이는 전 세계적으로 가장 엄격한 개인정보 보호법 중 하나일 수 있습니다.
중국 최초의 개인정보 보호법("PIPL")은 21년 2021월 1일에 공포되었으며 2021년 XNUMX월 XNUMX일부터 시행됩니다.
법률에는 총 74개의 조항이 있습니다. 가장 주목해야 할 법의 15가지 핵심은 다음과 같다.
1. 중국의 PIPA는 외국 기업에 적용됩니까?
중국 내에서 자연인의 개인 정보를 취급하는 한 PIPA를 준수해야 합니다. (제3조)
이 법은 다음과 같은 상황에서 중국에 있는 자연인의 개인 정보를 취급하는 중국 외 활동에도 적용됩니다.
(1) 활동은 중국의 자연인에게 제품 또는 서비스를 제공하는 것입니다.
(2) 활동은 중국에서 자연인의 행동을 분석하고 평가하는 것입니다.
(3) 기타 중국 법률 및 행정 규정에 명시된 기타 상황.
2. 중국에 있는 개인 정보를 중국 외부로 전송할 수 있습니까?
예, 다음 두 가지 전제 조건이 충족되는 경우에 한합니다.
첫째, 이전은 중국 규제 당국의 승인을 받았습니다. (제38조)
둘째, 개인정보를 처리하는 자는 이를 위하여 해당 자의 별도 동의를 받았습니다. (제39조)
3. 중국에서 수집 및 생성된 개인 정보를 중국 외부에 저장할 수 있습니까?
원칙적으로는 없습니다. (제40조)
첫째, 중요 정보 인프라 운영자는 중국 내에서만 개인 정보를 저장할 수 있습니다.
둘째, 개인정보처리자가 규제당국이 지정한 범위 내에서 개인정보를 처리하는 경우 중국 내에서만 개인정보를 저장할 수 있습니다.
4. 중국의 PIPA를 위반한 외국 기업은 처벌을 받습니까?
예.
중국 규제 당국은 이들을 제한 또는 금지된 개인 정보 목록에 포함할 수 있으며 다른 주체가 개인 정보를 제공하는 것을 제한하거나 금지할 수 있습니다. (제42조)
5. 외국 사법 기관과 법 집행 기관이 중국에 저장된 개인 정보에 대한 접근을 요청할 수 있습니까?
외국 사법 기관은 사법 지원을 통해서만 그러한 개인 정보를 얻을 수 있습니다. (제41조)
개인 정보 처리자는 중국 관할 당국의 승인 없이 이러한 개인 정보를 외국 사법 또는 법 집행 기관에 제공할 수 없습니다.
6. 중국은 외국 개인 정보 보호 규칙과 충돌을 어떻게 해결합니까?
국가 또는 지역이 개인 정보 보호에 있어 중국에 대해 차별 금지, 제한 또는 기타 유사한 조치를 취하는 경우 중국은 실제 상황에 따라 해당 국가 또는 지역에 대해 상응하는 조치를 취할 수 있습니다. (제43조)
7. 중국 PIPA는 어떤 정보를 규제합니까?
개인 정보. 정보가 특정 자연인과 관련된 것으로 식별될 수 있는 경우 해당 정보는 개인 정보입니다. (제4조)
8. 중국의 PIPA는 어떤 활동을 규제합니까?
개인정보의 처리에는 개인정보의 수집, 복원, 이용, 처리, 전송, 제공, 공개, 삭제 등이 있습니다. (제4조)
9. 어떤 경우에 개인정보를 처리할 수 있나요?
개인정보처리자는 다음의 XNUMX가지 경우에 개인정보를 처리할 수 있습니다. 또는 정보 처리를 위해 개인의 동의가 필요하지 않은 경우.
개별 동의가 필요하지 않은 경우는 다음과 같습니다.
(1) 개인정보 처리자가 자연인과 계약을 체결하고 계약 이행을 위해 개인정보 수집이 필요한 경우
(2) 회사는 인사관리에 필요한 직원정보를 수집합니다.
(3) 건강 비상 사태에 대응하기 위해 개인 정보를 수집합니다.
(4) 공익을 위한 언론보도를 위해 개인정보를 수집합니다.
(5) 공개된 개인정보(특정 목적에 한함).
10. 개인정보 처리자는 어떻게 개인의 동의를 받나요?
개인정보처리자는 개인정보를 처리하기 전에 다음 정보를 개인에게 명확하고 이해하기 쉬운 언어로 충실하고 정확하며 완전하게 알려야 합니다.
(1) 개인정보 처리자의 신원.
(2) 개인정보의 처리 방법.
(3) 개인정보에 대한 개인의 권리 행사 방법.
11. 개인은 자신의 개인 정보와 관련하여 어떤 권리를 가지고 있습니까?
개인은 자신의 개인 정보를 알고 처리할 권리가 있습니다. (제44조)
구체적으로 말하면
(1) 개인은 자신의 개인정보를 취급하는 자로부터 자신의 개인정보를 열람하고 복사할 권리가 있습니다. (제45조)
(2) 개인은 정보가 부정확하거나 불완전한 경우 개인 정보 처리자에게 자신의 개인 정보를 수정하거나 보완하도록 요청할 권리가 있습니다. (제46조)
(3) 개인은 언제든지 동의를 철회할 권리가 있습니다(제15조).
(4) 개인은 개인정보 처리자에게 자신의 개인정보 처리에 관한 규칙을 설명하고 명확히 하도록 요청할 권리가 있습니다. (제48조)
12. 국가기관은 개인정보를 어떻게 처리하나요?
국가기관은 법적 의무를 수행하기 위한 목적으로 개인정보를 처리할 수 있지만, 법적 권한과 절차에 따라 처리해야 합니다. (제34조)
국가 기관은 개인 정보 취급에 대해 개인에게 알려야 합니다. 그러나 법률에 따라 그러한 취급이 기밀로 유지되어야 한다고 규정되어 있는 경우 국가 기관은 개인에게 이를 알리지 않을 수 있습니다. (제35조, 제18조)
13. 개인정보처리자가 공공장소에서 개인정보를 수집할 수 있나요?
예, 다음 요구 사항을 충족해야 합니다(제26조).
(1) 수집이 치안을 위해 필요한 경우
(2) 수집이 관련 법률 규정을 준수합니다.
(3) 컬렉션은 눈에 띄는 알림을 설정합니다.
14. 개인 정보 처리자가 비즈니스 결정을 내리기 위해 개인 정보를 사용할 수 있습니까?
예, 그러나 그들은 결정의 투명성과 결과의 공정성과 공평성을 보장해야 합니다. (제24조)
구체적으로 :
(1) 개인정보처리자는 개인에게 가격차별 등 개인맞춤형 거래조건을 제공하여서는 아니 된다.
(2) 개인은 개인정보 처리자의 개인화 정보 푸시 및 상업적 마케팅을 거부할 수 있습니다.
(3) 개인은 개인정보 처리자의 자동 결정을 거부할 수 있습니다.
15. 중국의 개인 정보 보호 규제 기관은 누구입니까?
중국 사이버 공간 관리국과 지방 정부의 대응 기관은 이 분야의 규제 당국입니다.
도움을 주신 분들 : CJO 직원 기여자 팀
