我国个人信息跨境安全管理领域首项国家标准发布，明年 3 月 1 日实施

近日，市场监管总局（国家标准委）批准发布《数据安全技术个人信息跨境处理活动安全认证要求》（GB/T 46068－2025）推荐性国家标准，将于 2026 年 3 月 1 日正式实施。

IT之家从官方新闻稿获悉，该标准由中国网络安全审查认证和市场监管大数据中心牵头编制，是我国个人信息跨境安全管理领域的首项国家标准，规定了跨境处理个人信息时相关方应遵守的基本原则、基本要求和个人信息主体权益保障要求，为规范个人信息跨境处理活动提供了依据。

在国内外尚缺乏相关成熟标准的背景下，该标准为推进个人信息跨境安全标准化建设提供了宝贵的实践探索。不仅有助于提升个人信息跨境处理活动的透明度和可信性，推动认证工作规范化实施和发展，还将有效促进个人信息依法合规跨境流动，服务高水平对外开放，为构建安全、有序、自由的国际数据流通环境提供有力支撑。

个人信息跨境流动安全是数字经济时代全球治理的重要议题，也是构建高水平对外开放体系、促进数据要素安全有序流动的关键环节。为落实《中华人民共和国个人信息保护法》关于个人信息跨境提供安全管理的要求，国家市场监督管理总局、国家互联网信息办公室联合发布公告，建立个人信息保护认证制度。组织制定该项标准，旨在为个人信息保护认证提供依据标准，推动个人信息保护认证制度落地实施，为个人信息跨境流动提供便捷、权威的合规路径。