文章总结： 国家网信办发布2026年9月数据出境安全管理政策法规问答，明确合规路径：非关基运营者年累计出境10万至100万人非敏感或不满1万敏感个人信息可走认证通道；超100万非敏感或1万敏感信息须申报安全评估，认证结果可作参考。申请认证前需履行告知、单独同意及个保影响评估义务，可向三家备案机构申请。
综合评分： 75
文章分类： 政策法规,数据安全,解决方案
划重点！国家网信办最新数据出境政策问答，这些合规口径要掌握
内生安全联盟
2026年9月23日 17:47
江苏
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
9 月 14 日，国家网信办发布《数据出境安全管理政策法规问答（2026 年 9 月）》，三问三答划清数据出境合规路径：
① 谁能走”认证”通道？ 非关键信息基础设施运营者当年累计出境 10 万—100 万人非敏感个人信息、或不满 1 万人敏感个人信息（不含重要数据），可通过个人信息出境认证履行合规义务；任何规模均可自愿申请认证提升合规水平，但不得拆分数量规避安全评估。
② 何时触发”评估”？ 累计出境超 100 万人非敏感信息或超 1 万人敏感信息的，须向省级网信部门申报数据出境安全评估，已有认证结果可作为参考。
③ 如何申请？ 认证前须履行告知、取得个人单独同意、开展个人信息保护影响评估等义务，可向三家已备案专业机构提出申请。
国家互联网信息办公室持续加强数据出境安全管理政策法规宣介，指导和帮助数据处理者高效合规开展数据出境活动。经对近期收到的咨询问题进行研究，现将一些有代表性的问题和答复公布如下。
- 通过个人信息出境认证出境个人信息的，应当符合哪些情形？
答：个人信息出境认证是指按照《中华人民共和国个人信息保护法》第三十八条第一款第二项规定，由依法取得个人信息保护认证资质的专业认证机构，证明个人信息处理者向中华人民共和国境外提供个人信息等个人信息处理活动符合相关法律、行政法规、部门规章、标准、技术规范的合格评定活动。非关键信息基础设施运营者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息，且不包括重要数据的，可以通过个人信息出境认证方式履行数据出境合规义务。
此外，个人信息处理者存在个人信息出境行为，不论出境个人信息规模大小，均可向专业认证机构申请个人信息出境认证，证明有关个人信息处理活动符合GB/T 35273《信息安全技术 个人信息安全规范》、GB/T 46068《数据安全技术 个人信息跨境处理活动安全认证要求》的要求，提升自身合规能力水平。
需要说明的是，个人信息处理者不得采取数量拆分等手段，将依法应当通过数据出境安全评估的个人信息通过个人信息出境认证的方式向境外提供。
- 通过个人信息出境认证后，因出境个人信息规模增加需申报数据出境安全评估的，安全评估是否参考认证结果？
答：已通过个人信息出境认证，但自当年1月1日起累计出境100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息的，个人信息处理者应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。
个人信息处理者申报数据出境安全评估时，可以将通过个人信息出境认证有关情况附后，说明个人信息处理者和境外接收方的个人信息保护水平、个人信息权益保障等情况，网信部门将在安全评估过程中予以参考。
- 如何申请个人信息出境认证？
答：按照《个人信息出境认证办法》，个人信息处理者在申请认证向境外提供个人信息前，应当按照法律、行政法规的规定履行告知、取得个人单独同意、进行个人信息保护影响评估等义务。
目前，个人信息处理者可以向已通过备案的任何一家专业机构申请个人信息出境认证，具体咨询联系方式为：
中国网络安全审查认证和市场监管大数据中心，（010）88650936；
中央网信办（国家网信办）数据与技术保障中心，（010）55625018；
北京赛西认证有限责任公司，（010）64102689。
来源：中国网信网。CCESS编辑转载
【征稿启事】2026 IEEE网络韧性与内生安全国际会议（IEEE CRESS 2026）相约南京，诚邀投稿！
聚力协同发展 | 中国质量认证中心有限公司南京分公司正式加入联盟，成为副理事长单位
2026-06-17
2026-06-18
| 往期回顾
《科技日报》整版访谈邬江兴院士：将“安全基因”植入人工智能系统
邬江兴院士：构建内生安全质量检测体系，筑牢人类可控可信 AI 根基
人工智能内生安全让“千里马”跑得快又跑得稳——邬江兴院士解读AI安全应对新思路
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：内生安全联盟 《划重点！国家网信办最新数据出境政策问答，这些合规口径要掌握》