Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

باختصار

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

المنطقة

China

الحالة

In force since 2021

المجموعة

آسيا وأفريقيا

من يجب عليه الامتثال

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

العقوبات

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

الالتزامات الرئيسية

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

كيف تساعدك ConsentX

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

استعد لـ PIPL مع ConsentX

ابدأ مجانًا احجز عرضًا توضيحيًا

تُرجمت هذه الصفحة آليًا وقد تحتوي على أخطاء. يُرجى مراجعة التفاصيل القانونية مع مستشار قانوني محلي مؤهل قبل الاعتماد عليها.

كيفية الامتثال لـ PIPL باستخدام ConsentX

1
افحص موقعك الإلكتروني
شغّل فحصًا مجانيًا للعثور على كل ملف تعريف ارتباط وأداة تتبع في موقعك، لتعرف بدقة ما يتطلب موافقة بموجب PIPL.
2
اعرض لافتة موافقة تراعي المنطقة
أضف لافتة ConsentX. تكتشف منطقة كل زائر وتعرض تلقائيًا تجربة الموافقة التي يتطلبها PIPL.
3
احجب أدوات التتبع حتى الموافقة
أبقِ ملفات تعريف الارتباط وأدوات التتبع غير الضرورية محجوبة حتى يوافق الزائر، حتى لا يعمل أي شيء قبل الموافقة.
4
سجّل دليلًا محصّنًا ضد العبث
يُحفظ كل اختيار كإيصال موافقة محصّن ضد العبث يمكنك تقديمه في تدقيق PIPL.
5
تعامل مع طلبات البيانات في الموعد
استخدم مسار عمل DSAR المدمج مع مؤقتات SLA للرد على طلبات الاطلاع والحذف والانسحاب ضمن المهلة القانونية.