PIPL (個人情報保護法)– 中国の個人情報保護法｜Cookie First ブログ
PIPL（個人情報保護法）とは何か？
中国は、ハイテク企業の監視を強化し、国民のプライバシーを向上させることを目的とした新しい規制を可決した。個人情報保護法（PIPL）は２０２１年１１月１日に施行されました。
テクノロジー分野を規制するこの新しい取り組みは、個人データの処理を明確かつ合理的な目的に限定するなど、企業にさらに厳しいルールを課すものです。北京は、アリババやテンセントのような大規模な組織に対しても取り締まりを強化しています。
中国の新しいプライバシー法がユーザーデータの取り扱いにどのような影響を与えるか、お読みください。
PIPLとは?
2021年4月、中国の規制当局は「個人情報保護法」略して「PIPL」の草案を発表しました。この更新版は、2020年10月の最初の草案に代わるものであり、中国版GDPRと考えられています。
この法律は、企業がいつ個人データを収集できるか、そしてそのデータを使って何ができるかについての規則を定めています。企業はデータ主体の同意を得ること、情報を海外に転送する場合は情報を保護するガイドラインに準拠することが義務付けられています。
つまり、個人情報を合法的に処理するための法的根拠は、通知と同意のみです。ただし、契約の履行や雇用のためにデータ処理が必要な場合は、例外が認められています。
また、PIPLでは、個人データの保護を管理する担当者を任命することが義務付けられています。担当者は、データを保護し、規則への準拠を検証するための定期的なチェックを行う責任があります。この法的根拠は、他の同意に関する規定よりもはるかに限定されたものです。
PIPLがデジタルビジネスやその他の産業の発展に大きな役割を果たすことは間違いないでしょう。
