Что такое отдельное согласие по китайскому PIPL?

PIPL требует отдельного конкретного согласия на определённые действия, такие как передача данных третьим лицам, обработка чувствительных данных и трансграничная передача, а не одного объединённого согласия на всё.

Как Китай ограничивает трансграничную передачу данных?

PIPL требует для передачи за рубеж оценки безопасности, сертификации или стандартного договора, а операторы критической информационной инфраструктуры обязаны соблюдать требования о локализации данных.

Азиатско-Тихоокеанский регион

Согласие на использование cookie: 中国

Согласие и законодательство о приватности: 中国

Китайский PIPL, действующий с ноября 2021 года под руководством CAC, является всеобъемлющим законом и в некоторых отношениях строже GDPR. Он требует отдельного согласия на конкретные действия — например, передачу данных третьим лицам, обработку чувствительных данных, трансграничную передачу и публичное раскрытие, — а не единого объединённого согласия. Трансграничная передача подлежит строгому контролю: требуется оценка безопасности, сертификация или использование стандартного договора, а для критической информационной инфраструктуры действует локализация данных. Штрафы достигают 50 млн юаней или 5 % оборота; возможна также приостановка деятельности. Уведомления должны быть на китайском языке. Cookie и отслеживание, связанные с обработкой персональной информации, требуют согласия и понятного уведомления.

Регулятор

Cyberspace Administration of China (CAC)

Статус

Закон о защите личной информации (PIPL) действует с 1 ноября 2021 г.

Основной закон

PIPL

Языки

简体中文

На кого распространяется

Организации, которые обрабатывают персональную информацию лиц, находящихся в Китае, включая зарубежные организации, обрабатывающие данные для предоставления товаров или услуг людям в Китае либо для анализа их поведения.

Штрафы

До 50 млн юаней или 5 % годового оборота за предыдущий год за серьёзные нарушения

Ключевые обязанности

Получать отдельное согласие на чувствительные данные и трансграничную передачу
Понятно сообщать о цели, способе и объёме обработки
Обеспечивать права на доступ, копию, исправление, удаление и переносимость
Проводить оценку воздействия на защиту персональной информации
Выполнять требования к локализации и передаче данных для крупных операторов

Локальные рекомендации

Получайте отдельное согласие на передачу третьим лицам, обработку чувствительных данных и трансграничную передачу
Используйте соответствующий требованиям механизм трансграничной передачи
Предоставляйте уведомления на китайском языке
Учитывайте требования о локализации данных для критической инфраструктуры

Чем помогает ConsentX

Сбор явного согласия по модели opt-in
Отдельные сценарии согласия для чувствительных данных и передач
Геозависимый баннер для посетителей в Китае
Квитанции о согласии и обработка запросов о правах
Движок региональных правил, настроенный под Китай

Начать бесплатно

yoursite.com

中国

Мы уважаем вашу приватность

Мы спрашиваем согласие до установки любого неосновного cookie, по правилам, действующим в вашем регионе.

Принять всеОтклонить неосновныеНастроить

Согласие записано

sha256 · chain ok

Эта страница переведена машинным способом и может содержать ошибки. Пожалуйста, проверьте юридические детали у квалифицированного местного юриста, прежде чем полагаться на неё.

Подготовьтесь к 中国 вместе с ConsentX

Баннеры с учётом региона, блокировка скриптов до согласия, DSAR и защищённые от подделки доказательства.

Начать бесплатно Заказать демо

Как соблюдать 中国 с помощью ConsentX

1
Просканируйте сайт
Запустите бесплатное сканирование, чтобы найти все cookie и трекеры на сайте и точно понять, что требует согласия по 中国.
2
Покажите баннер согласия с учётом региона
Добавьте баннер ConsentX. Он определяет регион посетителя и автоматически показывает тот сценарий согласия, которого требует 中国.
3
Блокируйте трекеры до согласия
Держите неосновные cookie и трекеры заблокированными, пока посетитель не согласится, чтобы ничего не срабатывало до согласия.
4
Фиксируйте защищённые от подделки доказательства
Каждый выбор сохраняется как защищённая от подделки квитанция согласия, которую можно предъявить при проверке по 中国.
5
Отвечайте на запросы вовремя
Используйте встроенный процесс DSAR с таймерами SLA, чтобы отвечать на запросы о доступе, удалении и отказе в установленный законом срок.