Ásia · Proteção de dados

China: Personal Information Protection Law (PIPL) 2021 e o que exige

Personal Information Protection Law (PIPL) 2021: marco legal consolidado, com aplicação efetiva. Supervisão: Cyberspace Administration of China (CAC).

Referência verificada pela última vez em 2026-09.

Principais requisitos em resumo

Registro na autoridadeNão obrigatório
Encarregado de proteção de dadosDepende de limites ou circunstâncias
Notificação de violaçõesSem prazo fixo em horas na nossa referência
Restrições a transferências internacionaisObrigatório
Localização de dadosObrigatório

Sanções e fiscalização

Multas de até 5% da receita anual ou 50 milhões de RMB.

O que saber na prática

Exige-se consentimento específico para dados sensíveis; mecanismos rígidos de transferência internacional e forte alcance extraterritorial.

Como a Cevro ajuda

  • Associa Personal Information Protection Law (PIPL) 2021 ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
  • Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.

Perguntas frequentes

China: quem supervisiona a proteção de dados?

Cyberspace Administration of China (CAC) supervisiona a aplicação de Personal Information Protection Law (PIPL) 2021.

Personal Information Protection Law (PIPL) 2021: a notificação de violações é obrigatória?

Nossa referência não registra um prazo fixo em horas para Personal Information Protection Law (PIPL) 2021. Consulte a lei e as orientações de Cyberspace Administration of China (CAC) para saber o prazo que se aplica a você.

China: as transferências internacionais de dados são restritas?

Sim. A saída de dados pessoais da jurisdição é restrita, portanto confirme uma base legal de transferência antes de os dados saírem.

Personal Information Protection Law (PIPL) 2021: é preciso nomear um encarregado de proteção de dados?

Apenas em alguns casos, geralmente conforme a escala ou a sensibilidade do tratamento. Confirme se você ultrapassa o limite.

China: quais são as sanções por descumprimento?

Multas de até 5% da receita anual ou 50 milhões de RMB.

Jurisdições relacionadas: Ásia

Leia: Proteção de dados: checklist para novos mercados

Referência apenas informativa, não constitui aconselhamento jurídico. Compilada a partir de uma fonte de setembro de 2026 que revisa os principais textos de proteção de dados; as leis mudam e a prática de fiscalização evolui. Confirme os requisitos vigentes com assessoria local qualificada antes de tomar qualquer decisão de conformidade.