网络数据安全管理条例

ข้อบังคับจัดการความปลอดภัยข้อมูลเครือข่าย

ขยายรายละเอียดการคุ้มครองข้อมูล การรับจ้างประมวลผล สิทธิบุคคล และการส่งออกข้อมูล

ใช้เมื่อใด

network-data processing ในจีน; การประมวลผลนอกจีนที่เข้า PIPL Article 3(2) ก็อยู่ในขอบเขต

สถานะของข้อกำหนด

BINDING_IF_APPLICABLE

large-platform และ important-data duties ไม่ใช้กับทุกองค์กรเหมือนกัน; อ่านมาตรารองที่ตรงกิจกรรมเพิ่ม

หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง

ใช้ encryption, backup, access control และ authentication ตามความเสี่ยง/ข้อกำหนดที่ใช้

หลักฐานที่ควรเตรียม

control design and test evidence

ฐานอ้างอิง: Article 9 · อ่านตัวบทส่วนที่อ้างแล้ว

ระบุ purpose/method/scope/security duties ของผู้รับหรือผู้ประมวลผล และเก็บ processing records อย่างน้อย 3 ปี

หลักฐานที่ควรเตรียม

data-processing agreement, vendor review, transfer log

ฐานอ้างอิง: Article 12 · อ่านตัวบทส่วนที่อ้างแล้ว

รับคำขอเข้าถึง สำเนา แก้ไข ลบ จำกัด ยกเลิกบัญชีและถอน consent โดยไม่ตั้งเงื่อนไขไม่สมเหตุผล

หลักฐานที่ควรเตรียม

rights request workflow and tests

ฐานอ้างอิง: Article 23 · อ่านตัวบทส่วนที่อ้างแล้ว

ตำแหน่งที่ตรวจ: Article 9; Article 12; Article 23

ตรวจการแก้ไข กฎหมายลำดับรอง และเงื่อนไขเฉพาะโครงการก่อนใช้จริง