中国サイバースペース管理局は1月4日、個人情報の越境流通の効率性、利便性、安全性を促進し、越境移転における個人情報の認証を規制するため、「越境移転における個人情報の認証に関する弁法（意見募集稿）」を1月3日に発表した。意見募集の締め切りは2025年2月3日である。

意見募集稿によると、我が国の個人情報処理業者が、越境個人情報移転における個人情報保護認証方式を通じて、個人情報を海外の主体に提供する場合、重要情報インフラの運営者ではなく、本年1月1日以降、累計で10万件以上100万件未満の個人情報（センシティブ個人情報を除く）または1万件未満のセンシティブ個人情報を海外の主体に提供していること、という条件を同時に満たさなければならない。

パブリックコメント募集のための草案では、個人情報保護認証は、自主性、市場化、社会化サービスの原則を堅持すべきであると提案されている。資格を有する専門認証機関は、統一された基準、規則、ロゴに基づき、越境移転における個人情報保護認証活動を実施する。中国サイバースペース管理局は、関係部門と連携し、越境移転における個人情報保護認証に関する関連基準、技術規則、適合性評価手順の策定を組織し、これらの活動を監督・管理する。

意見募集稿では、個人情報保護の責任を負う関係部門、専門認証機関及びその職員は、職務遂行の過程で知り得た個人のプライバシー、個人情報、営業秘密及び営業秘密を秘密に保ち、関連するデータが漏洩したり、不法に他人に提供・使用されたりしないよう、相応の技術的措置及びその他の必要な措置を講じなければならないと規定している。