Asie · Protection des données

Chine : Personal Information Protection Law (PIPL) 2021 et ses exigences

Personal Information Protection Law (PIPL) 2021 : cadre juridique établi, avec une application effective. Supervision : Cyberspace Administration of China (CAC).

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Non obligatoire
Délégué à la protection des données	Selon des seuils ou des circonstances
Notification des violations	Aucun délai fixe en heures dans notre référentiel
Restrictions aux transferts internationaux	Obligatoire
Localisation des données	Obligatoire

Sanctions et application

Amendes pouvant atteindre 5 % du chiffre d'affaires annuel ou 50 millions de RMB.

À retenir en pratique

Un consentement distinct est requis pour les données sensibles ; mécanismes stricts de transfert international et forte portée extraterritoriale.

Comment Cevro vous aide

Rattache Personal Information Protection Law (PIPL) 2021 au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

Chine : qui supervise la protection des données ?

Cyberspace Administration of China (CAC) supervise l'application de Personal Information Protection Law (PIPL) 2021.

Personal Information Protection Law (PIPL) 2021 : la notification des violations est-elle obligatoire ?

Notre référentiel n'indique pas de délai fixe en heures pour Personal Information Protection Law (PIPL) 2021. Consultez la loi et les recommandations de Cyberspace Administration of China (CAC) pour connaître le délai qui vous concerne.

Chine : les transferts internationaux de données sont-ils restreints ?

Oui. Les transferts de données personnelles hors de la juridiction sont encadrés : confirmez une base de transfert licite avant que les données ne la quittent.

Personal Information Protection Law (PIPL) 2021 : faut-il désigner un délégué à la protection des données ?

Seulement dans certains cas, en général selon l'ampleur ou la sensibilité de vos traitements. Vérifiez si vous dépassez le seuil.

Chine : quelles sanctions en cas de non-conformité ?

Amendes pouvant atteindre 5 % du chiffre d'affaires annuel ou 50 millions de RMB.

Juridictions voisines : Asie

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.