近日,国家市场监督管理总局、国家标准化管理委员会发布的2025年第21号《中华人民共和国国家标准公告》,由全国网络安全标准化技术委员会归口的2项国家标准正式发布。标准具体内容如下:
1.GB/T 46068-2025《数据安全技术 个人信息跨境处理活动安全认证要求》
该标准规定了跨境处理个人信息时相关方遵守的基本原则、基本要求和个人信息主体权益保障要求;适用于跨境处理个人信息的相关方规范自身个人信息跨境处理活动,也适用于主管部门、第三方机构等组织对个人信息处理者跨境处理个人信息的活动进行监督、管理、认证和评估。
2.GB/T 46071-2025《数据安全技术 数据安全和个人信息保护社会责任指南》
该标准提供组织在数据安全与个人信息保护方面的社会责任指南,涵盖治理、合规、创新、公平运营、用户权益、公益参与及信息披露,适用于组织自查与第三方评价。
以上标准将于2026年3月1日起正式实施。
(来源:全国网络安全标准化技术委员会)