国家市场监督管理总局 国家互联网信息办公室公告2022年第37号 国家市场监督管理总局 国家互联网信息办公室关于实施个人信息保护认证的公告
发文时间:2022-11-4
文号:国家市场监督管理总局 国家互联网信息办公室公告2022年第37号
时效性:全文有效
收藏
1114

国家市场监督管理总局 国家互联网信息办公室关于实施个人信息保护认证的公告

国家市场监督管理总局 国家互联网信息办公室公告2022年第37号         2022-11-4

  为贯彻落实《中华人民共和国个人信息保护法》有关规定,规范个人信息处理活动,促进个人信息合理利用,根据《中华人民共和国认证认可条例》,国家市场监督管理总局、国家互联网信息办公室决定实施个人信息保护认证,鼓励个人信息处理者通过认证方式提升个人信息保护能力。从事个人信息保护认证工作的认证机构应当经批准后开展有关认证活动,并按照《个人信息保护认证实施规则》(见附件)实施认证。

  特此公告。

  附件:个人信息保护认证实施规则

国家市场监督管理总局

国家互联网信息办公室

2022年11月4日

  附件

个人信息保护认证实施规则

  1 适用范围

  本规则依据《中华人民共和国认证认可条例》制定,规定了对个人信息处理者开展个人信息收集、存储、使用、加工、传输、提供、公开、删除以及跨境等处理活动进行认证的基本原则和要求。

  2 认证依据

  个人信息处理者应当符合GB/T 35273《信息安全技术个人信息安全规范》的要求。

  对于开展跨境处理活动的个人信息处理者,还应当符合TC260-PG-20222A《个人信息跨境处理活动安全认证规范》的要求。

  上述标准、规范原则上应当执行最新版本。

  3 认证模式

  个人信息保护认证的认证模式为:

  技术验证+现场审核+获证后监督

  4 认证实施程序

  4.1 认证委托

  认证机构应当明确认证委托资料要求,包括但不限于认证委托人基本材料、认证委托书、相关证明文档等。

  认证委托人应当按认证机构要求提交认证委托资料,认证机构在对认证委托资料审查后及时反馈是否受理。

  认证机构应当根据认证委托资料确定认证方案,包括个人信息类型和数量、涉及的个人信息处理活动范围、技术验证机构信息等,并通知认证委托人。

  4.2 技术验证

  技术验证机构应当按照认证方案实施技术验证,并向认证机构和认证委托人出具技术验证报告。

  4.3 现场审核

  认证机构实施现场审核,并向认证委托人出具现场审核报告。

  4.4 认证结果评价和批准

  认证机构根据认证委托资料、技术验证报告、现场审核报告和其他相关资料信息进行综合评价,作出认证决定。对符合认证要求的,颁发认证证书;对暂不符合认证要求的,可要求认证委托人限期整改,整改后仍不符合的,以书面形式通知认证委托人终止认证。

  如发现认证委托人、个人信息处理者存在欺骗、隐瞒信息、故意违反认证要求等严重影响认证实施的行为时,认证不予通过。

  4.5 获证后监督

  4.5.1 监督的频次

  认证机构应当在认证有效期内,对获得认证的个人信息处理者进行持续监督,并合理确定监督频次。

  4.5.2 监督的内容

  认证机构应当采取适当的方式实施获证后监督,确保获得认证的个人信息处理者持续符合认证要求。

  4.5.3 获证后监督结果的评价

  认证机构对获证后监督结论和其他相关资料信息进行综合评价,评价通过的,可继续保持认证证书;不通过的,认证机构应当根据相应情形作出暂停直至撤销认证证书的处理。

  4.6 认证时限

  认证机构应当对认证各环节的时限作出明确规定,并确保相关工作按时限要求完成。认证委托人应当对认证活动予以积极配合。

  5 认证证书和认证标志

  5.1 认证证书

  5.1.1 认证证书的保持

  认证证书有效期为3年。在有效期内,通过认证机构的获证后监督,保持认证证书的有效性。

  证书到期需延续使用的,认证委托人应当在有效期届满前6个月内提出认证委托。认证机构应当采用获证后监督的方式,对符合认证要求的委托换发新证书。

  5.1.2 认证证书的变更

  认证证书有效期内,若获得认证的个人信息处理者名称、注册地址,或认证要求、认证范围等发生变化时,认证委托人应当向认证机构提出变更委托。认证机构根据变更的内容,对变更委托资料进行评价,确定是否可以批准变更。如需进行技术验证和/或现场审核,还应当在批准变更前进行技术验证和/或现场审核。

  5.1.3 认证证书的注销、暂停和撤销

  当获得认证的个人信息处理者不再符合认证要求时,认证机构应当及时对认证证书予以暂停直至撤销。认证委托人在认证证书有效期内可申请认证证书暂停、注销。

  5.1.4 认证证书的公布

  认证机构应当采用适当方式对外公布认证证书颁发、变更、暂停、注销和撤销等相关信息。

  5.2 认证标志

  不含跨境处理活动的个人信息保护认证标志如下:

  包含跨境处理活动的个人信息保护认证标志如下:

  “ABCD”代表认证机构识别信息。

  5.3 认证证书和认证标志的使用

  在认证证书有效期内,获得认证的个人信息处理者应当按照有关规定在广告等宣传中正确使用认证证书和认证标志,不得对公众产生误导。

  6 认证实施细则

  认证机构应当依据本规则有关要求,细化认证实施程序,制定科学、合理、可操作的认证实施细则,并对外公布实施。

  7 认证责任

  认证机构应当对现场审核结论、认证结论负责。

  技术验证机构应当对技术验证结论负责。

  认证委托人应当对认证委托资料的真实性、合法性负责。


推荐阅读

宿城:建筑业增值税政策衔接与适用

建筑业具有业务链条长、涉税环节多、税目多样等特点,属于税务处理易发生偏差的行业。增值税法实施后,《财政部 税务总局关于增值税法施行后增值税优惠政策衔接事项的公告》(财政部 税务总局公告2026年第10号)(以下称10号公告)、《财政部 税务总局关于增值税进项税额抵扣等有关事项的公告》(财政部 税务总局公告2026年第13号)(以下称13号公告)等配套政策,对建筑业增值税政策衔接作出明确规定。本文解析政策核心变化,结合建筑业交易特点,对计税方式适用、一项应税交易税率确定、分包款扣除管理及纳税义务发生时间认定等实务环节进行探讨。

一、取消甲供工程简易计税选择权

(一)新政内容。增值税法实施后,建筑服务的定义及9%的适用税率维持不变。依据《财政部 税务总局关于增值税征税具体范围有关事项的公告》(财政部 税务总局公告2026年第9号)附件2《销售服务、无形资产、不动产注释》,建筑服务是指各类建筑物、构筑物及其附属设施的建造、修缮、装饰,线路、管道、设备等的安装以及其他工程作业的业务活动,具体包括工程服务、安装服务、修缮服务、装饰服务和其他建筑服务。此次税制平移的主要变化在于简易计税适用范围的收窄。依据10号公告第三条规定,以清包工方式提供的建筑服务、为建筑工程老项目提供的建筑服务,可以选择适用简易计税方法,按照3%的规定征收率计算缴纳增值税,该项政策执行至2027年12月31日。

(二)废止文件与过渡安排。10号公告第五条第六项明确废止甲供工程可选择简易计税方法等政策,具体涉及财税〔2016〕36号附件2规定的"一般纳税人为甲供工程提供的建筑服务,可以选择适用简易计税方法计税",以及财税〔2017〕58号规定的"建筑工程总承包单位为房屋建筑的地基与基础、主体结构提供工程服务,建设单位自行采购全部或部分钢材、混凝土、砌体材料、预制构件的,适用简易计税方法计税"。10号公告对现有甲供工程给予过渡期安排,明确2026年1月1日前已选择简易计税的甲供工程,可继续按原政策执行至竣工。即自2026年1月1日起,新签订的甲供工程不再适用简易计税,一律按9%税率适用一般计税方法。

(三)政策影响。一是新签甲供工程的税负问题。建筑服务企业需在投标报价中重新评估进项抵扣空间与定价策略,并与建设方协商材料供应方式以优化税务方案。二是清包工模式的比较优势显现。该模式因仍可适用简易计税方法,按照3%的规定征收率计算缴纳增值税,税负确定性高,可能成为合同条款磋商中的考量因素。三是过渡期项目的合规管理。对于2026年前已适用简易计税的甲供项目,政策允许延续至竣工,企业应妥善管理备案资料、确保发票合规,并完善合同中的税务调整条款。

二、重塑建筑服务一项应税交易税率适用规则

增值税法实施后,对于"货物+服务"组合的交易,一方面,13号公告明确按主要业务适用税率,另一方面,10号公告限制简易计税适用范围,整体向标准税率靠拢,以保障增值税抵扣链条的完整性。新政取消了自产货物及外购机器设备与安装服务分别核算的特殊待遇,统一按主要业务适用税率、征收率,安装服务不再单独适用低税率。

(一)适用范围扩大。增值税法第十三条规定,纳税人发生一项应税交易涉及两个以上税率、征收率的,按照应税交易的主要业务适用税率、征收率。增值税法实施条例第十条进一步明确,此类应税交易应当同时符合下列条件:一是包含两个以上涉及不同税率、征收率的业务;二是业务之间具有明显的主附关系。主要业务居于主体地位,体现交易的实质和目的;附属业务是主要业务的必要补充,并以主要业务的发生为前提。与原政策仅将"货物+服务"同时发生视为混合销售不同,增值税法下的同一笔应税交易,无论"货物+货物""服务+服务""服务+无形资产"或"货物+不动产"等组合形式,只要涉及两个及以上税率或征收率且存在明显的主附关系,均属于"一项应税交易涉及两个以上税率、征收率"的情形。

(二)判定标尺变化。原增值税混合销售规则下,以纳税人的"经营主业"确定适用税率,实务中通常以年度销售额中货物或服务销售额占比50%以上作为判断"经营主业"的具体标准。增值税法则将判定标准明确到"一项应税交易",以交易内部的"主附关系"取代年度销售额占比。13号公告第三条列举了一般纳税人应当按照应税交易主要业务适用税率的具体情形:(1)销售软件产品的同时提供的软件安装、维护、培训等服务,适用软件产品的税率;(2)销售活动板房、机器设备、钢结构件等货物的同时提供的安装服务,适用货物的税率;(3)充换电业务中销售电力产品的同时收取的蓄电池更换、定位、维护等服务费,适用电力产品的税率;(4)提供交通工具租赁服务的同时收取的信息技术等服务费,适用租赁服务的税率。13号公告同时明确,纳税人发生的与上述情形类似的应税交易,比照执行。

(三)主要业务判定的具体规则。1.特定货物组合的税率适用:13号公告已将"销售活动板房、机器设备、钢结构件等货物的同时提供的安装服务"明确界定为适用货物的税率。因此,建筑企业销售钢结构、门窗等并附随安装服务的,应适用13%税率。2.一般情形的主附关系判定:与上述已被明确列举的情形不同,建筑服务中其他跨税率组合尚未被13号公告覆盖,应回归增值税法及其实施条例关于"一项应税交易涉及两个以上税率"的一般性规定,即按照主要业务适用税率、征收率。通常,建筑服务在合同价款、资源投入或交易目的上居于主体地位时,适用9%税率;若设计、技术授权等服务在交易目的或价值构成上居于主体地位,则可能适用6%税率。企业需审慎评估税务风险,完备举证资料,必要时寻求税收事先裁定或专项税务意见,避免后续税企争议。

三、收紧差额征税凭证管理

增值税法实施后,仅保留了建筑、不动产等少数行业的"简易+差额"模式的过渡性安排,政策适用期限为2026年1月1日至2027年12月31日。10号公告第四条第四项规定,纳税人提供建筑服务适用简易计税方法计税的,支付的分包款允许从含税销售额中扣除。凭证管理方面,纳税人从含税销售额中扣除的价款,应当取得符合法律、行政法规或者税务总局规定的合法有效凭证留存备查,否则不得扣除。其中,支付给境内单位或者个人的款项,以发票或者省级以上(含省级)财政部门监(印)制的财政票据为合法有效凭证;支付给境外单位或者个人的款项,以该单位或者个人的签收单据为合法有效凭证。此外,纳税人取得的上述凭证属于增值税扣税凭证的,其进项税额不得从销项税额中抵扣。发票开具方面,10号公告第四条第十二项规定,适用第四条第四项规定,从含税销售额中扣除的相关价款,不得开具增值税专用发票,可以开具普通发票。实务中,纳税人可选择两种开票方式:一是使用"差额征税—差额开票"模块开具发票;二是分两张发票开具——差额部分开具增值税专用发票,分包扣除部分开具增值税普通发票。

四、厘清建筑服务预缴与纳税义务发生时间

《财政部 税务总局关于发布〈增值税预缴税款管理办法〉的公告》(财政部 税务总局公告2026年第14号)(以下称14号公告)延续了增值税法实施前的预缴规则。预缴地点:跨地区提供建筑服务的,向建筑服务发生地主管税务机关预缴增值税;采取预收款方式提供建筑服务的,非跨地区项目,向机构所在地主管税务机关预缴增值税;跨地区项目收取预收款的,向建筑服务发生地主管税务机关预缴增值税。预征率与税款计算:适用一般计税方法计税的预征率为2%,适用简易计税方法计税的预征率为3%。预缴期限:跨地区提供建筑服务,应当自纳税义务发生之日起至次月(按季纳税的,为季度结束后的次月)纳税申报期结束前预缴税款;采取预收款方式提供建筑服务,以及跨地区提供建筑服务收取预收款的,应当自收到预收款之日起至次月纳税申报期结束前预缴税款。

纳税义务发生时间方面,增值税法第二十八条规定,发生应税交易,纳税义务发生时间为收讫销售款项或者取得销售款项索取凭据的当日;先开具发票的,为开具发票的当日。13号公告第四条第二项在此基础上,对"先收取价款再分期或者分次提供服务"的特殊情形作出进一步明确:以首次提供服务的实际开始当日与合同约定的当日,按照孰先原则确定纳税义务发生时间,纳税人应当就收到的全部价款申报缴纳增值税。建筑服务实行工程进度结算制,其交易模式与上述"先收款、后分期(次)服务"模式存在本质区别,不应适用该规则。建筑服务的纳税义务发生时间,应按增值税法第二十八条规定,结合工程进度结算节点确定。

综上,企业应准确区分预缴时点与纳税义务发生时点,待纳税义务发生后全额申报销项税额;建立预缴税款台账,按项目逐笔登记预收款、分包款扣除及已预缴税款等信息,避免延迟申报风险。

热点问答:集成电路企业、工业母机企业非货币性资产交换企业所得税新规有何影响?

财政部8月14日消息,财政部等四部门发布《关于集成电路企业、工业母机企业非货币性资产交换企业所得税政策的公告》(财政部 税务总局 国家发展改革委 工业和信息化部公告2026年第23号),自2026年1月1日至2028年12月31日执行。

1.非货币性资产是什么?

公告所称非货币性资产,是指现金、存款、应收账款、应收票据以及准备持有至到期的债券投资等货币性资产以外的资产。公告所称非货币性资产交换,是指企业以非货币性资产交换非货币性资产。

中央财经大学财税学院教授白彦锋表示,公告所称非货币性资产通常包括设备、技术专利、股权、知识产权等资产形式,对于支撑相关产业实现高质量发展至关重要,是企业的核心竞争力依托的"硬核资产"。

2.政策调整的核心内容是什么?

根据公告,集成电路企业、工业母机企业在2026年1月1日至2028年12月31日期间发生非货币性资产交换,按规定确认的非货币性资产交换所得,可在不超过5年期限内分期均匀计入相应年度的应纳税所得额,按现行政策规定计算缴纳企业所得税;企业进行非货币性资产交换所发生的损失,不得分期确认。

白彦锋表示,上述税收优惠有助于通过递延纳税的方式,减轻相关企业符合条件的资产交易所得相关税收负担,鼓励企业进行资产置换、提高资产配置效率。

3.此次政策调整对相关产业有何影响?

白彦锋表示,集成电路、工业母机是我国近年来新质生产力发展的重点领域。上述税收优惠为相关产业提供稳定的企业所得税税收优惠预期,促进相关产业在"十五五"时期高质量发展。