تجارت فردا / دوره‌ها / حریم داده و قرارداد

قانون حفاظت از اطلاعات شخصی چین (PIPL) و مجوز ICP

قانون PIPL چین (۲۰۲۱) برای پردازش داده افراد داخل چین اطلاع‌رسانی شفاف، در موارد مشخص (مثل داده حساس و انتقال به خارج) رضایت جداگانه، و برای پردازشگر خارج از چین یک نهاد یا نماینده در چین (ماده ۵۳) می‌خواهد. میزبانی وب‌سایت یا اپ روی سرور داخل چین هم ثبت یا مجوز ICP از وزارت صنعت و فناوری اطلاعات چین (MIIT) می‌خواهد که معمولاً از طریق شریک چینی گرفته می‌شود.

اجباری · حجم کار: زیاد · تطبیق با منبع رسمی: ۶ آبان ۱۴۰۵ · تأیید نشده

درس در سه بخش

۱PIPL

شبیه GDPR با تأکید بیشتر بر رضایت جداگانه و محدودیت انتقال داده به خارج.

۲ICP

بدون مجوز ICP، میزبان چینی سایت را روشن نمی‌کند. سایت خارج از چین مجوز نمی‌خواهد اما ممکن است کند یا در دسترس نباشد.

۳اشتباه رایج

شروع فروش به سازمان‌های چینی بدون برنامه برای محل نگه‌داری داده.

مراحل انجام

  1. مشخص کنید سرویس روی سرور داخل چین اجرا می‌شود یا خارج.
  2. اطلاعیه حریم خصوصی چینی و رضایت جداگانه برای داده حساس آماده کنید.
  3. نماینده یا شریک محلی در چین تعیین کنید.
  4. برای انتقال داده به خارج، مسیر ارزیابی یا قرارداد استاندارد را بررسی کنید.

مدارکی که لازم می‌شود

منبع رسمی

全国人大 — 中华人民共和国个人信息保护法

تأیید نشده مواد ۱۷، ۳۹ و ۵۳ قانون PIPL تطبیق شد؛ بخش مجوز ICP تأیید نشده (سامانه MIIT هنگام بازبینی در دسترس نبود). (تاریخ تطبیق: ۶ آبان ۱۴۰۵)

این درس خلاصه است و جایگزین متن رسمی نیست. پیش از اقدام، متن به‌روز را از منبع بخوانید.

در کدام مسیرهای صادراتی لازم است؟