关于发布通过备案的个人信息出境认证专业机构的公告
落实《个人信息出境认证办法》第十二条规定，国家互联网信息办公室会同国家数据局完成中国网络安全审查认证和市场监管大数据中心、中央网信办（国家网信办）数据与技术保障中心、北京赛西认证有限责任公司3家机构的个人信息出境认证备案审核。个人信息处理者通过认证方式向境外提供个人信息的，可以向上述机构申请个人信息出境认证。
为便于个人信息出境认证专业机构办理备案手续，国家互联网信息办公室上线个人信息出境认证专业机构备案系统，网址为https://sjcj.cac.gov.cn。备案材料具体要求和流程详见《个人信息出境认证专业机构备案指南》。
国家互联网信息办公室
2025年12月30日
个人信息出境认证专业机构备案指南
根据《个人信息出境认证办法》，为指导和规范专业认证机构向国家网信部门办理个人信息出境认证专业机构备案手续，特制定本指南。
一、适用范围
开展个人信息出境认证的专业认证机构，应当自国家市场监督管理部门批准取得个人信息保护认证资质之日起10个工作日内向国家网信部门办理备案手续。
二、备案方式
开展个人信息出境认证的专业认证机构可注册登录个人信息出境认证专业机构备案系统（网址为https://sjcj.cac.gov.cn），向国家网信部门提交备案申请材料。
三、备案流程
备案流程包括材料提交、备案审核及结果反馈。
（一）材料提交
办理备案手续，应当提交下列材料。
1.取得个人信息保护领域认证资质等基本情况。包括个人信息出境认证专业机构备案申请表，以及认证机构批准书、统一社会信用代码证件、法定代表人身份证件、经办人身份证件影印件。
2.近三年从事数据安全和个人信息保护领域专业工作情况。主要包括参与数据安全和个人信息保护相关政策标准制定情况，开展数据安全管理认证、个人信息保护认证、数据安全风险评估、个人信息保护合规审计等工作情况。
3.人员安全背景审查材料。包括本机构对人员安全背景审查的说明，本机构所有从事个人信息出境认证工作的工作人员的背景审查表影印件。
4.个人信息保护认证实施细则。实施细则应依据《个人信息保护认证实施规则》制定，明确认证依据、认证模式、认证实施程序、认证证书和认证标志、认证责任等具体内容。
5.开展个人信息出境认证的工作计划。主要包括开展认证服务的基础条件、管理能力、技术能力、人力资源、场所与设备资源等方面。
6.个人信息安全风险防范机制说明。主要包括内部个人信息保护管理制度，对企业认证申请材料、档案、数据采取的安全保护措施，对认证服务中知悉的个人隐私、个人信息、商业秘密、保密商务信息的保密措施等。
7.对获证个人信息处理者进行的个人信息出境活动符合认证标准情况的持续监督机制说明。主要包括监督方式、频次、周期、有效性说明，以及对发现不再符合认证要求的个人信息出境活动的措施。
8.投诉受理和争议解决机制说明。从对个人信息出境活动的投诉、认证客户的投诉、与认证客户的争议等方面，对公开的投诉受理渠道、内部处理工作规范、实际执行情况等进行说明。
9.其他需要提交的证明材料。
（二）备案审核及结果反馈
国家网信部门收到专业认证机构提交的备案材料后，会同国家数据管理部门对备案材料进行审核。材料齐全的，国家网信部门在30个工作日内予以备案并进行公示；材料不齐全的，不予备案，国家网信部门在30个工作日内通知专业认证机构并说明理由。
来源：网信中国微信公众号
