Cevroالصين: Personal Information Protection Law (PIPL) 2021 ومتطلباته
Personal Information Protection Law (PIPL) 2021: إطار قانوني راسخ مع تطبيق فعلي. الجهة المشرفة: Cyberspace Administration of China (CAC).
أبرز المتطلبات في لمحة
| التسجيل لدى الجهة الرقابية | غير إلزامي |
|---|---|
| مسؤول حماية البيانات | يعتمد على حدود أو ظروف معينة |
| الإبلاغ عن الانتهاكات | لا مهلة ثابتة بالساعات في مرجعنا |
| قيود نقل البيانات عبر الحدود | إلزامي |
| توطين البيانات | إلزامي |
العقوبات والتطبيق
غرامات تصل إلى 5% من الإيرادات السنوية أو 50 مليون رنمينبي.
ما ينبغي معرفته عمليًا
يُشترط موافقة منفصلة للبيانات الحساسة؛ وآليات صارمة لنقل البيانات عبر الحدود ونطاق واسع خارج الإقليم.
كيف تساعدك Cevro
- تربط Personal Information Protection Law (PIPL) 2021 ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
- تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.
الأسئلة الشائعة
الصين: من يشرف على حماية البيانات؟
تشرف Cyberspace Administration of China (CAC) على تطبيق Personal Information Protection Law (PIPL) 2021.
Personal Information Protection Law (PIPL) 2021: هل الإبلاغ عن الانتهاكات إلزامي؟
لا يسجل مرجعنا مهلة ثابتة بالساعات بخصوص Personal Information Protection Law (PIPL) 2021. راجع القانون وإرشادات Cyberspace Administration of China (CAC) لمعرفة المهلة التي تنطبق عليك.
الصين: هل يُقيَّد نقل البيانات عبر الحدود؟
نعم. نقل البيانات الشخصية خارج الولاية القضائية مقيَّد، لذا تأكد من وجود أساس نظامي للنقل قبل خروج البيانات.
Personal Information Protection Law (PIPL) 2021: هل يلزم تعيين مسؤول لحماية البيانات؟
في بعض الحالات فقط، وعادة بحسب حجم المعالجة أو حساسيتها. تأكد مما إذا كنت تتجاوز الحد.
الصين: ما العقوبات المترتبة على عدم الامتثال؟
غرامات تصل إلى 5% من الإيرادات السنوية أو 50 مليون رنمينبي.