Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Tóm lại

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Khu vực

China

Tình trạng

In force since 2021

Nhóm

Châu Á và châu Phi

Ai phải tuân thủ

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Chế tài

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Nghĩa vụ chính

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

ConsentX giúp gì cho bạn

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Sẵn sàng cho PIPL cùng ConsentX

Bắt đầu miễn phí Đặt lịch demo

Trang này được dịch bằng máy và có thể có sai sót. Vui lòng nhờ luật sư địa phương có chuyên môn rà soát các chi tiết pháp lý trước khi dựa vào nội dung này.

Cách tuân thủ PIPL với ConsentX

1
Quét website của bạn
Chạy quét miễn phí để tìm mọi cookie và trình theo dõi trên trang, để biết chính xác những gì cần sự đồng ý theo PIPL.
2
Hiển thị banner đồng ý theo khu vực
Thêm banner ConsentX. Banner nhận diện khu vực của từng khách truy cập và tự động hiển thị trải nghiệm đồng ý mà PIPL yêu cầu.
3
Chặn trình theo dõi cho đến khi có đồng ý
Giữ cookie và trình theo dõi không thiết yếu ở trạng thái bị chặn cho đến khi khách đồng ý, để không có gì chạy trước khi có sự đồng ý.
4
Ghi nhận bằng chứng chống giả mạo
Mọi lựa chọn được lưu dưới dạng biên nhận đồng ý chống giả mạo mà bạn có thể xuất trình khi kiểm tra PIPL.
5
Xử lý yêu cầu dữ liệu đúng hạn
Dùng quy trình DSAR tích hợp với bộ đếm SLA để trả lời yêu cầu truy cập, xóa và từ chối trong thời hạn luật định.