（原标题：涉及每个网友！两部门，重磅出手！） 据网信中国11月22日消息，国家互联网信息办公室、公安部起草了《大型网络平台个人信息保护规定 （征求意见稿）》，公开征集社会意见至2025年12月22日，以规范大型网络平台个人信息处理活动，保 护个人信息合法权益，促进平台经济健康发展。 第五条拟规定，个人信息保护负责人应当由大型网络平台服务提供者管理层成员担任，具有中华人民共 和国国籍，无境外永久居留权或者长期居留许可，具备个人信息保护专业知识且从事相关工作5年以 上。 第九条拟规定，大型网络平台服务提供者应当将在中华人民共和国境内运营中收集和产生的个人信息存 储在境内。确需向境外提供的，应当符合国家数据出境安全管理有关规定。 第二十一条拟规定，网信部门、公安机关和有关主管部门发现大型网络平台服务提供者、第三方专业机 构或者数据中心未履行个人信息保护责任的，依法追究责任；构成犯罪的，依法追究刑事责任。 公众可通过中国网信网首页"网信要闻"、公安部官网"调查征集"、电子邮件（shujuju@cac.gov.cn）或信 函（寄至北京市海淀区阜成路15号国家互联网信息办公室网络数据管理局，邮编100048）提交反馈意 ...

法规出台背景与目的 - 国家互联网信息办公室与公安部联合起草《大型网络平台个人信息保护规定（征求意见稿）》，旨在规范大型网络平台个人信息处理活动，保护个人信息合法权益，促进平台经济健康发展 [1] - 规定依据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《网络数据安全管理条例》等法律法规制定 [4] 大型网络平台认定标准 - 大型网络平台的认定主要考虑注册用户5000万以上或月活跃用户1000万以上 [6] - 其他考量因素包括提供重要网络服务、经营范围涵盖多类型业务、数据处理活动对国家安全经济运行等有重要影响，以及网信部门和公安部门规定的其他情形 [7] - 国家网信部门会同国务院公安部门等有关部门制定并动态更新大型网络平台目录 [5] 平台主体责任与合规要求 - 大型网络平台服务提供者需遵循合法、正当、必要和诚信原则，对个人信息安全承担主体责任，严格保护敏感个人信息和未成年人个人信息 [4] - 必须指定由管理层成员担任的个人信息保护负责人，该负责人需具备中华人民共和国国籍，无境外永久居留权，具备5年以上相关工作经验 [6] - 平台需明确个人信息保护工作机构，负责制定内部管理制度、进行安全风险监测、监督平台内产品提供者、处理投诉举报，并每年编制发布个人信息保护社会责任报告 [8] 个人信息处理与存储规范 - 在中华人民共和国境内运营中收集和产生的个人信息应存储在境内，确需出境的需符合国家数据出境安全管理规定 [9] - 个人信息存储的数据中心需设立在境内，主要负责人需具有中国国籍且无境外永久居留权，安全性需符合国家标准 [10] - 平台需为个人行使查阅、复制、更正、删除、转移个人信息等权利提供便捷途径，个人信息转移请求需在30个工作日内处理，特殊情况可延长至60个工作日 [14] 监督审计与执法机制 - 平台需自行或委托第三方专业机构开展个人信息保护合规审计和风险评估，并对发现的问题进行整改 [15] - 第三方专业机构需注册在境内，发现平台存在重大安全风险或违法违规情形时，可直接向网信部门和有关主管部门报告 [16] - 若发生导致100万人以上个人信息或10万人以上敏感个人信息泄露、篡改、丢失等安全事件，主管部门可要求平台委托第三方进行合规审计 [17] - 网信部门、公安机关和有关主管部门对未履行保护责任的平台、第三方机构或数据中心依法追究责任，构成犯罪的追究刑事责任 [21]

法规制定背景与适用范围 - 国家互联网信息办公室与公安部联合起草《大型网络平台个人信息保护规定（征求意见稿）》，旨在规范大型网络平台个人信息处理活动，保护个人信息合法权益，并促进平台经济健康发展 [1][5] - 规定适用于在中华人民共和国境内建设、运营的大型网络平台，其认定标准包括注册用户5000万以上或月活跃用户1000万以上、提供重要网络服务或跨业务类型经营、其数据处理安全对国家安全经济运行等具有重要影响等情形 [6] 大型网络平台的责任主体与人员要求 - 大型网络平台服务提供者需指定由管理层成员担任的个人信息保护负责人，该负责人须具备中国国籍、无境外永久居留权、具备5年以上相关工作经验，并可兼任网络数据安全负责人 [6] - 个人信息保护负责人职责包括指导合规处理活动、参与相关决策并拥有否决权、监督处理活动并报告风险、以及组织制定未成年人个人信息处理规则 [7] - 平台需设立个人信息保护工作机构，负责制定内部管理制度、进行安全监测与风险评估、监督平台内产品服务提供者、处理投诉举报及编制年度社会责任报告 [7] 数据存储与跨境传输规范 - 大型网络平台在境内运营中收集和产生的个人信息必须存储在境内，确需出境的需符合国家数据出境安全管理规定，并健全相关技术和管理措施 [9] - 存储个人信息的数据中心须设立在中国境内，其主要负责人须为中国国籍且无境外永久居留权，且安全性需符合国家标准 [9] - 数据中心需协助平台履行个人信息保护义务，包括建立内部制度、报告安全缺陷、通报安全事件并执行主管部门要求 [11] 个人权利保障与数据转移机制 - 平台须为个人提供行使查阅、复制、更正、删除、限制处理、注销账号、撤回同意等权利的便捷途径 [10] - 个人请求转移个人信息至指定处理者时，平台应在30个工作日内以通用机器可读格式完成转移，并可因操作复杂等原因合理延长30个工作日 [10] - 支持平台通过应用程序接口等标准化技术提供安全转移途径，并可对重复转移行为收取必要成本费用 [11] 合规审计与第三方机构监管 - 平台需按国家规定自行或委托第三方专业机构开展个人信息保护合规审计与风险评估，并对发现问题进行整改，鼓励优先选择通过认证的机构 [15] - 受委托的第三方专业机构须注册在中国境内，发现平台存在重大安全风险或违法违规情形时，可直接向网信部门等报告或向公安机关报案 [16] - 若平台出现严重影响个人权益、发生导致100万人以上个人信息或10万人以上敏感信息泄露的安全事件等情形，主管部门可要求其委托第三方机构进行审计 [17] 鼓励措施与法律责任 - 鼓励平台应用国家网络身份认证公共服务、使用数据标签标识技术、通过个人信息保护认证以及参与国际标准制定以提高保护水平 [18][19] - 任何组织和个人有权对平台及第三方数据中心的违规活动进行投诉举报，收到部门应在15个工作日内处理并告知结果 [20] - 网信部门、公安机关等发现平台、第三方机构或数据中心未履行保护责任的将依法追究责任，构成犯罪的追究刑事责任 [21]

央视网消息：据网信中国微信公众号消息，11月22日，国家互联网信息办公室、公安部发布关于《大型 网络平台个人信息保护规定（征求意见稿）》公开征求意见的通知。 为规范大型网络平台个人信息处理活动，保护个人信息合法权益，促进平台经济健康发展，根据《中华 人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《网络数 据安全管理条例》等法律法规，国家互联网信息办公室、公安部起草了《大型网络平台个人信息保护规 定（征求意见稿）》，现向社会公开征求意见。 ...

法规制定背景与目的 - 旨在规范大型网络平台个人信息处理活动 保护个人信息合法权益 促进平台经济健康发展 [1] - 制定依据包括《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《网络数据安全管理条例》等法律法规 [1] 法规制定进程 - 规定文件为《大型网络平台个人信息保护规定（征求意见稿）》 由国家互联网信息办公室和公安部联合起草 [1] - 文件于2025年11月22日发布 并向社会公开征求意见 [1] - 意见反馈截止时间为2025年12月22日 [1] 公众参与渠道 - 公众可通过登录中国网信网或公安部官网查看文稿并提出反馈意见 [1] - 意见可通过电子邮件发送至shujuju@cac.gov.cn 或通过信函寄至指定地址 [1]