PIPL

2023年9月28日，中国数据保护监管机构——中国网信办（“CAC”）发布了《关于规范和促进跨境数据流的规定》草案（“规定草案”），供公众咨询。

随着世界各国政府继续制定各种消费者数据隐私法，隐私和数据安全从业者需要了解法律之间的关键法律和监管差异，并掌握国际合规要求。以下是关于中国《个人信息保护法》（PIPL）的最常见问题概述，包括如何遵守该法以及该法与其他主要隐私和数据安全法的区别。

《中华人民共和国个人信息保护法》自2021年11月1日起施行。其目标是保护属于中国人民的个人数据，并授权个人负责自己的数据隐私。

2023年5月30日，中国网信办发布了适用于中国大陆个人信息国际传输的标准合同条款的使用指南（“SCC”和“SCC指南”）。

2023年2月，中国网信办（“网信办”）根据《中国个人信息保护法》（“PIPL SCC”）发布了《向第三国转让个人信息的标准合同条款规则》。这些PIPL SCC规则将于2023年6月1日生效。我们现在有了关于PIPL中概述的跨境数据传输的所有三个主要机制的规则。

2023年，数据保护和安全合规仍然是大多数在华经营的外商投资企业面临的重大挑战。造成这种情况的原因是多方面的，从不了解相关法规、规则不明确或不完整，到缺乏适用相关规定的实践经验。更糟糕的是，尽管中国的数据保护方法在某些方面与欧盟《通用数据保护条例》（“GDPR”）下的监管体系非常相似，但在其他重要方面却有很大不同。

最终，您有义务遵守自己的监管要求。我们承诺遵守通常适用于IT服务提供商的数据保护和隐私法律。如果您需要遵守任何特定的数据主权要求，或其他行业或司法管辖区要求，您需要自己进行评估，并采取必要措施确保合规。

中国的网络安全法（CSL）、数据安全法（DSL）和个人信息保护法（PIPL）共同构成了中国网络安全和数据保护的总体制度。这三部基本法律有不同的侧重点，但在某些关键监管要求上有重叠。为了帮助在中国开展业务的跨国公司在这个复杂的环境中导航，本博客考虑了有关中国数据保护法的关键信息。

市场营销是企业的一个基本部分，包括一系列旨在推广和销售产品或服务以及管理企业品牌声誉的战略和策略。在由两部分组成的业务职能系列的第一部分中，绩效评估研究所营销与通信和数据保护主任Joanna Kennedy讨论了与营销和数据保护相关的考虑因素和挑战。

2022年6月30日，中国网络空间管理局（“CAC”）发布了个人信息出口标准合同条款（征求意见稿）（“标准合同条款草案”）。标准合同条款草案旨在实施《个人信息保护法》（“PIPL”）第38（1）（3）条，并规定了在中国境外转让个人信息的合法方法之一。标准合同条款草案包含一份类似于标准合同条款（“SCC”）的标准合同，并规定了个人信息处理者和海外接收者的要求，特别是进行数据保护影响评估（“DPIA”）的义务。