什么是中国PIPL（个人信息保护法）？

中国的个人信息保护法 (PIPL) 是个人数据保护的主要法律渊源；它是中国数据相关事务的三部基本法律之一，与《网络安全法》和《数据安全法》并列。PIPL 于2021年11月1日生效。对于拥有中国用户的SaaS公司和软件开发商而言，遵守PIPL是强制性要求，且执法程序已变得更加严格。

PIPL具有非常强的域外适用性。其规定适用于处理中国境内个人信息的任何组织。这包括在中国没有实体业务的企业；其活动涉及向中国用户提供产品或服务，或分析其行为模式。

PIPL项下处理个人信息的法律基础是同意、合同必要性、法定职责和公共利益（其中，同意是迄今为止最常见的）。考虑个人数据处理实践可能是企业关注的重点。

处理者义务：

•   在公司内部准备数据管理计划和程序。
•   区分不同类别的个人信息保护措施
•   采用技术安全措施：加密、去标识化、访问控制
•   定期对员工开展数据隐私意识培训
•   进行强制性合规自查；处理1000万以上个人数据的主体需遵守自2025年5月1日起生效的《个人信息保护法》合规审计措施，且必须至少每两年接受一次检查
•   制定并执行数据泄露事件应急预案（如有）。

个人对数据处理者拥有以下权利：

•   他们可以被告知、查阅、获取副本、更正或删除其个人数据，或要求将其数据转移。
•   个人可以限制或阻止处理
•   询问处理操作背后的理由

对...的管理 PIPL 涉及中国境外外国公司向第三国进行跨境数据传输，涉及罚款或合规方面的问题。自2026年1月1日起，有3种正式途径；公司必须选择其中一种。

PIPL第66条 规定了特定违规行为的罚款金额，最高可达人民币5000万元（约合690万美元）或年度全球营业额的5%。
执法措施的应用已从选择性方法转变为。一个 由CAC、MIIT和MPS于2026年4月联合发起的行动 公开点名了33款违规应用，并预示着将走向常态化执法。