国家网信办、公安部关于公开征求《大型网络平台个人信息保护条例（征求意见稿）》意见的通知 国家网信办、公安部就《大型网络平台个人信息保护条例（征求意见稿）》向社会公开征求意见。为规范大型网络平台个人信息处理活动，保护个人信息合法权益，促进平台经济健康发展，根据《中华人民共和国个人信息保护条例》保护法、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《网络数据安全管理条例》等法律法规，国家网信办、公安部起草了《大型网络平台个人信息保护条例（征求意见稿）》，现向社会公开征求意见。公众可通过以下渠道和方式提出反馈意见： 1、登录国家互联网信息办公室（www.cac.gov.cn），进入首页“网络空间新闻”查看稿件。 2、登录公安部官方网站（www.mps.gov.cn），进入首页“调查取证”查看稿件。 3.通过电子邮件发送至：[email protected]。 4、将您的意见以信函方式发送至：北京市海淀区阜成路15号国家互联网信息办公室网络数据管理局，邮政编码100048，并在信封上注明“大型网络平台个人信息保护征求意见”。反馈截止日期为202年12月22日5、附件：《大型网络平台个人信息保护条例（征求意见稿）》国家互联网信息办公室、公安部2025年11月22日《大型网络平台个人信息保护条例（征求意见稿）》第一条根据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《网络数据安全条例》等法律法规，制定本规定。第二条 本条例适用于人身保护组建在中华人民共和国境内建设、运营的大型网络平台。行政法律、法规另有规定的，依照其规定。第三条 国家网信部门会同国务院公安部门等有关部门制定、发布大型网络平台名录并定期更新。对于大型网络平台的认定，主要考虑以下因素：（1）注册用户数超过5000万或月活跃用户数超过1000万； （二）提供重要网络服务或者业务范围涉及多种业务的； 。 （四）国务院网信部门、公安部门规定的其他情形。第四条 提供大型网络平台服务的网络数据处理者（以下简称大型网络平台）网络平台服务提供者）开展个人信息处理活动，必须遵循合法、正当、必要、诚实信用的原则，遵守法律法规。遵守社会规章制度，遵守社会道德和伦理，对所处理的个人信息安全承担主要责任，严格保护个人敏感信息和未成年人个人信息，承担社会责任，不危害国家安全、公共利益，不损害个人和组织的合法权益。第五条 大型网络平台服务提供者应当按照法律法规有关规定指定个人信息保护负责人，并公开个人信息保护负责人的联系方式。个人信息保护负责人必须大型网络平台服务商管理层成员，具有中华人民共和国国籍，无永久居留或长期居留许可，具备个人信息保护专业知识并从事相关工作5年以上。个人信息保护负责人可以兼任网络数据安全管理人员。个人信息保护负责人应当履行下列职责： （一）指导大型网络平台合规开展个人信息处理活动，落实国家网信部门、国务院国家安全部门、监督检查委员会的个人信息保护监管要求； 。如果发现大型网络平台的个人信息处理活动存在重大安全风险或者存在重大安全隐患，对违反法律法规的行为，必须立即采取措施，并向国家网信部门和有关主管部门报告。涉嫌违法犯罪的，必须向公安机关举报； （四）组织制定未成年人个人信息处理的专项政策。个人信息保护负责人可以直接向国家网信部门和有关主管部门报告大型网络平台服务提供者的个人信息保护情况。第六条 大型网络平台服务提供者必须明确个人信息保护信息，并在个人信息保护负责人的领导下开展与个人信息保护相关的保护工作，包括但不限于： （一）制定并实施内部个人信息保护制度。保护管理制度、操作流程和个人安全安全事件，合理确定个人信息平台运营活动； 。 ）（四）确定指定人员负责未成年人个人信息保护； （五）接收、处理个人信息保护投诉； 。鼓励大型网络平台服务提供者设立专门的个人信息保护机构。第七条 大型网络平台服务提供者必须为个人信息保护负责人及个人信息保护工作履行职责提供必要的支持。第八条 大型网络服务提供者必须立即向国家网络安全和信息化主管部门报送下列信息： （一）个人信息保护负责人的基本信息； （二）个人信息保护基本告知书化; （三）确保个人信息保护负责人和个人信息保护负责人履行职责的措施。如个人信息保护负责人、个人信息保护工作机构等。国家网信部门将与国务院公安部门和有关主管部门共享主要网络平台服务提供商信息。第九条 大型网络平台服务提供者应当将在中华人民共和国境内运营中收集、产生的个人信息存储在中华人民共和国境内。确需向其他国家提供的，必须遵守数据出境相关数据安全管理规定。各大网络网络平台提供者必须按照国家有关规定，提高技术和人员水平。加强个人信息出境安全相关管理措施，及时防范和处置非法出境个人信息的安全风险和威胁。第十条 大型网络平台服务提供者应当将在中华人民共和国境内运营中收集、产生的个人信息存储在符合下列条件的数据中心： （一）设立在中华人民共和国境内； （二）负责人具有中华人民共和国国籍，无境外永久居留权或者长期居留许可； （三）安全性符合国家相关标准要求。第十一条 数据中心应当协助大型网络平台服务提供者履行个人信息保护义务，包括但不限于： （一）建立健全内部个人信息管理制度和操作流程es； 。 。第十二条 大型网络平台服务提供者委托符合本规定第十条要求的第三方数据中心存储个人信息的，必须与其签订合同，约定规格、规模、类型等，并明确履行本规定第十一条的安全要求和下列责任： （一）严格遵守法律法规和合同约定的规定，履行信息义务；提供安全、稳定、持续的服务，并接受大型网络平台服务个人信息保护负责人、个人信息保护管理委员会等的监督； （二）为大型网络平台服务提供者处理个人信息提供便利措施； （三）协助大型网络平台服务商安全管理个人信息处理活动。第一条3 大型网络平台服务提供者必须向国家网信部门相关部门报送存储个人信息的数据中心的基本信息，包括团队管理和管理架构、内部信息保护管理制度等。 第十四条 大型网络平台服务提供者必须为个人行使访问、复制、更正、补充、删除、限制处理个人信息或注销账户、撤回同意等权利提供便利的方法和渠道。其指定的个人信息处理者、大型网络平台服务日必须按照个人要求，在30日内将个人信息转为通用的机器可读格式，并在使用后30日内将个人信息转为通用的机器可读格式。对个人请求的，通过电子邮件、电话、短信等方式告知个人处理结果。不符合行政法律法规规定条件的，必须向个人说明理由。因请求数量、操作复杂等原因需要延长办理期限的，应当向个人说明延长的理由，合理必要的，可以额外延长30个工作日。法律、行政法规、部门规章另有规定的，依照其规定。支持大型网络平台服务提供商通过应用程序接口或其他标准技术方法提供传输通道，并采取身份验证、加密传输等安全措施，确保个人信息传输的安全。如果个人多次传输个人信息，大网工作平台服务提供者可以根据个人信息传输费用收取必要的费用。第十五条 大型网络平台服务提供者应当按照国家有关规定自行或者委托第三方专业机构开展个人信息保护合规审计、风险评估等活动，并对发现的问题进行整改。鼓励大型网络平台服务商优先选择经过认证的第三方专业机构。专业机构的认证按照《中华人民共和国认证认可条例》的有关规定执行。第十六条 大型网络平台服务网络委托开展个人信息保护合规审核、风险评估等活动的第三方专业机构，必须在中华人民共和国境内注册。是中华民国。发现大型网络平台服务的个人信息处理活动存在较大安全风险或者存在违法违规行为的，可以直接向国家网信部门和有关主管部门举报；涉嫌违法犯罪的，必须向公安机关报案。第十七条 大型网络网络平台服务提供者有下列情形之一的，国家网信部门、国务院公安部门和有关主管部门可以要求委托个人进行信息处理活动： （一）个人信息处理信息严重影响个人权益或者严重考虑安全考虑的。 （二）非法出口人员等违法违规行为多起向其他国家提供的信息； (3) 个人信息处理活动可能侵犯多人权益； .丢失或损坏； （五）法律、法规和有关部门规定的其他情形。大型网络平台提供者应当配合第三方专业机构履行职责，为第三方专业机构开展工作提供必要的保障，包括为第三方专业机构指定人员提供接入大型网络网络的必要通道、日志记录系统等。国家网信部门、国务院公安部门会同有关主管部门发现大型网络平台服务提供者不能保证个人信息安全的，可以要求大型网络平台服务提供者将个人信息存储在第三处。通过签订合同或其他方式满足法规要求的第三方数据中心。第十八条鼓励大型网络平台服务提供者应用国家公共网络身份认证、使用数据识别技术、通过个人信息保护认证等，提高个人信息保护水平。第十九条 鼓励大型网络平台服务提供者开展个人信息保护相关技术、产品和服务创新，积极参与个人信息保护相关国际标准和政策制定，推动其他国家和地区个人信息保护规则协调互认。第二十条 任何组织和个人有权对大型网络服务提供者、第三方数据中心违反本规定的行为进行投诉、举报履行个人信息保护职责的部门。接到投诉、举报的部门必须在15个工作日内依法处理，并将处理结果告知投诉、举报人。履行个人信息保护职责的部门应当加强信息共享并组织相关活动。第二十一条 网信部门、公安机关和有关主管部门发现大型网络平台服务提供者、第三方专业机构、数据中心不履行个人信息保护责任的，依法追究责任；构成犯罪的，依法追究刑事责任。构成犯罪的，依法追究刑事责任。第二十二条 国家网信部门、公安部门工作人员国务院和有关主管部门、第三方数据中心、涉密专业机构必须依法对工作中知悉的个人隐私、个人信息、商业秘密、涉密商业信息等保密，不得泄露或者非法向他人提供。第二十三条 开展涉及国家秘密、工作秘密的个人信息处理活动，适用《中华人民共和国保守国家秘密法》等行政法律、法规的规定。大型网络平台必须落实网络安全等级保护的相关要求。大型网络平台作为关键信息基础设施，还必须遵守国家关键信息基础设施安全相关规定。第二十四条 本规定自×年×月×日起施行。国家网信办、公安部关于公开征求《大型网络平台个人信息保护条例（征求意见稿）》意见的通知
