Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Lyhyesti

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Alue

China

Tila

In force since 2021

Ryhmä

Aasia ja Afrikka

Ketä velvoittaa

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Seuraamukset

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Keskeiset velvoitteet

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Näin ConsentX auttaa

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Valmistaudu PIPL ConsentX:n avulla

Aloita maksutta Varaa esittely

Tämä sivu on konekäännetty ja voi sisältää virheitä. Tarkistuta oikeudelliset yksityiskohdat pätevällä paikallisella lakimiehellä ennen kuin luotat siihen.

Näin noudatat säädöstä PIPL ConsentX:n avulla

1
Skannaa verkkosivustosi
Suorita maksuton skannaus löytääksesi jokaisen evästeen ja seurantatyökalun sivustollasi, jotta tiedät tarkalleen, mikä vaatii suostumuksen säädöksen PIPL nojalla.
2
Näytä alueen tunnistava suostumusbanneri
Lisää ConsentX-banneri. Se tunnistaa kunkin kävijän alueen ja näyttää automaattisesti suostumuskokemuksen, jota PIPL edellyttää.
3
Estä seuranta suostumukseen asti
Pidä ei-välttämättömät evästeet ja seurantatyökalut estettyinä, kunnes kävijä hyväksyy, jottei mitään käynnisty ennen suostumusta.
4
Tallenna muuttumaton todiste
Jokainen valinta tallennetaan muuttumattomana suostumuskuittina, jonka voit esittää säädöksen PIPL tarkastuksessa.
5
Käsittele pyynnöt ajallaan
Käytä sisäänrakennettua DSAR-työnkulkua ja SLA-ajastimia vastataksesi tarkastus-, poisto- ja kieltopyyntöihin lakisääteisessä määräajassa.