Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Trumpai

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Regionas

China

Būsena

In force since 2021

Grupė

Azija ir Afrika

Kam taikoma

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sankcijos

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Pagrindinės pareigos

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Kaip padeda ConsentX

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Pasiruoškite PIPL su ConsentX

Pradėkite nemokamai Užsisakykite demonstraciją

Šis puslapis išverstas automatiškai ir gali turėti klaidų. Prieš juo remdamiesi, teisines detales peržiūrėkite su kvalifikuotu vietos teisininku.

Kaip laikytis PIPL naudojant ConsentX

1
Nuskaitykite savo svetainę
Atlikite nemokamą patikrą, kad rastumėte kiekvieną slapuką ir sekimo priemonę svetainėje ir tiksliai žinotumėte, kam pagal PIPL reikia sutikimo.
2
Rodykite regioną atpažįstantį sutikimo skydelį
Pridėkite ConsentX skydelį. Jis nustato kiekvieno lankytojo regioną ir automatiškai parodo sutikimo eigą, kurios reikalauja PIPL.
3
Blokuokite sekimo priemones iki sutikimo
Palikite nebūtinus slapukus ir sekimo priemones užblokuotus, kol lankytojas sutiks, kad prieš sutikimą niekas nepasileistų.
4
Fiksuokite klastojimui atsparų įrodymą
Kiekvienas pasirinkimas saugomas kaip klastojimui atsparus sutikimo kvitas, kurį galite pateikti PIPL patikros metu.
5
Tvarkykite prašymus laiku
Naudokite integruotą DSAR darbo eigą su SLA laikmačiais, kad atsakytumėte į prieigos, ištrynimo ir atsisakymo prašymus per teisės aktuose nustatytą terminą.