国家市场监督管理总局 国家互联网信息办公室公告2022年第37号 国家市场监督管理总局 国家互联网信息办公室关于实施个人信息保护认证的公告
发文时间:2022-11-4
文号:国家市场监督管理总局 国家互联网信息办公室公告2022年第37号
时效性:全文有效
收藏
1141

国家市场监督管理总局 国家互联网信息办公室关于实施个人信息保护认证的公告

国家市场监督管理总局 国家互联网信息办公室公告2022年第37号         2022-11-4

  为贯彻落实《中华人民共和国个人信息保护法》有关规定,规范个人信息处理活动,促进个人信息合理利用,根据《中华人民共和国认证认可条例》,国家市场监督管理总局、国家互联网信息办公室决定实施个人信息保护认证,鼓励个人信息处理者通过认证方式提升个人信息保护能力。从事个人信息保护认证工作的认证机构应当经批准后开展有关认证活动,并按照《个人信息保护认证实施规则》(见附件)实施认证。

  特此公告。

  附件:个人信息保护认证实施规则

国家市场监督管理总局

国家互联网信息办公室

2022年11月4日

  附件

个人信息保护认证实施规则

  1 适用范围

  本规则依据《中华人民共和国认证认可条例》制定,规定了对个人信息处理者开展个人信息收集、存储、使用、加工、传输、提供、公开、删除以及跨境等处理活动进行认证的基本原则和要求。

  2 认证依据

  个人信息处理者应当符合GB/T 35273《信息安全技术个人信息安全规范》的要求。

  对于开展跨境处理活动的个人信息处理者,还应当符合TC260-PG-20222A《个人信息跨境处理活动安全认证规范》的要求。

  上述标准、规范原则上应当执行最新版本。

  3 认证模式

  个人信息保护认证的认证模式为:

  技术验证+现场审核+获证后监督

  4 认证实施程序

  4.1 认证委托

  认证机构应当明确认证委托资料要求,包括但不限于认证委托人基本材料、认证委托书、相关证明文档等。

  认证委托人应当按认证机构要求提交认证委托资料,认证机构在对认证委托资料审查后及时反馈是否受理。

  认证机构应当根据认证委托资料确定认证方案,包括个人信息类型和数量、涉及的个人信息处理活动范围、技术验证机构信息等,并通知认证委托人。

  4.2 技术验证

  技术验证机构应当按照认证方案实施技术验证,并向认证机构和认证委托人出具技术验证报告。

  4.3 现场审核

  认证机构实施现场审核,并向认证委托人出具现场审核报告。

  4.4 认证结果评价和批准

  认证机构根据认证委托资料、技术验证报告、现场审核报告和其他相关资料信息进行综合评价,作出认证决定。对符合认证要求的,颁发认证证书;对暂不符合认证要求的,可要求认证委托人限期整改,整改后仍不符合的,以书面形式通知认证委托人终止认证。

  如发现认证委托人、个人信息处理者存在欺骗、隐瞒信息、故意违反认证要求等严重影响认证实施的行为时,认证不予通过。

  4.5 获证后监督

  4.5.1 监督的频次

  认证机构应当在认证有效期内,对获得认证的个人信息处理者进行持续监督,并合理确定监督频次。

  4.5.2 监督的内容

  认证机构应当采取适当的方式实施获证后监督,确保获得认证的个人信息处理者持续符合认证要求。

  4.5.3 获证后监督结果的评价

  认证机构对获证后监督结论和其他相关资料信息进行综合评价,评价通过的,可继续保持认证证书;不通过的,认证机构应当根据相应情形作出暂停直至撤销认证证书的处理。

  4.6 认证时限

  认证机构应当对认证各环节的时限作出明确规定,并确保相关工作按时限要求完成。认证委托人应当对认证活动予以积极配合。

  5 认证证书和认证标志

  5.1 认证证书

  5.1.1 认证证书的保持

  认证证书有效期为3年。在有效期内,通过认证机构的获证后监督,保持认证证书的有效性。

  证书到期需延续使用的,认证委托人应当在有效期届满前6个月内提出认证委托。认证机构应当采用获证后监督的方式,对符合认证要求的委托换发新证书。

  5.1.2 认证证书的变更

  认证证书有效期内,若获得认证的个人信息处理者名称、注册地址,或认证要求、认证范围等发生变化时,认证委托人应当向认证机构提出变更委托。认证机构根据变更的内容,对变更委托资料进行评价,确定是否可以批准变更。如需进行技术验证和/或现场审核,还应当在批准变更前进行技术验证和/或现场审核。

  5.1.3 认证证书的注销、暂停和撤销

  当获得认证的个人信息处理者不再符合认证要求时,认证机构应当及时对认证证书予以暂停直至撤销。认证委托人在认证证书有效期内可申请认证证书暂停、注销。

  5.1.4 认证证书的公布

  认证机构应当采用适当方式对外公布认证证书颁发、变更、暂停、注销和撤销等相关信息。

  5.2 认证标志

  不含跨境处理活动的个人信息保护认证标志如下:

  包含跨境处理活动的个人信息保护认证标志如下:

  “ABCD”代表认证机构识别信息。

  5.3 认证证书和认证标志的使用

  在认证证书有效期内,获得认证的个人信息处理者应当按照有关规定在广告等宣传中正确使用认证证书和认证标志,不得对公众产生误导。

  6 认证实施细则

  认证机构应当依据本规则有关要求,细化认证实施程序,制定科学、合理、可操作的认证实施细则,并对外公布实施。

  7 认证责任

  认证机构应当对现场审核结论、认证结论负责。

  技术验证机构应当对技术验证结论负责。

  认证委托人应当对认证委托资料的真实性、合法性负责。


推荐阅读

关于《国家税务总局关于〈中华人民共和国政府和挪威王国政府对所得消除双重征税和防止逃避税的协定〉及议定书生效执行的公告》的解读——主要条款与税率安排

中国与挪威对1986年2月25日签署的《中华人民共和国政府和挪威王国政府关于对所得和财产避免双重征税和防止偷漏税的协定》进行了全面修订,于2023年5月12日在奥斯陆签署了全面修订后的《中华人民共和国政府和挪威王国政府对所得消除双重征税和防止逃避税的协定》及议定书(以下简称《协定》)。

一、关于人的范围。《协定》第一条第二款纳入了关于税收透明体的规定。对于按照缔约国任何一方的税法视为完全透明或部分透明的实体或安排,缔约国一方将该实体或安排取得或通过其取得的所得作为本国居民取得所得进行税务处理的部分,应视为由缔约国一方居民取得的所得,缔约国另一方应允许就该部分所得给予协定待遇。

二、关于税种范围。《协定》在中国适用于个人所得税和企业所得税,在挪威适用于国家、郡、市征收的所得税,国家对勘探和开发海底石油资源及相关活动和作业(包括对生产的石油进行管道运输)所得征收的税收,以及国家对非居民演艺人员的报酬征收的税收。

三、关于常设机构。建筑工地,或者建筑、装配或安装工程,持续超过12个月的构成常设机构。同时,《协定》规定了关于防止合同拆分的反滥用条款,规定仅为确定是否超过12个月期限的目的,缔约国一方企业在缔约国另一方建筑工地开展活动,且这些活动在一个或者多个时间段内累计时间超过30天但不超过12个月,并且该企业的一个或多个紧密关联企业在不同时间段在同一建筑工地开展相关活动、每个时间段都超过30天的,这些不同时间段均应计入该企业在该建筑工地开展活动的时间。此外,企业通过雇员或雇用的其他人员提供劳务,包括咨询劳务,该性质的活动(为同一项目或相关联的项目)在缔约国一方任何12个月中连续或累计超过183天的构成常设机构。

四、关于股息。缔约国一方居民公司支付给缔约国另一方居民的股息,可以在缔约国一方按照该国法律征税。但是,如果股息的受益所有人是缔约国另一方居民,在受益所有人是公司且在包括股息支付日在内的365天期间均直接拥有支付股息的公司至少25%资本的情况下,所征税款不应超过股息总额的5%;在其他情况下,则不应超过股息总额的10%。

五、关于利息。发生于缔约国一方而支付给缔约国另一方居民的利息,可以在缔约国一方按照该国法律征税。但是,如果利息的受益所有人是缔约国另一方居民,则所征税款不应超过利息总额的10%。发生于缔约国一方而为缔约国另一方居民取得并受益所有的利息,应在首先提及的缔约国一方免税,条件是利息由缔约国一方政府受益所有,或是由缔约国一方政府担保或保险的贷款利息。该免税规定所列名的机构在中国包括中国人民银行、国家开发银行、中国农业发展银行、中国进出口银行、全国社会保障基金理事会、中国出口信用保险公司、中国投资有限责任公司及其直接或间接全资拥有的任何实体等。

六、关于特许权使用费。发生于缔约国一方而支付给缔约国另一方居民的特许权使用费,可以在缔约国一方按照该国法律征税。但是,如果特许权使用费受益所有人是缔约国另一方居民,则所征税款不应超过特许权使用费总额的10%。

七、关于财产收益。缔约国一方居民转让股份或类似权益取得的收益,如果转让前365天的任一时间,该股份或类似权益超过50%的价值直接或间接来自位于缔约国另一方的不动产,可以在该缔约国另一方征税。缔约国一方居民转让缔约国另一方居民公司股份或类似权益取得的收益,如果转让者在转让行为前365天内的任何时候曾经直接或间接持有该公司至少25%的资本,可以在该缔约国另一方征税。

八、近海活动。缔约国一方居民在缔约国另一方近海开展与勘探或开发位于该缔约国另一方的海床、底土或其自然资源有关的活动,应视为是通过设在该缔约国另一方的常设机构进行营业活动;但如果缔约国一方居民在有关纳税年度开始或结束的任何12个月内在缔约国另一方开展活动累计不超过30天,则不应视为在该缔约国另一方构成常设机构。

九、关于享受协定优惠的资格判定。为防止协定滥用,《协定》在「享受协定优惠的资格判定」条款中纳入了「主要目的测试」规定,即如果申请享受协定优惠的人以获取协定优惠待遇为其安排或交易的主要目的之一,则不得享受协定优惠待遇,除非能够证明在此种情况下给予该优惠符合协定相关规定的宗旨和目的。

十、关于生效执行时间。中挪双方已完成《协定》生效所必需的各自国内法律程序。《协定》于2026年6月16日生效,并适用于2027年1月1日或以后开始的纳税年度取得的所得。

来源:国家税务总局网站政策解读。

关于《国家税务总局浙江省税务局关于开展增值税及附加税费申报试点的公告》的解读——新表四大变化与填报要点

为进一步提升增值税及附加税费申报服务和管理水平,国家税务总局修订了《增值税及附加税费申报表(试行)》(以下称新表),拟开展试点。国家税务总局浙江省税务局发布公告并作出解读。

一、修订背景。为落实《中华人民共和国增值税法》《中华人民共和国增值税法实施条例》及有关税收政策,进一步提高服务和管理水平,结合信息技术能力提升,国家税务总局修订了增值税及附加税费申报表。新表及其相关功能以实用性、简洁性、兼容性为设计理念,以全面承接、精准记录、有效规范政策规定为目标。

二、试点意义。试点地区按照「双轨验证、单轨运行」的步骤,逐步验证新表的适用性,通过试点发现可能出现的各类问题,研究提出解决办法,广泛收集纳税人的意见建议和体验反馈,及时优化、改进和完善新表设计及系统功能,形成可复制、可推广的实施路径,为全国范围内实施新表奠定基础。

三、相较现行申报表的四大变化。(一)维持申报习惯,保持了《主表》及《附列资料(一)(二)(三)》《增值税减免税申报明细表》整体结构不变。(二)增设信息表提供定制服务,增设《增值税及附加税费申报表业务信息表》,采集纳税人的登记属性、适用优惠政策、特殊业务类型等标签信息,纳税人选择确认后,由系统智能判断并动态生成适配纳税人特殊业务场景的申报界面。(三)具体表单有变化,附列资料(一)增设附1《未开具发票销售情况明细》、整合扣除项目明细至附2《扣除项目明细》、增设附3《简易计税明细》;附列资料(二)整合加计抵减情况至附1《本期加计抵减情况明细》。(四)栏次内容有增删,主要有:一是除附列资料(三)外,不再区分增值税一般纳税人和小规模纳税人表单;二是附列资料(一)细化一般计税方法、简易计税方法、免抵退税、免退税、免税、分支机构预缴等六项计税方法分别填报,提供全部适用税率及征收率增行功能,并设置未达到起征点税额计算栏次以展示算税过程;三是附列资料(二)增设免税黄金普通发票等进项税额抵扣、长期资产进项税额转出额等进项税额转出栏次,以及单独核算用于即征即退的进项税额。

四、非试点纳税人的办理方式。试点纳税人由试点地区按照稳妥有序的原则自行确定,并应按照要求报送新表。非试点纳税人按照《国家税务总局关于调整增值税纳税申报有关事项的公告》(2026年第6号)规定使用旧表办理纳税申报,不使用新表办理增值税及附加税费申报。

五、试点配合工作。试点开展前,试点纳税人接受税务机关纳税辅导,掌握新旧表调整内容、填报规则及操作方法等,并配合做好系统环境准备、申报数据准备等工作;试点开展后,根据主管税务机关安排,依托税务机关提供的操作手册等资料,按规定办理增值税及附加税费申报,及时报告新表运行阶段出现的各类问题。试点地区已组建层级清晰、分工明确的专业试点团队,将安排专门税务人员、技术人员对试点纳税人开展「一对一」辅导。

来源:国家税务总局浙江省税务局政策解读。

智能推荐