国家市场监督管理总局 国家互联网信息办公室公告2022年第37号 国家市场监督管理总局 国家互联网信息办公室关于实施个人信息保护认证的公告
发文时间:2022-11-4
文号:国家市场监督管理总局 国家互联网信息办公室公告2022年第37号
时效性:全文有效
收藏
936

国家市场监督管理总局 国家互联网信息办公室关于实施个人信息保护认证的公告

国家市场监督管理总局 国家互联网信息办公室公告2022年第37号         2022-11-4

  为贯彻落实《中华人民共和国个人信息保护法》有关规定,规范个人信息处理活动,促进个人信息合理利用,根据《中华人民共和国认证认可条例》,国家市场监督管理总局、国家互联网信息办公室决定实施个人信息保护认证,鼓励个人信息处理者通过认证方式提升个人信息保护能力。从事个人信息保护认证工作的认证机构应当经批准后开展有关认证活动,并按照《个人信息保护认证实施规则》(见附件)实施认证。

  特此公告。

  附件:个人信息保护认证实施规则

国家市场监督管理总局

国家互联网信息办公室

2022年11月4日

  附件

个人信息保护认证实施规则

  1 适用范围

  本规则依据《中华人民共和国认证认可条例》制定,规定了对个人信息处理者开展个人信息收集、存储、使用、加工、传输、提供、公开、删除以及跨境等处理活动进行认证的基本原则和要求。

  2 认证依据

  个人信息处理者应当符合GB/T 35273《信息安全技术个人信息安全规范》的要求。

  对于开展跨境处理活动的个人信息处理者,还应当符合TC260-PG-20222A《个人信息跨境处理活动安全认证规范》的要求。

  上述标准、规范原则上应当执行最新版本。

  3 认证模式

  个人信息保护认证的认证模式为:

  技术验证+现场审核+获证后监督

  4 认证实施程序

  4.1 认证委托

  认证机构应当明确认证委托资料要求,包括但不限于认证委托人基本材料、认证委托书、相关证明文档等。

  认证委托人应当按认证机构要求提交认证委托资料,认证机构在对认证委托资料审查后及时反馈是否受理。

  认证机构应当根据认证委托资料确定认证方案,包括个人信息类型和数量、涉及的个人信息处理活动范围、技术验证机构信息等,并通知认证委托人。

  4.2 技术验证

  技术验证机构应当按照认证方案实施技术验证,并向认证机构和认证委托人出具技术验证报告。

  4.3 现场审核

  认证机构实施现场审核,并向认证委托人出具现场审核报告。

  4.4 认证结果评价和批准

  认证机构根据认证委托资料、技术验证报告、现场审核报告和其他相关资料信息进行综合评价,作出认证决定。对符合认证要求的,颁发认证证书;对暂不符合认证要求的,可要求认证委托人限期整改,整改后仍不符合的,以书面形式通知认证委托人终止认证。

  如发现认证委托人、个人信息处理者存在欺骗、隐瞒信息、故意违反认证要求等严重影响认证实施的行为时,认证不予通过。

  4.5 获证后监督

  4.5.1 监督的频次

  认证机构应当在认证有效期内,对获得认证的个人信息处理者进行持续监督,并合理确定监督频次。

  4.5.2 监督的内容

  认证机构应当采取适当的方式实施获证后监督,确保获得认证的个人信息处理者持续符合认证要求。

  4.5.3 获证后监督结果的评价

  认证机构对获证后监督结论和其他相关资料信息进行综合评价,评价通过的,可继续保持认证证书;不通过的,认证机构应当根据相应情形作出暂停直至撤销认证证书的处理。

  4.6 认证时限

  认证机构应当对认证各环节的时限作出明确规定,并确保相关工作按时限要求完成。认证委托人应当对认证活动予以积极配合。

  5 认证证书和认证标志

  5.1 认证证书

  5.1.1 认证证书的保持

  认证证书有效期为3年。在有效期内,通过认证机构的获证后监督,保持认证证书的有效性。

  证书到期需延续使用的,认证委托人应当在有效期届满前6个月内提出认证委托。认证机构应当采用获证后监督的方式,对符合认证要求的委托换发新证书。

  5.1.2 认证证书的变更

  认证证书有效期内,若获得认证的个人信息处理者名称、注册地址,或认证要求、认证范围等发生变化时,认证委托人应当向认证机构提出变更委托。认证机构根据变更的内容,对变更委托资料进行评价,确定是否可以批准变更。如需进行技术验证和/或现场审核,还应当在批准变更前进行技术验证和/或现场审核。

  5.1.3 认证证书的注销、暂停和撤销

  当获得认证的个人信息处理者不再符合认证要求时,认证机构应当及时对认证证书予以暂停直至撤销。认证委托人在认证证书有效期内可申请认证证书暂停、注销。

  5.1.4 认证证书的公布

  认证机构应当采用适当方式对外公布认证证书颁发、变更、暂停、注销和撤销等相关信息。

  5.2 认证标志

  不含跨境处理活动的个人信息保护认证标志如下:

  包含跨境处理活动的个人信息保护认证标志如下:

  “ABCD”代表认证机构识别信息。

  5.3 认证证书和认证标志的使用

  在认证证书有效期内,获得认证的个人信息处理者应当按照有关规定在广告等宣传中正确使用认证证书和认证标志,不得对公众产生误导。

  6 认证实施细则

  认证机构应当依据本规则有关要求,细化认证实施程序,制定科学、合理、可操作的认证实施细则,并对外公布实施。

  7 认证责任

  认证机构应当对现场审核结论、认证结论负责。

  技术验证机构应当对技术验证结论负责。

  认证委托人应当对认证委托资料的真实性、合法性负责。


推荐阅读

增值税的计税期间

  除了临时性经营活动,纳税人的生产经营活动是一个连续不间断的过程,因此各税种法律法规规定,纳税人需要以一定的、固定的时间周期为限,对这个期间内的应纳税额依法进行计算并缴纳,这个税法规定的纳税人据以计算应纳税额、履行纳税申报和税款缴纳义务的时间区间,就是计税期间。计税期间按照纳税人经营行为的连续性,又可分为按期纳税和按次纳税两个大类。

  纳税人按照确定的计税期间确认纳税义务并依法计算的税款,需要及时足额的缴纳入库。因此,税法又对纳税人在每个计税期间结束后,申报缴纳税款的最后时点进行了限制,形成了一段缴纳税款的法定期限,就是申报纳税期限。纳税人必须守法遵规,在规定的纳税期限内缴纳税款,超过期限的,会被依法加收滞纳金及处理。

  计税期间和申报纳税期限是一对焦不离孟、孟不离焦的两个核心征管要素,共同解决纳税人多长时间计算一次应纳税款,以及在什么时间缴纳入库的问题。

  增值税的计税期间也同样分为按期纳税和按次纳税两种情形。小规模纳税人按期纳税和按次纳税,还可以享受不同的增值税起征点优惠。扣缴和预缴增值税的,其计税期间以纳税人确定。

  一、一般规定

  按期纳税的计税期间最短为10日,最长为一个季度。《增值税法》第三十条规定,增值税的计税期间分别为十日、十五日、一个月或者一个季度。纳税人的具体计税期间,由主管税务机关根据纳税人应纳税额的大小分别核定。

  按次纳税的是不经常发生应税交易的纳税人,《增值税法》规定,这种纳税人可以按次纳税。

  二、特殊规定

  但税法也对一些特殊的不经常发生应税交易的纳税人,以及从事特定应税交易的自然人,也确定按月计税。《国家税务总局关于起征点标准等增值税征管事项的公告》(国家税务总局公告2026年第4号)第二条规定,自然人发生下列情形,适用10号公告第一条规定的以一个月为一个计税期间的起征点标准:

  一是自然人取得2025年8月8日起(含当日)新发行国债、地方政府债券、金融债券的利息。一次性收取利息的,以对应计息期月均分摊的利息,确定月销售额。

  二是自然人出租不动产。一次性收取多月租金的,以对应租赁期月均分摊的租金,确定月销售额。

  三是互联网平台内从业人员自互联网平台企业取得服务收入,并由互联网平台企业按照规定办理增值税等税费代办申报。从业人员自互联网平台企业取得的服务收入按月确定销售额,计算缴纳增值税。

  四是自然人报废产品出售者通过“反向开票”销售报废产品,并由资源回收企业按照规定办理增值税等税费代办申报。资源回收企业按月为出售者代办增值税及附加税费、个人所得税的申报事项,按规定缴纳代办税费。

  五是保险代理人为保险企业提供保险代理服务,并由保险企业按照规定办理增值税等税费代办申报。保险企业按月为个人代理人代办增值税及附加税费、个人所得税申报报,按规定缴纳代办税款。证券经纪人、信用卡和旅游行业代理人比照执行。

  三、选择规定

  由于小规模纳税人可以根据自身经营特点,选择适用按月10万元起征点,也可以选择适用按季30万元起征点。因此小规模纳税人可以自行选择以一个月或一个季度为计税期间。一经选择,一个会计年度内不得变更。《增值税法实施条例》第四十三条规定,小规模纳税人可以适用增值税法第三十条规定的以一个季度为一个计税期间。

       政策依据:

      《财政部 税务总局关于增值税法施行后增值税优惠政策衔接事项的公告》(财政部 税务总局公告2026年第10号)

增值税的申报纳税期限

  除了临时性经营活动,纳税人的生产经营活动是一个连续不间断的过程,因此各税种法律法规规定,纳税人需要以一定的、固定的时间周期为限,对这个期间内的应纳税额依法进行计算并缴纳,这个税法规定的纳税人据以计算应纳税额、履行纳税申报和税款缴纳义务的时间区间,就是计税期间。计税期间按照纳税人经营行为的连续性,又可分为按期纳税和按次纳税两个大类。

  纳税人按照确定的计税期间确认纳税义务并依法计算的税款,需要及时足额的缴纳入库。因此,税法又对纳税人在每个计税期间结束后,申报缴纳税款的最后时点进行了限制,形成了一段缴纳税款的法定期限,就是申报纳税期限。纳税人必须守法遵规,在规定的纳税期限内缴纳税款,超过期限的,会被依法加收滞纳金及处理。

  计税期间和申报纳税期限是一对焦不离孟、孟不离焦的两个核心征管要素,共同解决纳税人多长时间计算一次应纳税款,以及在什么时间缴纳入库的问题。

  增值税的计税期间也同样分为按期纳税和按次纳税两种情形。小规模纳税人按期纳税和按次纳税,还可以享受不同的增值税起征点优惠。扣缴和预缴增值税的,其计税期间以纳税人确定。

  《增值税法》对增值税纳税人申报纳税期限对应不同的计税期间分别规定。

  一、按期纳税的申报纳税期限

  纳税人以一个月或者一个季度为一个计税期间的,自期满之日起十五日内申报纳税。

  纳税人以十日或者十五日为一个计税期间的,应当自期满之日起五日内预缴税款,自次月一日起十五日内申报纳税。

  纳税人进口货物,应当按照海关规定的期限申报并缴纳税款。

  二、按次纳税的申报纳税期限

  《增值税法实施条例》第四十四条规定,按次纳税的纳税人,销售额达到起征点的,应当自纳税义务发生之日起至次年6月30日前申报纳税。

  三、预缴税款的申报纳税期限

  《增值税预缴税款管理办法》(财政部 税务总局公告2026年第14号),对五种预缴增值税情形规定了不同的申报纳税期限。

  一是纳税人跨地区提供建筑服务,应当自纳税义务发生之日起至次月(按季纳税的,为季度结束后的次月,下同)纳税申报期结束前预缴税款。

  二是纳税人采取预收款方式提供建筑服务,以及跨地区提供建筑服务收取预收款,应当自收到预收款之日起至次月纳税申报期结束前预缴税款。

  三是房地产开发企业采取预售方式销售自行开发的房地产项目,应当在收到预收款的次月纳税申报期内预缴税款。

  四是纳税人转让或者出租与机构所在地不在同一县内的不动产,应当自纳税义务发生之日起至次月纳税申报期结束前预缴税款。

  五是油气田企业跨省销售与生产原油、天然气相关的服务,应当自纳税义务发生之日起至次月纳税申报期结束前预缴税款。