GB/T 46068-2025 数据安全技术 个人信息跨境处理活动安全认证要求

标准编号：GB/T 46068-2025

中文名称：数据安全技术 个人信息跨境处理活动安全认证要求

英文名称：Data security technology—Security certification requirements for cross-border processing activity of personal information

发布日期：2025-08-29

实施日期：2026-03-01

提出单位：全国网络安全标准化技术委员会

归口单位：全国网络安全标准化技术委员会

批准发布部门：国家标准委

起草人

布宁、陈世翔、胡影、王晖、史大为、陈特、晏慧、望娅露、金涛、左晓栋、李安伦、落红卫、樊华、王惠莅、白晓媛、叶润国、于园园、董华凌、吴梦婷、王凤娇、张金平、孙晓丽、陈琦、陈亮、杨婷、卢磊、李海东、霍然、李媛、程瑜琦、段静辉、郑峥、郑云文、李子涵、刘斌、郭建领、刘前伟

起草单位

中认信安（北京）技术服务有限公司、中央财经大学、国家计算机网络应急技术处理协调中心、国家计算机网络与信息安全管理中心北京分中心、中电科网络安全科技股份有限公司、中国科学技术大学、北京快手科技有限公司、华为技术有限公司、深信服科技股份有限公司、北京百度网讯科技有限公司、中国网络安全审查认证和市场监管大数据中心、中国电子技术标准化研究院、国家信息技术安全研究中心、中国软件评测中心、清华大学、北京市经济和信息化局网络安全管理中心、北京银联金卡科技有限公司、蚂蚁科技集团股份有限公司、阿里巴巴（北京）软件服务有限公司、奇安信科技集团股份有限公司

标准范围

本文件规定了跨境处理个人信息时相关方遵守的基本原则、基本要求和个人信息主体权益保障要求。

本文件适用于跨境处理个人信息的相关方规范自身个人信息跨境处理活动，也适用于主管部门、第三方机构等组织对个人信息处理者跨境处理个人信息的活动进行监督、管理、认证和评估。

标准预览图