Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Pe scurt

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Regiune

China

Stare

In force since 2021

Grup

Asia și Africa

Cine trebuie să respecte

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sancțiuni

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Obligații principale

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Cum ajută ConsentX

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Pregătiți PIPL cu ConsentX

Începeți gratuit Programați o demonstrație

Această pagină a fost tradusă automat și poate conține erori. Vă rugăm să verificați detaliile juridice cu un consilier juridic local calificat înainte de a vă baza pe ea.

Cum respectați PIPL cu ConsentX

1
Scanați site-ul dvs.
Rulați o scanare gratuită pentru a găsi fiecare cookie și instrument de urmărire de pe site, ca să știți exact ce necesită consimțământ conform PIPL.
2
Afișați un banner adaptat regiunii
Adăugați bannerul ConsentX. Detectează regiunea fiecărui vizitator și afișează automat experiența de consimțământ cerută de PIPL.
3
Blocați urmăritorii până la consimțământ
Păstrați blocate cookie-urile și instrumentele de urmărire neesențiale până când vizitatorul acceptă, astfel încât nimic să nu se declanșeze înainte de consimțământ.
4
Înregistrați dovezi inalterabile
Fiecare alegere este stocată ca o chitanță de consimțământ inalterabilă, pe care o puteți prezenta la un control PIPL.
5
Rezolvați cererile la timp
Folosiți fluxul DSAR integrat, cu cronometre SLA, pentru a răspunde cererilor de acces, ștergere și opoziție în termenul legal.