PIPL: закон Китая о данных без сложностей

Предупредите до обработки

До обработки данных простым языком сообщите, кто вы и как с вами связаться, цели, способы, типы данных, срок хранения и как реализовать права. Google также требует, чтобы в политике говорилось, что третьи стороны, например Google, используют cookie для показа рекламы.

Явное согласие, которое легко отозвать

Согласие должно быть добровольным, явным и осознанным, и его нужно запросить снова, если цель изменилась. Человек может его отозвать, и сайт должен предложить простой способ. С тегами Google Consent Mode может начинать с отказа только для Китая.

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'wait_for_update': 500,
  'region': ['CN']
});

Отдельное согласие для партнёров

Прежде чем передавать данные другому обработчику, например рекламному партнёру, сообщите его название и контакт и запросите отдельное согласие.

Вариант без персонализации

Маркетинг на основе автоматизированного решения должен предлагать вариант, не использующий личные характеристики посетителя, или простой способ отказаться.

Чувствительные данные и лица младше 14 лет

Чувствительные данные требуют отдельного согласия и объяснения, зачем они нужны. Данные лиц младше 14 лет требуют согласия родителей или опекунов.

Передача за пределы Китая

Сообщите, кто получает данные за рубежом, цель и как реализовать права, и запросите отдельное согласие. Также используйте один из путей, предусмотренных законом, например оценку безопасности, сертификацию или типовой договор.

Оценка воздействия

Проведите оценку до обработки чувствительных данных, использования автоматизированных решений, передачи данных или отправки за рубеж. Храните отчёт и записи не менее трёх лет.

Представитель в Китае

Если сайт находится за пределами Китая и закон на него распространяется, создайте офис или назначьте представителя в стране и сообщите контакты властям. Уточните у юриста, подпадает ли ваш сайт.