中华人民共和国个人信息保护法 (PIPL)

ใช้เมื่อใด

การประมวลผลข้อมูลคนในจีน; นอกจีนก็อาจเข้าเกณฑ์เมื่อเสนอสินค้า/บริการต่อคนในจีนหรือวิเคราะห์พฤติกรรมตาม Article 3

สถานะของข้อกำหนด

BINDING_IF_APPLICABLE

อ่านเฉพาะมาตราที่ระบุ; ไม่ครอบคลุมกฎ audit/export ทั้งหมด และไม่อ้างว่า consent เป็นฐานเดียว

หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง

ระบุฐานตาม Article 13 และแจ้งผู้ควบคุม วัตถุประสงค์ ประเภท ระยะเก็บ และวิธีใช้สิทธิก่อนประมวลผล

หลักฐานที่ควรเตรียม

processing register, notice, consent/other-basis record

ฐานอ้างอิง: Articles 13–17 · อ่านตัวบทส่วนที่อ้างแล้ว

ตรวจความจำเป็นและข้อกำหนด separate consent สำหรับ sensitive data และ guardian consent สำหรับเด็กต่ำกว่า 14 ปี

หลักฐานที่ควรเตรียม

sensitive-data assessment, guardian/consent evidence

ฐานอ้างอิง: Articles 28–31 · อ่านตัวบทส่วนที่อ้างแล้ว

ทำ PIPIA สำหรับกิจกรรม Article 55; ผู้ประมวลผลนอกจีนที่เข้า Article 3(2) ต้องตรวจหน้าที่ตัวแทนในจีน

หลักฐานที่ควรเตรียม

PIPIA, processing records, representative record

ฐานอ้างอิง: Articles 53, 55–56 · อ่านตัวบทส่วนที่อ้างแล้ว

ตำแหน่งที่ตรวจ: Articles 13–17; Articles 28–31; Articles 53, 55–56