Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Накратко

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Регион

China

Статус

In force since 2021

Група

Азия и Африка

За кого се отнася

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Санкции

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Основни задължения

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Как помага ConsentX

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Подгответе PIPL с ConsentX

Започнете безплатно Запазете демонстрация

Тази страница е преведена машинно и може да съдържа грешки. Моля, прегледайте правните детайли с квалифициран местен юрист, преди да се позовавате на нея.

Как да спазвате PIPL с ConsentX

1
Сканирайте своя сайт
Стартирайте безплатно сканиране, за да откриете всяка бисквитка и проследяващ инструмент на сайта си и да знаете точно какво изисква съгласие съгласно PIPL.
2
Покажете банер за съгласие според региона
Добавете банера на ConsentX. Той разпознава региона на всеки посетител и автоматично показва процеса на съгласие, който PIPL изисква.
3
Блокирайте проследяването до получаване на съгласие
Дръжте несъществените бисквитки и проследяващи инструменти блокирани, докато посетителят не се съгласи, за да не се задейства нищо преди съгласието.
4
Записвайте защитено от подправяне доказателство
Всеки избор се съхранява като защитена от подправяне разписка за съгласие, която можете да представите при проверка по PIPL.
5
Обработвайте заявките навреме
Използвайте вградения DSAR процес с SLA таймери, за да отговаряте на заявки за достъп, изтриване и отказ в законовия срок.