國家網(wǎng)信辦、公安部發(fā)布《小型個人信息處理者個人信息保護簡化措施規(guī)定》 9月1日起施行

觀點網(wǎng)訊：近日，國家網(wǎng)信辦、公安部聯(lián)合公布《小型個人信息處理者個人信息保護簡化措施規(guī)定》，自2026年9月1日起施行。

《規(guī)定》明確，小型個人信息處理者是指處理不滿10萬人個人信息的個人信息處理者。國家網(wǎng)信辦有關(guān)負(fù)責(zé)人表示，制定《規(guī)定》是落實《個人信息保護法》有關(guān)要求的重要舉措，有利于在堅守個人信息安全底線的同時，降低小型個人信息處理者合規(guī)成本，為中小微企業(yè)創(chuàng)新發(fā)展提供法治保障。

在個人信息處理規(guī)則方面，《規(guī)定》明確了小型個人信息處理者制定公開個人信息處理規(guī)則、履行告知義務(wù)、取得個人同意、受理個人行使權(quán)利申請、刪除個人信息等的簡化措施。

在數(shù)據(jù)跨境流動方面，《規(guī)定》明確了小型個人信息處理者向境外提供個人信息時，免予申報數(shù)據(jù)出境安全評估、訂立個人信息標(biāo)準(zhǔn)合同、通過個人信息保護認(rèn)證的條件。

在合規(guī)審計方面，通過個人信息保護認(rèn)證的小型個人信息處理者，在認(rèn)證有效期內(nèi)可以免予開展個人信息保護合規(guī)審計。《規(guī)定》還明確了個人信息保護影響評估、建立個人信息保護管理制度、履行個人信息安全事件補救和通知義務(wù)等的簡化措施。

在監(jiān)管彈性方面，《規(guī)定》明確了不予處罰、從輕或者減輕處罰的情形，為小型處理者提供了合規(guī)緩沖空間。

為便于企業(yè)落地執(zhí)行，《規(guī)定》以附件形式提供了《小型個人信息處理者個人信息保護合規(guī)審計自查表》和《小型個人信息處理者個人信息保護影響評估表》，作為參考工具。

免責(zé)聲明：本文內(nèi)容與數(shù)據(jù)由觀點根據(jù)公開信息整理，不構(gòu)成投資建議，使用前請核實。