PIPL: 어렵지 않게 풀어 쓴 중국 데이터법

처리 전에 알리기

데이터를 처리하기 전에 쉬운 말로 자신이 누구이고 어떻게 연락하는지, 목적, 방식, 데이터 유형, 보관 기간, 권리 행사 방법을 알리세요. Google은 Google 같은 제3자가 광고를 보여 주려고 쿠키를 쓴다는 내용도 정책에 요구해요.

명시적이고 철회하기 쉬운 동의

동의는 자발적이고, 명시적이고, 충분한 설명을 거쳐야 하며, 목적이 바뀌면 다시 요청해야 해요. 사람은 동의를 철회할 수 있고, 사이트는 쉬운 방법을 제공해야 해요. Google 태그를 쓰면 Consent Mode를 중국에서만 거부 상태로 시작할 수 있어요.

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'wait_for_update': 500,
  'region': ['CN']
});

파트너를 위한 별도 동의

광고 파트너 같은 다른 처리자에게 데이터를 넘기기 전에, 그 이름과 연락처를 알리고 별도의 동의를 요청하세요.

맞춤화 없는 옵션

자동화된 결정으로 하는 마케팅은 방문자의 개인 특성을 쓰지 않는 옵션이나 쉬운 거부 방법을 제공해야 해요.

민감 정보와 14세 미만

민감 정보는 별도의 동의와 왜 필요한지에 대한 설명이 필요해요. 14세 미만의 데이터는 부모나 보호자의 동의가 필요해요.

중국 밖으로 전송

해외에서 데이터를 받는 곳, 목적, 권리 행사 방법을 알리고 별도의 동의를 요청하세요. 보안 평가, 인증, 표준 계약 같은 법이 정한 경로 중 하나도 사용하세요.

영향 평가

민감 정보를 처리하거나, 자동화된 결정을 쓰거나, 데이터를 넘기거나, 해외로 보내기 전에 평가를 하세요. 보고서와 기록은 최소 3년 보관하세요.

중국 내 대리인

사이트가 중국 밖에 있어도 법이 미친다면 중국에 사무소를 만들거나 대리인을 지정하고 당국에 연락처를 알리세요. 내 사이트가 해당하는지는 법무팀에 확인하세요.