个人信息保护，公开征求意见！

主要观点总结

国家互联网信息办公室、公安部起草了《大型网络平台个人信息保护规定（征求意见稿）》，旨在规范大型网络平台个人信息处理活动，保护个人信息合法权益。规定包括认定大型网络平台的标准、个人信息保护负责人的职责、个人信息存储和保护的要求、第三方数据中心的职责、合规审计和风险评估等内容。征求意见截止时间为2025年12月22日。

关键观点总结

关键观点1: 大型网络平台的认定标准

注册用户5000万以上或者月活跃用户1000万以上、提供重要网络服务或经营范围涵盖多个类型业务等条件。

关键观点2: 个人信息保护负责人的职责

指导合规开展个人信息处理活动、参与决策、监督保护措施等。

关键观点3: 个人信息存储和保护的要求

大型网络平台服务提供者应当将个人信息存储在境内，确需向境外提供的应符合国家数据出境安全管理规定。

关键观点4: 第三方数据中心的职责

协助大型网络平台服务提供者履行个人信息保护义务，包括建立健全内部管理制度、处置安全风险等。

关键观点5: 合规审计和风险评估

大型网络平台服务提供者需自行或委托第三方机构开展合规审计、风险评估等活动，并对发现的问题进行整改。