Ce este PIPL China (Legea privind protecția informațiilor personale)?

China’s Personal Information Protection Law (PIPL) este o sursă majoră de legislație privind protecția datelor cu caracter personal; una dintre cele trei legi fundamentale referitoare la aspectele legate de date în China, alături de Cybersecurity Law și Data Security Law. PIPL a intrat în vigoare la 1 noiembrie 2021. Pentru companiile SaaS și dezvoltatorii de software cu utilizatori chinezi, conformitatea cu PIPL este o cerință, iar procedurile de aplicare au devenit mai stricte.

PIPL are o dimensiune extra-teritorială foarte puternică. Prevederile se referă la orice organizație care prelucrează informații personale privind persoanele fizice din China. Aceasta include afacerile fără o prezență fizică în China; activitățile lor implică furnizarea de produse sau servicii utilizatorilor chinezi sau analiza modelelor lor de comportament.

Baza legală pentru prelucrarea informațiilor personale conform PIPL este consimțământul, necesitatea contractuală, obligația legală și interesul public (consimțământul fiind de departe cel mai comun). Luarea în considerare a practicilor de gestionare a datelor personale ar putea fi un punct central pentru companii.

Obligații ale procesatorului:

•   Elaborați planurile și procedurile de gestionare a datelor în cadrul companiei.
•   Diferențiați măsurile de protecție pentru diverse categorii de date cu caracter personal.
•   Utilizați măsuri tehnice de securitate: criptare, de-identificare, controlul accesului.
•   Desfășurați sesiuni periodice de conștientizare privind confidențialitatea datelor cu personalul.
•   Efectuați auto-inspecția obligatorie de conformitate; entitățile care prelucrează datele a peste 10 milioane de persoane sunt obligate să se conformeze în baza Măsurilor de Audit de Conformitate PIPL, care au intrat în vigoare de la 1 mai 2025, și trebuie inspectate cel puțin o dată la doi ani.
•   Pregătiți și executați planuri pentru incidente de încălcare a datelor, dacă este cazul.

Persoanele fizice au următoarele drepturi față de operatorii de date:

•   Pot fi informate, pot accesa, pot obține copii, pot solicita corectarea datelor personale sau ștergerea ori transferul acestora.
•   Persoanele fizice pot limita sau bloca prelucrarea
•   Pot solicita motivul operațiunilor de prelucrare

Gestionarea PIPL privind transferurile transfrontaliere de date către țări terțe de către companii străine din afara Chinei prezintă aspecte legate de sancțiuni financiare sau conformitatea cu reglementările. Începând cu 1 ianuarie 2026, există 3 căi formale; companiile trebuie să aleagă una.

Articolul 66 din PIPL stabilește cerințe financiare pentru încălcări specifice, cu sume maxime de 50 de milioane RMB (aproximativ 6,9 milioane USD) sau 5% din venitul anual global.
Aplicarea măsurilor de aplicare a legii a trecut de la o abordare selectivă. O campanie comună CAC-MIIT-MPS lansată în aprilie 2026 a numit public 33 de aplicații neconforme și a semnalat o trecere către o aplicare de rutină.