Asia · Protección de datos

China: Personal Information Protection Law (PIPL) 2021 y lo que exige

Personal Information Protection Law (PIPL) 2021: marco legal consolidado, con aplicación efectiva. Supervisión: Cyberspace Administration of China (CAC).

Referencia verificada por última vez en 2026-09.

Requisitos clave de un vistazo

Registro ante la autoridadNo obligatorio
Delegado de protección de datosDepende de umbrales o circunstancias
Notificación de brechasSin plazo fijo en horas en nuestra referencia
Restricciones a transferencias internacionalesObligatorio
Localización de datosObligatorio

Sanciones y aplicación

Multas de hasta el 5 % de los ingresos anuales o 50 millones de RMB.

Qué saber en la práctica

Se exige un consentimiento específico para datos sensibles; mecanismos estrictos de transferencia internacional y fuerte alcance extraterritorial.

Cómo ayuda Cevro

  • Asocia Personal Information Protection Law (PIPL) 2021 con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
  • Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.

Preguntas frecuentes

China: ¿quién supervisa la protección de datos?

Cyberspace Administration of China (CAC) supervisa la aplicación de Personal Information Protection Law (PIPL) 2021.

Personal Information Protection Law (PIPL) 2021: ¿es obligatoria la notificación de brechas?

Nuestra referencia no recoge un plazo fijo en horas para Personal Information Protection Law (PIPL) 2021. Consulta la ley y las orientaciones de Cyberspace Administration of China (CAC) para conocer el plazo que te corresponde.

China: ¿se restringen las transferencias internacionales de datos?

Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.

Personal Information Protection Law (PIPL) 2021: ¿hay que designar un delegado de protección de datos?

Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.

China: ¿qué sanciones hay por incumplimiento?

Multas de hasta el 5 % de los ingresos anuales o 50 millones de RMB.

Jurisdicciones relacionadas: Asia

Lee: Protección de datos: lista para un nuevo mercado

Referencia meramente informativa, no constituye asesoramiento jurídico. Elaborada a partir de una fuente de septiembre de 2026 que revisa los principales textos de protección de datos; las leyes cambian y la práctica de aplicación evoluciona. Verifica los requisitos vigentes con asesoría local cualificada antes de tomar cualquier decisión de cumplimiento.