PIPL:中国のデータ保護法を、わかりやすく解説

処理の前に知らせる

データを処理する前に、わかりやすい言葉で、自分が誰でどう連絡できるか、目的、方法、データの種類、保管期間、権利の行使方法を知らせます。Googleは、Googleなどの第三者が広告表示にCookieを使うこともポリシーに書くよう求めています。

明示的で、撤回しやすい同意

同意は、自発的で、明示的で、十分な説明を受けたものである必要があり、目的が変わったら改めて求めなければなりません。本人は同意を撤回でき、サイトは簡単な方法を用意する必要があります。Googleタグを使う場合、Consent Modeを中国だけ初期状態で拒否にすることができます。

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'wait_for_update': 500,
  'region': ['CN']
});

パートナー向けの別の同意

データを広告パートナーなど別の処理者に渡す前に、その名前と連絡先を知らせ、別の同意を求めてください。

パーソナライズなしの選択肢

自動化された判断によるマーケティングでは、訪問者の個人的な特性を使わない選択肢、またはオプトアウトの簡単な方法を提供する必要があります。

機微データと14歳未満

機微データには、別の同意と、なぜ必要かの説明が必要です。14歳未満のデータには、保護者の同意が必要です。

中国国外への送信

海外でデータを受け取る相手、目的、権利の行使方法を知らせ、別の同意を求めてください。さらに、安全性評価、認証、標準契約など、法律が定める方法のいずれかを使ってください。

個人情報を扱うシステムのプロジェクトや、ケベック州外へのデータ移転には、プライバシーに関する要素の評価が必要です。

機微データを処理する、自動化された判断を使う、データを渡す、または海外に送る前に、評価を行ってください。報告書と記録を、少なくとも3年間保管してください。

中国国内の代理人

サイトが中国国外にあり、法律の対象になる場合は、中国国内に事務所を設けるか代理人を指名し、連絡先を当局に届け出ます。自社のサイトが該当するかどうかは、法務担当者に確認してください。