PIPL基本概念
《个人信息保护法》(PIPL)是中国迄今为止在个人信息保护领域最全面的法律。《个人信息保护 法》根据《中华人民共和国宪法》制定,旨在“保护个人信息权益”,“规范个人信息处理活动”, 以及“促进个人信息合理使用”。
与欧盟的《通用数据保护条例》(GDPR)相呼应,《个人信息保护法》适用于在中国境内处理自 然人个人信息;或在中国境外处理中国境内自然人个人信息,以向境内个人提供产品或服务,或分析、评估境内个人行为。
《个人信息保护法》从国家性安全和数字主权的角度建立了个人信息处理的法律框架,这与中国目前的政策重点相一致,此外,其强调保护个人权利不被滥用也使中 国与国际社会对个人隐私的保护达成更进一步的共识。
《个人信息保护法》的特点在于:强大的个人信息主体权利,对数据共享和数据传输的严格要求 (包括数据本地化条款),以及对违法组织或个人的严厉处罚措施,包括责令整改,给予警告, 没收非法所得,责令暂停或终止提供服务,以及罚款(最高可达五千万元或者上一年度营业额百分之五)。
《个人信息保护法》于2021年11月1日起正式生效。