事关每个网友！新规正在征求意见

主要观点总结

国家互联网信息办公室和公安部起草了《大型网络平台个人信息保护规定（征求意见稿）》，旨在规范大型网络平台个人信息处理活动，保护个人信息合法权益。规定包括个人信息处理原则、责任主体、数据处理者的义务、个人信息保护负责人的职责、数据中心的存储要求等内容。

关键观点总结

关键观点1: 大型网络平台服务提供者的责任和义务

大型网络平台服务提供者在处理个人信息时需要遵循合法、正当、必要和诚信原则，承担社会责任，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。他们还需要指定个人信息保护负责人，并公开联系方式。

关键观点2: 个人信息保护负责人的职责

个人信息保护负责人由大型网络平台服务提供者管理层成员担任，具有中华人民共和国国籍，无境外永久居留权或者长期居留许可，具备个人信息保护专业知识且从事相关工作5年以上。其职责包括指导合规开展个人信息处理活动、参与决策、监督保护措施等。

关键观点3: 数据中心的存储要求

大型网络平台服务提供者应当将个人信息存储在境内，确需向境外提供的，应符合国家数据出境安全管理规定。数据中心应当符合一定条件，包括设立在中华人民共和国境内、主要负责人具有中华人民共和国国籍等，并需协助大型网络平台服务提供者履行个人信息保护义务。

关键观点4: 合规审计与风险评估

大型网络平台服务提供者需要自行或委托第三方专业机构开展个人信息保护合规审计、风险评估等活动，并对发现的问题进行整改。第三方专业机构若发现违规行为，可直接向有关部门报告。