중국 PIPL (개인정보 보호법)은 무엇인가요?

중국 개인정보보호법(PIPL)은 개인 데이터 보호에 관한 주요 법률이며, 사이버보안법 및 데이터보안법과 함께 중국의 데이터 관련 3대 기본 법률 중 하나입니다. PIPL은 2021년 11월 1일에 발효되었습니다. 중국 사용자를 대상으로 하는 SaaS 기업과 소프트웨어 개발자에게 PIPL 준수는 필수 사항이며, 규제 절차는 더욱 엄격해졌습니다.

PIPL은 매우 강력한 역외 적용 범위를 가지고 있습니다. 이 조항은 중국 내 개인 정보를 처리하는 모든 조직에 적용됩니다. 여기에는 중국에 물리적인 사업장이 없더라도, 중국 사용자에게 제품이나 서비스를 제공하거나 그들의 행동 패턴을 분석하는 활동을 하는 기업들이 포함됩니다.

PIPL에 따른 개인 정보 처리의 법적 근거는 동의, 계약상 필요성, 법적 의무 및 공공 이익입니다 (이 중 동의가 단연코 가장 일반적입니다). 개인 데이터 처리 관행을 고려하는 것이 기업의 주요 관심사가 될 수 있습니다.

처리자 의무:

•   회사 내 데이터 관리 계획 및 절차를 준비합니다.
•   다양한 개인 정보 범주에 대한 보호 조치를 차별화합니다.
•   기술적 안전 조치 사용: 암호화, 비식별화, 접근 통제
•   직원을 대상으로 정기적인 데이터 프라이버시 인식 교육을 실시합니다.
•   의무적인 규정 준수 자체 검사를 수행해야 합니다. 천만 명 이상의 데이터를 처리하는 기업은 2025년 5월 1일부터 시행된 PIPL 규정 준수 감사 조치에 따라야 하며, 최소 2년에 한 번 이상 검사를 받아야 합니다.
•   데이터 유출 사고 발생 시, 이에 대한 계획을 수립하고 실행해야 합니다.

개인은 데이터 처리자에 대해 다음과 같은 권리를 가집니다:

•   정보 통지, 접근, 사본 발급, 개인 데이터 정정, 삭제 또는 이전을 요구할 수 있습니다.
•   개인은 처리를 제한하거나 차단할 수 있습니다
•   처리 작업의 근거를 요청할 수 있습니다

~의 관리에는 PIPL 중국 외 해외 기업의 제3국으로의 국경 간 데이터 전송과 관련하여 재정적 벌금 또는 규제 준수와 관련된 측면을 제시합니다. 2026년 1월 1일부터 3가지 공식적인 경로가 있으며, 기업은 이 중 하나를 선택해야 합니다.

PIPL 제66조 특정 위반에 대한 재정적 요구 사항을 결정하며, 최대 5천만 위안(약 690만 달러) 또는 연간 글로벌 매출의 5%에 달합니다.
집행 조치 적용은 선별적 접근 방식에서 전환되었습니다. A 2026년 4월에 시작된 CAC-MIIT-MPS 공동 캠페인 공개적으로 33개의 규정 미준수 앱을 지목하고 정기적인 법 집행으로의 전환을 알렸습니다.