China
PIPL
Personal Information Protection Law
简要说明
中国的《个人信息保护法》(PIPL)是一部严格的以同意为基础的法律。处理个人信息通常需要取得知情、自愿和明示的同意,并对敏感个人信息、跨境传输以及某些披露要求单独取得同意。
地区
China
生效状态
In force since 2021
分类
亚洲与非洲
适用对象
处理中国境内个人的个人信息的组织,包括在境外为向中国境内的人提供产品或服务、或分析其行为而处理数据的组织。
处罚
对于严重违法行为,罚款最高可达5000万元人民币或上一年度营业额的5%,并可能伴随责令停业和个人责任。
主要义务
- 对敏感个人信息和跨境传输取得单独同意
- 就处理的目的、方式和范围提供清晰告知
- 保障查阅、复制、更正、删除和可携带的权利
- 开展个人信息保护影响评估
- 对大型处理者满足本地化和传输要求
如何使用 ConsentX 满足 PIPL 的要求
- 1
扫描您的网站
运行免费扫描,找出网站上的每一个 Cookie 和跟踪器,从而准确了解 PIPL 下哪些内容需要取得同意。
- 2
展示按地区适配的同意横幅
添加 ConsentX 横幅。它会识别每位访问者的地区,并自动展示 PIPL 所要求的同意流程。
- 3
在取得同意前拦截跟踪器
在访问者同意之前,持续拦截非必要的 Cookie 和跟踪器,确保同意前不会有任何加载。
- 4
记录防篡改凭证
每一次选择都会保存为防篡改的同意回执,可在 PIPL 审计中提供。
- 5
按时处理数据主体请求
使用内置的 DSAR 工作流与 SLA 计时器,在法定期限内回应查阅、删除和退出请求。