国家网信办、公安部发布《小型个人信息处理者个人信息保护简化措施规定》 9月1日起施行

观点网讯：近日，国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。

《规定》明确，小型个人信息处理者是指处理不满10万人个人信息的个人信息处理者。国家网信办有关负责人表示，制定《规定》是落实《个人信息保护法》有关要求的重要举措，有利于在坚守个人信息安全底线的同时，降低小型个人信息处理者合规成本，为中小微企业创新发展提供法治保障。

在个人信息处理规则方面，《规定》明确了小型个人信息处理者制定公开个人信息处理规则、履行告知义务、取得个人同意、受理个人行使权利申请、删除个人信息等的简化措施。

在数据跨境流动方面，《规定》明确了小型个人信息处理者向境外提供个人信息时，免予申报数据出境安全评估、订立个人信息标准合同、通过个人信息保护认证的条件。

在合规审计方面，通过个人信息保护认证的小型个人信息处理者，在认证有效期内可以免予开展个人信息保护合规审计。《规定》还明确了个人信息保护影响评估、建立个人信息保护管理制度、履行个人信息安全事件补救和通知义务等的简化措施。

在监管弹性方面，《规定》明确了不予处罚、从轻或者减轻处罚的情形，为小型处理者提供了合规缓冲空间。

为便于企业落地执行，《规定》以附件形式提供了《小型个人信息处理者个人信息保护合规审计自查表》和《小型个人信息处理者个人信息保护影响评估表》，作为参考工具。

免责声明：本文内容与数据由观点根据公开信息整理，不构成投资建议，使用前请核实。