11月21日、国家市場監督管理総局、国家インターネット情報弁公室は共同で「個人情報保護認証実施規則」（以下、「規則」という）を公布するとともに公告を出し、関連業務を手配した。

公告によると、両部門は個人情報保護認証を実施することを決定し、個人情報処理者が認証方式を通じて個人情報の保護能力を向上させることを奨励している。個人情報保護認証の業務に従事する認証機関は、許可を得て関連する認証活動を展開し、かつ「規則」に従って認証を実施しなければならない。「規則」では、個人情報処理者が展開する個人情報の収集、保存、使用、加工、伝送、提供、公開、削除及び越境等の処理活動に対して行う認証の基本原則と要求を規定している。「規則」によると、個人情報保護認証の認証モデルは、技術検証+現場審査+認証証明書取得後の監督である。認証証明書の有効期間は3年である。

国家市場監督管理総局　より