国度互联网信息办公室、公安部对于《大型采集平台个东说念主信息保护功令（征求观念稿）》公开征求观念的文牍开云(中国)Kaiyun·官方网站 - 登录入口

为范例大型采集平台个东说念主信息处理活动，保护个东说念主信息正当权益，促进平台经济健康发展，证据《中华东说念主民共和国个东说念主信息保护法》《中华东说念主民共和国数据安全法》《中华东说念主民共和国采集安全法》《采集数据安全不休条例》等法律律例，国度互联网信息办公室、公安部草拟了《大型采集平台个东说念主信息保护功令（征求观念稿）》，现向社会公开征求观念。公众不错通过以下道路和方式提议反应观念：

1.登录中国网信网（www.cac.gov.cn），参加首页“网信要闻”检察文稿。

2.登录公安部官网（www.mps.gov.cn），参加首页“侦查搜集”检察文稿。

3.通过电子邮件方式发送至：shujuju@cac.gov.cn。

4.通过信函方式将观念寄至：北京市海淀区阜成路15号国度互联网信息办公室采集数据不休局，邮编100048，并在信封上注明“大型采集平台个东说念主信息保护功令征求观念”。

观念反应截止时辰为2025年12月22日。

附件：《大型采集平台个东说念主信息保护功令（征求观念稿）》

国度互联网信息办公室 公安部

2025年11月22日

大型采集平台个东说念主信息保护功令

（征求观念稿）

第一条 为范例大型采集平台个东说念主信息处理活动，保护个东说念主信息正当权益，促进个东说念主信息照章合理利用，证据《中华东说念主民共和国个东说念主信息保护法》《中华东说念主民共和国数据安全法》《中华东说念主民共和国采集安全法》《采集数据安全不休条例》等法律律例，制定本功令。

第二条 在中华东说念主民共和国境内确立、运营的大型采集平台的个东说念主信息保护，适用本功令。法律、行政律例另有功令的，从其功令。

第三条 国度网信部门会同国务院公安部门等关联部门制定发布大型采集平台目次并动态更新。

对大型采集平台的认定，主要接头以下身分：

（一）注册用户5000万以上大约月活跃用户1000万以上；

（二）提供伏击采集行状大约方针规模涵盖多个类型业务；

（三）掌持处理的数据一朝被清晰、批改、损毁，对国度安全、经济运转、民生国计等具有伏击影响；

（四）国度网信部门、国务院公安部门功令的其他情形。

第四条 提供大型采集平台行状的采集数据处理者（以下简称大型采集平台行状提供者）开展个东说念主信息处理活动，应当罢免正当、正大、必要和诚信原则，顺从法律、律例，顺从社会公德和伦理，对所处理的个东说念主信息安全承担主体背负，严格保护敏锐个东说念主信息和未成年东说念主个东说念主信息，承担社会背负，不得危害国度安全、环球利益，不得挫伤个东说念主、组织的正当权益。

第五条 大型采集平台行状提供者应当按照法律律例关联功令指定个东说念主信息保护发扬东说念主，并公开个东说念主信息保护发扬东说念主的连系方式。

个东说念主信息保护发扬东说念主应当由大型采集平台行状提供者不休层成员担任，具有中华东说念主民共和国国籍，无境外永远居留权大约永远居留许可，具备个东说念主信息保护专科学问且从事相干责任5年以上。个东说念主信息保护发扬东说念主不错由采集数据安全发扬东说念主兼任。

个东说念主信息保护发扬东说念主应当履行下列职责：

（一）携带大型采集平台合规开展个东说念主信息处理活动，落实国度网信部门、国务院公安部门和关联主宰部门的个东说念主信息保护监管要求，配合关联部门开展个东说念主信息保护监督查验；

（二）参与大型采集平台个东说念主信息处理事项相干有运筹帷幄，并对个东说念主信息处理事项具有否决权；

（三）发扬对个东说念主信息处理活动以及接纳的保护措施等进行监督，发现大型采集平台个东说念主信息处理活动存在较大安全风险大约存在犯法违法情形的，应当立即接纳措施，并向国度网信部门和关联主宰部门求教，涉嫌犯法犯法的应当向公安机关报案；

（四）组织制定专诚的未成年东说念主个东说念主信息处理功令。

个东说念主信息保护发扬东说念主不错径直向国度网信部门、关联主宰部门求教大型采集平台行状提供者的个东说念主信息保护关联情况。

第六条 大型采集平台行状提供者应当明确个东说念主信息保护责任机构，在个东说念主信息保护发扬东说念主引导下开展个东说念主信息保护相干责任，包括但不限于：

（一）制定实施里面个东说念主信息保护不休轨制、操作规程以及个东说念主信息安全事件救急预案，合理坚信个东说念主信息处理的操作权限，对大型采集平台的个东说念主信息处理活动进行安全不休；

（二）组织开展个东说念主信息安全风险监测、风险评估、合规审计、影响评估、救急演练、宣传阐扬培训等活动，实时责罚个东说念主信息安全风险和事件；

（三）明确平台内居品大约行状提供者处理个东说念主信息的范例和保护个东说念主信息的义务，并对其个东说念主信息处理活动和履行个东说念主信息保护义务情况进行监督；

（四）明确专东说念主发扬未成年东说念主个东说念主信息保护责任；

（五）受理并处理个东说念主信息保护投诉、举报；

（六）每年编制发布大型采集平台行状提供者个东说念主信息保护社会背负求教。

荧惑大型采集平台行状提供者缔造专诚的个东说念主信息保护责任机构。

第七条 大型采集平台行状提供者应当为个东说念主信息保护发扬东说念主、个东说念主信息保护责任机构履行职责提供必要相沿。

第八条 大型采集平台行状提供者应当实时向国度网信部门报送下列信息：

（一）个东说念主信息保护发扬东说念主基本信息；

（二）个东说念主信息保护责任机构基本信息；

（三）保险个东说念主信息保护发扬东说念主和个东说念主信息保护责任机构履职的措施。

个东说念主信息保护发扬东说念主、个东说念主信息保护责任机构等发生变化的，大型采集平台行状提供者应当在20个责任日内报送变更信息。

国度网信部门将大型采集平台行状提供者信息向国务院公安部门和关联主宰部门分享。

第九条 大型采集平台行状提供者应当将在中华东说念主民共和国境内运营中采集和产生的个东说念主信息存储在境内。确需向境外提供的，应当相宜国度数据出境安全不休关联功令。

大型采集平台行状提供者应当按照国度关联功令，健全个东说念主信息出境安全相干工夫和不休措施，实时驻守、责罚个东说念主信息犯法违法出境安全风险和贬抑。

第十条 大型采集平台行状提供者应当将在中华东说念主民共和国境内运营中采集和产生的个东说念主信息存储在相宜下列条目的数据中心：

（一）缔造在中华东说念主民共和国境内；

（二）主要发扬东说念主具有中华东说念主民共和国国籍，无境外永远居留权大约永远居留许可；

（三）安全性相宜国度关联程序要求。

第十一条 数据中心应当协助大型采集平台行状提供者履行个东说念主信息保护义务，包括但不限于：

（一）建立健全里面个东说念主信息不休轨制和操作规程；

（二）发现系统、采集居品和行状等存在影响大型采集平台行状提供者履行个东说念主信息保护义务的安全弱势、过失等风险的，应当立即接纳救援措施，按照功令向关联主宰部门求教，并通报大型采集平台行状提供者个东说念主信息保护发扬东说念主；

（三）发生个东说念主信息安全事件时，应当立即通报大型采集平台行状提供者个东说念主信息保护发扬东说念主，实时启动救急责罚预案，接纳措施正式危害扩大，摒除安全隐患，并按照功令向国度网信部门、关联主宰部门求教；

（四）实时实践国度网信部门、国务院公安部门和关联主宰部门个东说念主信息安全保护关联要求。

第十二条 大型采集平台行状提供者奉求相宜本功令第十条要求的第三方数据中心存储个东说念主信息的，应当与其订立契约，商定存储场所、范畴、种类等，明确履行本功令第十一条安全要乞降下列职责：

（一）严格依照法律律例的功令和契约商定，履行个东说念主信息保护义务，提供安全、正经、不时的行状，并给与大型采集平台行状提供者个东说念主信息保护发扬东说念主、个东说念主信息保护监督委员会等的监督；

（二）为大型采集平台行状提供者处理个东说念主信息提供便利措施；

（三）协助大型采集平台行状提供者对个东说念主信息处理活动进行安全不休。

第十三条 大型采集平台行状提供者应当向国度网信部门等关联部门报送存储个东说念主信息的数据中心的基本信息，包括不休团队和不休架构、里面个东说念主信息保护不休轨制、接纳的安全措施、与第三方数据中心签署的契约文本等。上述信息发生变化的，应当自变化之日起10个责任日内报送变更信息。

第十四条 大型采集平台行状提供者应当为个东说念主欺诈查阅、复制、鼎新、补充、删除、为止处理其个东说念主信息，大约刊出账号、撤离欢喜等权益提供肤浅的方法和道路。

个东说念主肯求将其个东说念主信息改造至其指定的个东说念主信息处理者的，大型采集平台行状提供者应当在接到个东说念主肯求后30个责任日内将个东说念主信息通过通用、机器可读的方法进行改造，并以邮件、电话、短信等方式文牍个东说念主处理效果，不相宜法律、行政律例功令条目的，应当向个东说念主证据原因。因肯求数目、操作复杂等原因需要延所长理期限的，应当向个东说念主证据脱期原因，不错在合理、必要的情况下再蔓延30个责任日。法律、行政律例、部门轨则另有功令的，从其功令。

相沿大型采集平台行状提供者通过应用门径接口大约其他程序化工夫方式提供改造道路，接纳身份考据、加密传输等安全措施保险个东说念主信息改造安全。

个东说念主重迭改造个东说念主信息的，大型采集平台行状提供者不错证据改造个东说念主信息的资本收取必要用度。

第十五条 大型采集平台行状提供者应当按照国度关联功令自行大约奉求第三方专科机构开展个东说念主信息保护合规审计、风险评估等活动，并对发现的问题进行整改。荧惑大型采集平台行状提供者优先遴选通过认证的第三方专科机构。专科机构的认证按照《中华东说念主民共和国认证认同条例》的关联功令实践。

第十六条 受大型采集平台行状提供者奉求开展个东说念主信息保护合规审计、风险评估等活动的第三方专科机构，应当注册在中华东说念主民共和国境内，发现大型采集平台行状提供者的个东说念主信息处理活动存在较大安全风险大约存在犯法违法情形的，不错径直向国度网信部门和关联主宰部门求教；涉嫌犯法犯法的应当向公安机关报案。

第十七条 大型采集平台行状提供者有以下情形之一的，国度网信部门、国务院公安部门和关联主宰部门不错要求其奉求第三方专科机构对其个东说念主信息处理活动开展合规审计、风险评估等活动：

（一）个东说念主信息处理活动存在严重影响个东说念主权益大约严重贫瘠安全措施等情形的；

（二）屡次出现个东说念主信息违法出境等犯法违法情形的；

（三）个东说念主信息处理活动可能侵害广阔个东说念主权益的；

（四）发生个东说念主信息安全事件，导致100万东说念主以上个东说念主信息大约10万东说念主以上敏锐个东说念主信息清晰、批改、丢失、毁损的；

（五）法律律例和关联主宰部门功令的其他情形。

大型采集平台行状提供者应当配合第三方专科机构履行职责，为第三方专科机构开展责任提供必要保险，包括为第三方专科机构指定东说念主员提供必要的拜谒大型采集平台采集数据设施、系统及操作日记记载权限等。

发现大型采集平台行状提供者窝囊力保险个东说念主信息安全的，国度网信部门、国务院公安部门和关联主宰部门不错要求大型采集平台行状提供者通过订立契约等方式将个东说念主信息存储在相宜本功令要求的第三方数据中心。

第十八条 荧惑大型采集平台行状提供者应用国度采集身份认证环球行状、使用数据标签标志工夫、通过个东说念主信息保护认证等，升迁个东说念主信息保护水平。

第十九条 荧惑大型采集平台行状提供者开展个东说念主信息保护相干工夫、居品、行状翻新，积极参与个东说念主信息保护相干外洋程序和功令制定，推进与其他国度、地区之间的个东说念主信息保护功令、程序互助互认。

第二十条 任何组织和个东说念主有权对大型采集平台行状提供者、第三方数据中心违犯本功令的活动，向履行个东说念主信息保护职责的部门进行投诉、举报。收到投诉、举报的部门应当在15个责任日内照章处理，并将处理效果文牍投诉、举报东说念主。

履行个东说念主信息保护职责的部门应当加强信息分享，协同开展相干责任。

第二十一条 网信部门、公安机关和关联主宰部门发现大型采集平台行状提供者、第三方专科机构大约数据中心未履行个东说念主信息保护背负的，照章根究背负；组成犯法的，照章根究责罚。

第二十二条 国度网信部门、国务院公安部门和关联主宰部门、第三方数据中心、第三方专科机构的责任主说念主员应当对责任流程中细察的个东说念主狡饰、个东说念主信息、交易玄机、守秘商务信息等照章赐与守秘，不得清晰大约作歹向他东说念主提供。

第二十三条 开展触及国度玄机、责任玄机的个东说念主信息处理活动，适用《中华东说念主民共和国保守国度玄机法》等法律、行政律例的功令。

大型采集平台应当落实采集安全等第保护关联要求，属于要道信息基础设施的大型采集平台，还应当顺从国度对于要道信息基础设施安全的关联功令。

第二十四条 本功令自X年X月X日起实施开云(中国)Kaiyun·官方网站 - 登录入口。