Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Īsumā

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Reģions

China

Statuss

In force since 2021

Grupa

Āzija un Āfrika

Uz ko attiecas

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sankcijas

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Galvenie pienākumi

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Kā palīdz ConsentX

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Sagatavojieties PIPL ar ConsentX

Sāciet bez maksas Pieteikties demonstrācijai

Šī lapa ir mašīntulkota un var saturēt kļūdas. Pirms paļaujaties uz to, lūdziet kvalificētu vietējo juristu pārskatīt juridiskās detaļas.

Kā ievērot PIPL ar ConsentX

1
Skenējiet savu vietni
Veiciet bezmaksas skenēšanu, lai atrastu katru sīkdatni un izsekošanas rīku vietnē un precīzi zinātu, kam saskaņā ar PIPL nepieciešama piekrišana.
2
Rādiet reģionam pielāgotu piekrišanas joslu
Pievienojiet ConsentX joslu. Tā nosaka katra apmeklētāja reģionu un automātiski parāda piekrišanas pieredzi, ko pieprasa PIPL.
3
Bloķējiet izsekotājus līdz piekrišanai
Saglabājiet nebūtiskās sīkdatnes un izsekotājus bloķētus, līdz apmeklētājs piekrīt, lai nekas nedarbotos pirms piekrišanas.
4
Reģistrējiet pret viltojumiem aizsargātu pierādījumu
Katra izvēle tiek saglabāta kā pret viltojumiem aizsargāta piekrišanas kvīts, ko varat uzrādīt PIPL pārbaudē.
5
Apstrādājiet pieprasījumus laikus
Izmantojiet iebūvēto DSAR darbplūsmu ar SLA taimeriem, lai atbildētu uz piekļuves, dzēšanas un atteikuma pieprasījumiem likumā noteiktajā termiņā.