PIPL
中国のPIPLは、同意と必要性のルール、および越境移転のための定められたルートによって個人情報を規律します。
定義のみです。ここで説明する用語は、当社が販売するサービスではありません。
PIPLは中国の個人情報保護法です。個人情報について同意、必要性、越境に関する条件を定めています。中国側のデータに関わるフローでは、義務の範囲を定めるために弁護士の関与が必要です。
最初の問いは常に、どのデータを、誰が処理し、どこへ送るかです。
適用範囲と越境の手続き
PIPLは、中国国内における個人情報の収集、保存、利用、共有、移転、削除を対象とします。定められた場合には、中国国内の個人を対象とする中国国外での処理も対象になります。同意は複数ある根拠の1つです。生体情報や金融口座を含む機微な個人情報には、より厳しい要件が課されます。
個人情報を国外へ送るには、定められたルートが必要です。データと当事者に応じて、安全評価、認証、標準契約のいずれかを用います。移転元は本人に通知し、必要な場合は個別の同意を取得します。データと役割を整理したうえで、パイロットの前に弁護士に相談してください。これは一般的な情報であり、法的助言ではありません。届出の全体像については、中国のコンプライアンスのページで説明しています。
よくある質問
PIPLは中国国外にも適用されますか？
定められた場合に、中国国内の個人を対象とする処理に適用されます。適用範囲は活動によって決まるため、会社の所在地ではなくデータのフローを評価してください。
同意が唯一の根拠ですか？
いいえ。契約の履行や法的義務も根拠になり得ますが、条件が異なり、一部の処理には個別の同意が必要です。
このページは法的助言を提供しますか？
いいえ。購入者がより適切な質問をできるよう、枠組みを要約したものです。義務の分析は、資格のある弁護士が行うべきものです。