व्यक्तिगत जानकारी
किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी कोई भी जानकारी, इलेक्ट्रॉनिक रूप से दर्ज हो या नहीं। अनामित डेटा बाहर है।
गाइड · चीन का नियमन
PIPL मुख्य भूमि चीन का निजी जानकारी की सुरक्षा का कानून है। यह बाहर की उन कंपनियों पर भी लागू होता है जो देश के लोगों को सेवाएं देती हैं या उनके व्यवहार का विश्लेषण करती हैं, कई मामलों में अलग सहमति मांगता है और राजस्व के 5% तक जुर्माने का प्रावधान करता है। देखें कि चीनी विज़िटर वाली साइट के लिए इसका क्या मतलब है।
यह क्या है
पीपल्स रिपब्लिक ऑफ चाइना का निजी जानकारी सुरक्षा कानून, जिसे PIPL कहते हैं, 20 अगस्त 2021 को पास हुआ और 1 नवंबर 2021 से लागू हुआ। यह साइबर सुरक्षा कानून और डेटा सुरक्षा कानून के साथ काम करता है और मुख्य भूमि चीन पर लागू होता है। हांगकांग और मकाऊ के अपने कानून हैं।
कानून लागू करवाने का समन्वय चीन के साइबरस्पेस प्रशासन, यानी CAC, के पास है, जो पूरक नियम भी प्रकाशित करता है। सरकार के दूसरे विभाग अपने क्षेत्रों में निगरानी करते हैं।
कानून चीन के भीतर किए गए डेटा प्रोसेसिंग पर लागू होता है और उसके बाहर भी, जब मकसद देश के लोगों को उत्पाद या सेवाएं देना या उनके व्यवहार का विश्लेषण और आकलन करना हो। इसलिए विदेशी साइट जो विज्ञापनों के लिए चीनी विज़िटरों की प्रोफाइल बनाती है, कानून के दायरे में आ सकती है।
PIPL के दायरे में आने वाली बाहर की कंपनियों को चीन में डेटा सुरक्षा संभालने के लिए एक कार्यालय बनाना या प्रतिनिधि नियुक्त करना होगा और ये संपर्क अधिकारियों को बताने होंगे। कानून CAC को यह भी अधिकार देता है कि वह चीनी नागरिकों के अधिकारों का उल्लंघन करने वाले विदेशी संगठनों को प्रतिबंध सूची में डाले।
चेकलिस्ट
PIPL उस विज्ञापन वाली साइट से क्या माँगता है जो मुख्यभूमि चीन के लोगों का डेटा प्रोसेस करती है।
डेटा प्रोसेस करने से पहले सरल भाषा में बताएँ कि आप कौन हैं और आपसे कैसे संपर्क करें, उद्देश्य, तरीके, डेटा के प्रकार, रखने की अवधि और अधिकारों का उपयोग कैसे करें। Google यह भी माँगता है कि नीति में लिखा हो कि Google जैसे तीसरे पक्ष विज्ञापन दिखाने के लिए कुकीज़ का उपयोग करते हैं।
सहमति स्वैच्छिक, स्पष्ट और सूचित होनी चाहिए, और उद्देश्य बदलने पर दोबारा माँगी जानी चाहिए। व्यक्ति उसे वापस ले सकता है, और साइट को इसका आसान तरीका देना होगा। Google टैग के साथ, Consent Mode को सिर्फ़ चीन के लिए अस्वीकृत से शुरू किया जा सकता है।
gtag('consent', 'default', {
'ad_storage': 'denied',
'ad_user_data': 'denied',
'ad_personalization': 'denied',
'wait_for_update': 500,
'region': ['CN']
});डेटा किसी दूसरे प्रोसेसर, जैसे विज्ञापन पार्टनर, को भेजने से पहले उसका नाम और संपर्क बताएँ और अलग सहमति माँगें।
हमारे विज्ञापन पार्टनरों को, जो नीचे सूचीबद्ध हैं, मेरा डेटा पाने की अनुमति दें: हाँ या नहीं।
स्वचालित निर्णय से की गई मार्केटिंग में ऐसा विकल्प देना होगा जो विज़िटर की व्यक्तिगत विशेषताओं का उपयोग न करे, या इनकार का आसान तरीका।
संवेदनशील डेटा के लिए अलग सहमति और यह स्पष्टीकरण चाहिए कि उसकी ज़रूरत क्यों है। 14 साल से कम के बच्चों के डेटा के लिए माता-पिता या अभिभावक की सहमति चाहिए।
बताएँ कि विदेश में डेटा कौन पाता है, उद्देश्य क्या है और अधिकारों का उपयोग कैसे करें, और अलग सहमति माँगें। साथ ही कानून के रास्तों में से एक अपनाएँ, जैसे सुरक्षा मूल्यांकन, प्रमाणन या मानक अनुबंध।
संवेदनशील डेटा प्रोसेस करने, स्वचालित निर्णय इस्तेमाल करने, डेटा आगे भेजने या विदेश भेजने से पहले मूल्यांकन करें। रिपोर्ट और रिकॉर्ड कम से कम तीन साल तक रखें।
अगर साइट चीन के बाहर है और कानून उस पर लागू होता है, तो देश में कार्यालय बनाएँ या प्रतिनिधि नियुक्त करें और संपर्क अधिकारियों को बताएँ। अपनी कानूनी टीम से जाँच लें कि आपकी साइट इसमें आती है या नहीं।
असल में
आधिकारिक टूल
Google चीन के लिए प्रमाणित CMP नहीं माँगता और उसका अपना कोई संदेश भी नहीं है, इसलिए नीचे के लिंक कानून का आधिकारिक पाठ, CAC का नियम और क्षेत्र के अनुसार सेट करने के लिए Google के पेज हैं।
परिभाषाएं
नाम GDPR की याद दिलाते हैं, लेकिन हर एक की सामग्री में अहम फर्क हैं।
किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी कोई भी जानकारी, इलेक्ट्रॉनिक रूप से दर्ज हो या नहीं। अनामित डेटा बाहर है।
बायोमेट्रिक्स, धर्म, खास पहचानें, स्वास्थ्य, वित्तीय खाते, लोकेशन ट्रैकिंग और 14 साल से कम उम्र के किसी भी व्यक्ति का डेटा।
जो प्रोसेसिंग का उद्देश्य और तरीका तय करता है, GDPR के कंट्रोलर के बराबर। उसकी ओर से प्रोसेस करने वाला ठेके पर रखा गया थर्ड पार्टी है।
अलग से दी गई सहमति, सिर्फ उस खास उपयोग के लिए, जो शर्तों या पॉलिसी की आम स्वीकृति में मिली हुई न हो।
कानूनी आधार और सहमति
PIPL उन स्थितियों की सूची देता है जिनमें प्रोसेसिंग की इजाजत है: सहमति, अनुबंध या कर्मचारी प्रबंधन के लिए जरूरत, कानूनी कर्तव्य का पालन, सार्वजनिक स्वास्थ्य आपात स्थितियां और जान की रक्षा, सार्वजनिक हित की पत्रकारीय रिपोर्टिंग और पहले से सार्वजनिक किए गए डेटा का उचित उपयोग। GDPR और LGPD से अलग, वैध हित का आधार नहीं है।
इसलिए विज्ञापन cookies, ऑडियंस प्रोफाइल और रीमार्केटिंग के लिए सामान्य रास्ता सहमति है। वह स्वैच्छिक, स्पष्ट और पूरी जानकारी के साथ दी हुई होनी चाहिए। अगर उद्देश्य, तरीका या डेटा का प्रकार बदले, तो फिर से पूछना होगा। व्यक्ति कभी भी सहमति वापस ले सकता है, और साइट को इसका आसान तरीका देना होगा।
कानून खास मामलों में अलग सहमति मांगता है: दूसरे प्रोसेसर के साथ डेटा साझा करना, निजी डेटा प्रकाशित करना, संवेदनशील जानकारी प्रोसेस करना और डेटा चीन के बाहर भेजना। व्यवहार में बैनर की आम स्वीकृति विज्ञापन पार्टनरों को डेटा देने या अंतरराष्ट्रीय ट्रांसफर को कवर नहीं करती।
स्वचालित फैसलों पर आधारित मार्केटिंग और विज्ञापनों के लिए साइट को ऐसा विकल्प भी देना होगा जो विज़िटर की निजी विशेषताओं का इस्तेमाल न करे, या इनकार का सरल तरीका। 14 साल से कम उम्र के डेटा के लिए माता-पिता या अभिभावकों की सहमति और प्रोसेसिंग के अपने नियम चाहिए।
लोगों के अधिकार
साइट के पास अनुरोध पाने का व्यावहारिक तरीका होना चाहिए और किसी को मना करने पर कारण समझाना होगा।
प्रोसेसिंग के बारे में सूचित होना और उस पर फैसला करना, जिसमें अपने डेटा का उपयोग सीमित करना या मना करना शामिल है।
साइट जो निजी जानकारी रखती है उसे देखना और उसकी कॉपी पाना।
CAC की तय शर्तों के तहत डेटा को दूसरे प्रोसेसर को ट्रांसफर करने की मांग करना।
गलत डेटा के सुधार और अधूरे डेटा को पूरा करने की मांग करना।
उद्देश्य पूरा होने, सहमति वापस लिए जाने या प्रोसेसिंग के अनियमित होने पर मिटाने की मांग करना।
साइट से प्रोसेसिंग के नियम समझाने को कहना और सिर्फ स्वचालित सिस्टम से लिए गए अहम फैसलों को मना करना।
ज़िम्मेदारियां
निगरानी और जुर्माने
कानून सुधार के आदेश, कंपनी और जिम्मेदार लोगों पर जुर्माने और क्रेडिट रिकॉर्ड पर असर को जोड़ता है।
सुधार का आदेश, चेतावनी, अवैध कमाई जब्त करना और ऐप्स का निलंबन। अगर कंपनी सुधार न करे, तो 10 लाख युआन तक जुर्माना।
5 करोड़ युआन तक या पिछले साल के राजस्व के 5% तक जुर्माना, साथ में गतिविधियों का निलंबन और लाइसेंस रद्द करना।
गंभीर मामलों में निदेशकों और सीधे जिम्मेदार लोगों पर 1 लाख से 10 लाख युआन का जुर्माना हो सकता है और उन्हें कुछ समय के लिए प्रबंधन पदों से रोका जा सकता है।
उल्लंघन कंपनी के क्रेडिट रिकॉर्ड में दर्ज होते हैं और प्रकाशित किए जाते हैं, जिसका असर चीन में लाइसेंस और अनुबंधों पर पड़ता है।
टाइमलाइन
लागू होने के बाद से PIPL का ब्योरा CAC के नियमों से दिया जाता रहा है।
नेशनल पीपल्स कांग्रेस की स्थायी समिति PIPL को मंजूरी देती है।
कानून चीन के भीतर और बाहर डेटा प्रोसेसिंग पर लागू होने लगता है।
विदेश में डेटा भेजने के लिए CAC के सुरक्षा आकलन के नियम लागू होने लगते हैं।
निजी डेटा के अंतरराष्ट्रीय ट्रांसफर के लिए अनुबंध का आधिकारिक मॉडल लागू होता है।
नए नियम विदेश में डेटा भेजने के लिए अपवाद और मात्रा के हिसाब से श्रेणियां बनाते हैं।
निजी जानकारी की सुरक्षा के अनुपालन ऑडिट के नियम लागू होने लगते हैं।
प्रमाणन का नियमन लागू होता है, जो अंतरराष्ट्रीय ट्रांसफर के तीन रास्तों में आखिरी है।
AdSense या Ad Manager वालों के लिए
Google चीन के लिए प्रमाणित CMP या IAB TCF नहीं मांगता। यह शर्त यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड के लिए है।
फिर भी साइट cookies, analytics और pixels के जरिए चीनी विज़िटरों का डेटा इकट्ठा करती है। अगर यह उनके व्यवहार का विश्लेषण करने के लिए होता है, तो वह PIPL के दायरे में आती है। सुरक्षित रास्ता है मुख्य भूमि चीन को CMP में पहले सहमति वाला क्षेत्र मानना, स्पष्ट स्वीकृति वाले बैनर के साथ और चुनाव से पहले कुछ भी न चलने देना।
ब्राज़ील की आयात संबंधी एक साइट सोचें जिसमें सप्लायरों को आकर्षित करने के लिए चीनी भाषा का पेज है। संपर्क फ़ॉर्म नाम, कंपनी और WeChat इकट्ठा करता है। इस साइट को साफ प्राइवेसी सूचना, डेटा के उपयोग के लिए सहमति और, अगर संपर्क पार्टनरों को देने हैं, तो ज्यादा सावधानी चाहिए।
ज्यादातर कंटेंट साइटों के लिए व्यावहारिक नतीजा सरल है: CMP को क्षेत्र के हिसाब से सेट करें, पूरी पॉलिसी रखें और चीनी विज़िटरों का संवेदनशील डेटा इकट्ठा करने से बचें।
असल में
मुख्य भूमि चीन से ऑडियंस पाने वाली साइटों के रोजमर्रा के उदाहरण।
आम गलतियां
चीनी ऑडियंस वाली साइटों में बार-बार होने वाली गलतियां।
PIPL में यह आधार नहीं है। सहमति के बिना विज्ञापनों के लिए ट्रैकिंग का कोई औचित्य नहीं रहता।
कानून थर्ड पार्टी को देने, संवेदनशील डेटा और विदेश भेजने के लिए अलग सहमति मांगता है। एक आम बटन इन मामलों को कवर नहीं करता।
किसी व्यक्ति की लोकेशन की ट्रैकिंग संवेदनशील जानकारी है। सिर्फ स्थानीय कंटेंट दिखाने के लिए सटीक लोकेशन मांगना गैर-जरूरी हो सकता है।
कम चीनी विज़िटर होने पर भी cookies और pixels उनका डेटा इकट्ठा करते रहते हैं, और कानून में सूचना और सहमति के लिए कोई न्यूनतम संख्या नहीं है।
कानून विदेश में डेटा पाने वाले का नाम और संपर्क मांगता है। आम शब्द काफी नहीं हैं।
साइट को एक्सेस, सुधार और मिटाने के अनुरोध लेने होंगे और किसी को मना करने पर समझाना होगा।
ConsentMode में
लागू हो सकता है, अगर साइट मुख्य भूमि चीन के लोगों को उत्पाद या सेवाएं देती है या उनके व्यवहार का विश्लेषण करती है, जैसा विज्ञापनों के लिए ट्रैकिंग करती है। प्रतिनिधि या ट्रांसफर के बारे में सवालों के लिए स्थानीय कानूनी सलाह लें।
यह सिर्फ उस उपयोग के लिए अलग स्वीकृति है, जैसे पार्टनरों को डेटा देना या विदेश भेजना। यह शर्तों की आम स्वीकृति के अंदर छिपी नहीं हो सकती।
ये मुख्य रूप से उनके लिए बने थे जो चीन के भीतर डेटा इकट्ठा करके बाहर भेजते हैं। ब्राज़ील में होस्ट की गई साइट जो चीनी विज़िटर से सीधे डेटा इकट्ठा करती है, कानून के बाहरी क्षेत्र के नियम के दायरे में आती है, और ट्रांसफर के नियमों में ठीक वर्गीकरण व्याख्या का सवाल है जिसके लिए स्थानीय कानूनी सलाह लेना ठीक रहेगा।
नहीं। PIPL मुख्य भूमि चीन पर लागू होता है। हांगकांग और मकाऊ के अपने डेटा सुरक्षा कानून हैं, और ताइवान का भी अपना है।
चीन का साइबरस्पेस प्रशासन निगरानी का समन्वय करता है और पूरक नियम बनाता है। दूसरे विभाग अपने क्षेत्रों में काम करते हैं।
हां। गंभीर मामलों में निदेशकों और सीधे जिम्मेदार लोगों पर 1 लाख से 10 लाख युआन का जुर्माना हो सकता है और उन्हें कुछ समय के लिए प्रबंधन पदों से रोका जा सकता है।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को मुख्य भूमि चीन से खोलता है और बिना कुछ बदले दिखाता है कि सहमति से पहले क्या चलता है।