己个东谈主信息跨境处理行径，也适用于独揽部门、第三方机构等组织对个东谈主信息处理者跨境处理个东谈主信息的行径进行监督、不休、认证和评估。

圭臬为个东谈主信息保护认证提供了长入法子，饱读舞个东谈主信息处理者通过认证口头擢升个东谈主信息保护智力。

典型案例领会

2025年5月，上海公安机关网安部门查处了统统跨国公司不履行个东谈主信息保护义务的案件，为咱们清爽圭臬出台的伏击性提供了机动注脚。

一家国外知名前卫恣虐品牌的中国公司，在未通过数据出境安全评估、未缔结个东谈主信息出境圭臬契约、未通过个东谈主信息保护认证的情况下，私行将中国大陆地区用户的个东谈主信息传输至其境外总部。

该中国公司在个东谈主信息处理的全流程中存在多项安全合规疏漏：未向用户充分见知其个东谈主信息境外领受方的处理口头，未赢得用户“单独应允”，未对网罗的个东谈主信息遴荐加密、去标志化等安全技艺措施。

该公司这些步履不仅违背了《个东谈主信息保护法》第三十八条章程的数据出境旅途，也侵害了用户的知情权与应允权，同期忽略了安全技艺措施这一保护个东谈主信息的终末防地。

此案是《个东谈主信息保护法》顺利以来，为数未几的国外知名品牌因犯警出境数据而受到行政处罚的案件，具有特地典型的警示意旨。

圭臬制定意旨

市集监管总局网数中心制定这项国度圭臬，领先在于其为企业的个东谈主信息跨境处理行径提供了明确法子。

在圭臬出台前，企业即使有通过认证杀青个东谈主信息合规出境的意愿，也靠近着无具体圭臬可循的窘境。

其次，这项圭臬为认证机构开展个东谈主信息保护认证提供了技艺依据，使《个东谈主信息保护法》章程的认证旅途得以着实落地执行。

圭臬将激动个东谈主信息保护认证职责，促进个东谈主信息跨境安全、有序、解放流动，为数字经济的发展提供有劲援手。

此外，圭臬的发布执行还将为监管部门提供司法参考，使他们在监督、不休、认证和评估个东谈主信息跨境处理行径时有章可循。

对企业合规的携带价值

该国度圭臬的出台，为稠密触及数据跨境流动的企业指明了方针。

企业应相接数据处理情况笃定数据出境旅途，全面梳理统统从中国向境据说输个东谈主信息的业务流。

不属于必须通过数据出境安全评估情形的，不错取舍通过个东谈主信息出境圭臬契约或是个东谈主信息保护认证进行出境。

企业还应作念好数据出境行径的抓续性不休，已通过认证的企业应当严格按照认证时提交材料中阐发的情形开展数据出境行径。

同期，企业应实时追踪、监测出境数据流动情况，衔尾好里面出境合规和安全疏漏不休、安全事件反应等风险不休机制。

合规不休和技艺安全成就并重至关首要。企业必须参预资源，遴荐加密、去标志化、造访戒指等灵验技艺措施，落实个东谈主信息安全保护职守。

数字经济时间，数据跨境流动如同当代交易的血液轮回，而圭臬与规章则是退让血液外流的血管壁。GB/T 46068-2025国度圭臬的发布，恰是要在保险安全与促进流动之间找到均衡点。

数据出境司法将成为旧例化、常态化的监管看成，公安、网信、行业独揽等多部门将酿成协同监管协力。

（作家系中央财经大学政府不休学院兼职教练、农工党中央经济委委员、农工党北京市委社法委副主任兼布告长 唐成）

【免责声明】本文仅代表作家本东谈主不雅点开云体育，与和讯网无关。和讯网站对文中发达、不雅点判断保抓中立，不合所包含执行的准确性、可靠性或完满性提供任何昭示或示意的保证。请读者仅作参考，并请自行承担全部职守。邮箱：news_center@staff.hexun.com