10月17日，国家网信办发布《个人信息出境认证办法》。《办法》旨在保护个人信息权益，规范个人信息出境认证活动，促进个人信息高效安全跨境流动。《办法》共十九条，主要内容包括：（1）明确立法目的依据、适用范围。（2）明确个人信息出境认证的适用情形。规定个人信息处理者通过个人信息出境认证的方式向境外提供个人信息应当符合的情形，即非关键信息基础设施运营者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息，且个人信息不包括重要数据。（3）明确个人信息出境认证的申请方式、认证要求及证书有效期。其中认证证书的有效期为3年，证书到期需继续使用的，个人信息处理者应当在有效期届满前6个月提出认证申请。（4）明确专业认证机构应当履行的义务。（5）明确监督管理要求。《办法》自2026年1月1日起施行。
《办法》全文详见：国家网信办：发布《个人信息出境认证办法》