为促进个人信息高效便利安全跨境流动，规范个人信息出境个人信息保护认证工作，1月3日，国家网信办向社会公布《个人信息出境个人信息保护认证办法（征求意见稿）》（以下简称《征求意见稿》）。

《征求意见稿》提出，个人信息保护认证遵循自愿性、市场化、社会化服务原则。由具备资质的专业认证机构按照统一标准、统一规则、统一标识开展个人信息出境个人信息保护认证活动。国家网信部门会同有关部门组织制定个人信息出境个人信息保护认证相关标准、技术法规和合格评定程序，对个人信息出境活动进行监督管理。

《征求意见稿》要求，履行个人信息保护职责的相关部门、专业认证机构及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等应当依法予以保密，并采取相应的技术措施和其他必要措施，保障相关数据不得泄露或者非法向他人提供、非法使用。