Дата исходного юридического исследования: 18.09.2026
1. Законодательство
Закон КНР о защите персональной информации (PIPL, 2021). Официальный текст
2. Правовые основания обработки
Согласие (同意). Добровольное и ясно выраженное согласие при полной информированности. В предусмотренных законом случаях требуется отдельное (单独同意) или письменное согласие. Изменение цели, способа либо категорий PI требует нового согласия. PIPL ст. 13(1)(1), 14; специальные случаи — ст. 23, 25, 29, 39Официальный текст [S1] — источник
Договор / кадровое управление. Обработка необходима для заключения или исполнения договора, стороной которого является физическое лицо; либо для кадрового управления согласно законно установленным трудовым правилам и законно заключенному коллективному договору. PIPL ст. 13(1)(2)Официальный текст [S1] — источник
Законные обязанности / функции. Обработка необходима для исполнения установленных законом функций или обязанностей. PIPL ст. 13(1)(3)Официальный текст [S1] — источник
Чрезвычайные обстоятельства. Необходимость реагирования на чрезвычайную ситуацию в сфере общественного здравоохранения либо защиты жизни, здоровья и имущества физического лица в экстренной ситуации. PIPL ст. 13(1)(4)Официальный текст [S1] — источник
3. Права субъектов персональных данных
Информированность и решение об обработке. Право знать об обработке и принимать решение относительно нее; включает возможность ограничивать или отказывать в обработке, кроме предусмотренных законом/административными регламентами случаев. PIPL ст. 44Официальный текст [S1] — источник
Доступ / ознакомление и копия. Право просматривать и копировать свою PI; обработчик обязан своевременно предоставить ее, за предусмотренными законом исключениями. PIPL ст. 45(1)-(2)Официальный текст [S1] — источник
Переносимость. Если выполнены условия, установленные национальным органом по вопросам киберпространства, обработчик должен предоставить путь для передачи PI указанному лицом другому обработчику. PIPL ст. 45(3)Официальный текст [S1] — источник
Исправление и дополнение. При неточности или неполноте PI лицо вправе требовать проверки, исправления и дополнения. PIPL ст. 46Официальный текст [S1] — источник
4. Обязанности операторов персональных данных
Обязанности. Обязанности обработчика по внутренним правилам и мерам безопасности урегулированы статьёй 51 PIPL. — источник
5. Трансграничная передача и локализация
Трансграничное предоставление персональной информации регулируется статьями 38–43 PIPL. Официальный текст
6. Уполномоченный орган
Государственная канцелярия интернет-информации КНР (CAC). Официальный сайт
7. Ответственность
Административные санкции. За нарушения требований к защите персональной информации предусмотрены меры ответственности. PIPL, ст. 66 — источник