PIPL
中国《个人信息保护法》以同意与必要性规则规范个人信息处理，并为跨境传输设定了明确路径。
仅解释——此处解释的术语不是我们销售的服务。
PIPL 即中国《个人信息保护法》，规定了个人信息处理的同意、必要性与跨境条件。涉及中国境内数据的流程，需要律师协助界定义务范围。
第一个问题始终是：处理哪些数据、由谁处理、数据流向何处。
适用范围与跨境步骤
PIPL 涵盖中国境内个人信息的收集、存储、使用、共享、传输和删除，并在特定情形下适用于境外针对中国境内个人的处理。同意只是多种依据之一。敏感个人信息，包括生物识别信息和金融账户，适用更严格的要求。
向境外提供个人信息须遵循明确路径：安全评估、认证或标准合同，具体取决于数据和参与方。出境方须告知个人，并在需要时取得单独同意。先梳理数据与角色，并在试点前请律师介入。本文为一般信息，不构成法律意见。中国合规 页面介绍更广泛的备案背景。
常见问题
PIPL 适用于中国境外吗？
在特定情形下适用，针对以中国境内个人为目标的处理。范围取决于活动本身，因此应评估流程本身，而不是公司所在地。
同意是唯一的依据吗？
不是。合同履行和法律义务也可以作为依据，但条件不同，部分处理还需单独同意。
本页提供法律意见吗？
不提供。本页概述框架，帮助采购方提出更具体的问题。义务分析应由具备资质的律师完成。