亚太地区Cookie 同意: 中国
中国的同意与隐私法
简要说明
中国的《个人信息保护法》（PIPL）自2021年11月起施行，由国家互联网信息办公室（CAC）牵头，内容全面，在某些方面比《通用数据保护条例》（GDPR）更为严格。它要求对特定活动单独取得同意，例如向第三方共享数据、处理敏感个人信息、跨境传输以及公开披露，而不是一次性的捆绑同意。跨境传输面临严格管控，包括安全评估、认证或标准合同途径，并且关键信息基础设施适用数据本地化要求。罚则最高可达5000万元人民币或上一年度营业额的5%，并可能伴随责令停业。告知须使用中文。处理个人信息的Cookie和跟踪技术需要取得同意并提供清晰告知。
适用对象
处理中国境内个人的个人信息的组织，包括在境外为向中国境内的人提供产品或服务、或分析其行为而处理数据的组织。
处罚
对于严重违法行为，最高可达5000万元人民币或上一年度营业额的5%
主要义务
- 对敏感个人信息和跨境传输取得单独同意
- 就处理的目的、方式和范围提供清晰告知
- 保障查阅、复制、更正、删除和可携带的权利
- 开展个人信息保护影响评估
- 对大型处理者满足本地化和传输要求
本地指引
- 对共享、敏感个人信息和跨境传输分别取得单独同意
- 采用合规的跨境传输机制
- 以中文提供告知
- 针对关键信息基础设施考虑数据本地化要求
如何使用 ConsentX 满足 中国 的要求
- 1
扫描您的网站
运行免费扫描,找出网站上的每一个 Cookie 和跟踪器,从而准确了解 中国 下哪些内容需要取得同意。
- 2
展示按地区适配的同意横幅
添加 ConsentX 横幅。它会识别每位访问者的地区,并自动展示 中国 所要求的同意流程。
- 3
在取得同意前拦截跟踪器
在访问者同意之前,持续拦截非必要的 Cookie 和跟踪器,确保同意前不会有任何加载。
- 4
记录防篡改凭证
每一次选择都会保存为防篡改的同意回执,可在 中国 审计中提供。
- 5
按时处理数据主体请求
使用内置的 DSAR 工作流与 SLA 计时器,在法定期限内回应查阅、删除和退出请求。
PIPL
भारत
Singapore
ประเทศไทย
日本
대한민국
Australia
New Zealand / Aotearoa
Indonesia
Việt Nam
Malaysia
Pilipinas