China PIPL (Personal Information Protection Law)とは？

中国の個人情報保護法 (PIPL) は、個人データ保護に関する主要な法源であり、サイバーセキュリティ法およびデータセキュリティ法とともに、中国におけるデータ関連事項に関する3つの基本法の1つです。PIPLは2021年11月1日に施行されました。中国人ユーザーを抱えるSaaS企業やソフトウェア開発者にとって、PIPLへの準拠は必須であり、施行手続きはより厳格になっています。

PIPLは非常に強い域外適用性を持ちます。その規定は、中国国内の個人に関する個人情報を処理するあらゆる組織に適用されます。これには、中国に物理的な拠点がなくとも、中国のユーザーに製品やサービスを提供したり、その行動パターンを分析したりする事業が含まれます。

PIPLに基づく個人情報処理の法的根拠は、同意、契約上の必要性、法定義務、公共の利益です（同意が最も一般的です）。個人データの取り扱い慣行を検討することは、事業者にとっての重点事項となるでしょう。

処理者の義務：

•   社内でデータ管理計画と手順を策定する。
•   個人情報の種類に応じて保護措置を区別する。
•   技術的安全対策（暗号化、非識別化、アクセス制御など）を適用する。
•   従業員に対し、定期的なデータプライバシー意識向上トレーニングを実施する。
•   コンプライアンスの義務的な自己点検を実施する。2025年5月1日から施行されているPIPLコンプライアンス監査措置に基づき、1,000万人以上のデータを処理する事業体は遵守が義務付けられており、少なくとも2年ごとに1回検査を受けなければならない。
•   データ侵害インシデントが発生した場合に備え、計画を策定・実行する。

個人はデータ取扱者に対し、以下の権利を有する。

•   通知を受ける、アクセスする、コピーを入手する、個人データの訂正、削除、または転送を求めることができる。
•   個人は処理を制限またはブロックできる
•   処理操作の根拠を尋ねる

～の管理 PIPL 中国国外の外国企業による第三国への越境データ移転に関しては、金銭的罰則や規制遵守に関する側面がある。2026年1月1日以降、3つの正式な経路があり、企業はいずれかを選択する必要がある。

PIPL第66条 特定の違反に対する金銭的要件を定め、最大で5000万元（約690万ドル）または年間グローバル売上高の5%の金額を規定しています。
執行措置の適用は、選択的アプローチから転換しました。A 共同のCAC-MIIT-MPSキャンペーンが2026年4月に開始されました。 33件の規制非準拠アプリを公表し、定期的な取り締まりへの移行を示唆しました。