11月21日，国家市场监督管理总局、国家互联网信息办公室共同发布《个人信息保护认证实施规则》（下称《规则》），并同步下发公告，对相关工作进行安排。

公告称，两部门决定实施个人信息保护认证，鼓励个人信息处理者通过认证方式提升个人信息保护能力。从事个人信息保护认证工作的认证机构应当经批准后开展有关认证活动，并按照《规则》实施认证。《规则》规定了对个人信息处理者开展个人信息收集、存储、使用、加工、传输、提供、公开、删除以及跨境等处理活动进行认证的基本原则和要求。根据《规则》，个人信息保护认证的认证模式为：技术验证+现场审核+获证后监督。认证证书有效期为3年。 

（来源：国家市场监督管理总局）