Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Lühidalt

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Piirkond

China

Olek

In force since 2021

Rühm

Aasia ja Aafrika

Kellele kohaldub

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanktsioonid

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Peamised kohustused

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Kuidas ConsentX aitab

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Valmistu PIPL jaoks koos ConsentX-iga

Alusta tasuta Broneeri demo

See leht on masintõlgitud ja võib sisaldada vigu. Enne sellele tuginemist lase õiguslikud üksikasjad üle vaadata kvalifitseeritud kohalikul juristil.

Kuidas täita PIPL nõudeid ConsentX-iga

1
Skanni oma veebisaiti
Käivita tasuta skannimine, et leida saidilt iga küpsis ja jälgija ning teada täpselt, mis vajab PIPL alusel nõusolekut.
2
Kuva piirkonda arvestav nõusolekuriba
Lisa ConsentX riba. See tuvastab iga külastaja piirkonna ja kuvab automaatselt nõusolekukogemuse, mida PIPL nõuab.
3
Blokeeri jälgijad kuni nõusolekuni
Hoia mitteolulised küpsised ja jälgijad blokeerituna, kuni külastaja nõustub, et enne nõusolekut ei käivituks midagi.
4
Salvesta võltsimiskindel tõend
Iga valik salvestatakse võltsimiskindla nõusolekukviitungina, mille saad esitada PIPL auditis.
5
Menetle taotlusi tähtaegselt
Kasuta sisseehitatud DSAR-i töövoogu koos SLA-taimeritega, et vastata juurdepääsu-, kustutamis- ja loobumistaotlustele seadusega ettenähtud tähtaja jooksul.