国家互联网信息办公室于 2026 年 8 月 7 日就《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征求意见，意见反馈截止 2026 年 9 月 7 日。该草案由《大型网络平台设立个人信息保护监督委员会规定（征求意见稿）》《大型网络平台个人信息保护规定（征求意见稿）》整合完善而成，共六章五十条，另附监督委员会工作规则要点十八项；以「处理 1000 万人以上自然人个人信息」等三项条件认定大型个人信息处理者，配套申报认定与清单公告机制，并规定单独同意、境内存储、出境申报、合规审计、影响评估备案、个人信息保护监督委员会等义务；施行日期条款留空未定。
《个人信息保护认证实施规则》官方文本：2022 年 11 月 18 日发布（中国网络安全审查技术与认证中心 CCRC 编制）； 规定个人信息保护认证的适用范围、认证依据、认证模式（技术验证+现场审核+获证后监督）、认证证书与标志等。
《个人信息出境标准合同办法》官方文本：2023 年 2 月 24 日公布（国家互联网信息办公室令第 13 号）、2023 年 6 月 1 日起施行； 确立个人信息出境标准合同的订立、备案与个人信息保护影响评估义务。
《数据出境安全评估办法》官方文本：国家互联网信息办公室令第 11 号，2022 年 7 月 7 日公布、2022 年 9 月 1 日起施行；确立数据出境安全评估的申报门槛、评估程序与法律文件要求。
数据出境三步判断法与2024年新规三处关键变化：申报门槛由10万人提高至100万人、起算点改为当年1月1日、评估结果有效期由2年延长至3年并可再延长，附五类豁免情形与法律文件六项必备条款。