PIPL：简明讲解中国的数据法

处理之前先告知

在处理数据之前，用清楚的语言告知您是谁以及如何联系、目的、方式、数据类型、保存期限，以及如何行使权利。Google 还要求政策说明，包括 Google 在内的第三方会使用 cookie 来展示广告。

明确的同意，且容易撤回

同意必须是自愿、明确且知情的，如果目的发生变化，要重新征求。个人可以撤回同意，网站必须提供简便的方式。使用 Google 标签时，Consent Mode 可以只对中国默认设为拒绝。

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'wait_for_update': 500,
  'region': ['CN']
});

对合作伙伴单独征求同意

在把数据提供给另一个处理者（如广告合作伙伴）之前，要告知其名称和联系方式，并单独征求同意。

无个性化选项

通过自动化决策进行的营销，必须提供一个不使用访客个人特征的选项，或一种简便的拒绝方式。

敏感数据和 14 岁以下的未成年人

敏感数据需要单独的同意，并说明为什么需要这些数据。14 岁以下未成年人的数据，需要父母或监护人的同意。

向中国境外发送

告知谁在境外接收数据、目的以及如何行使权利，并单独征求同意。同时还要采用法律规定的途径之一，例如安全评估、认证或标准合同。

影响评估

在处理敏感数据、使用自动化决策、提供数据或向境外发送数据之前，先进行评估。报告和记录至少保存三年。

在中国的代表

如果网站位于中国境外而该法适用于它，要在中国设立机构或指定代表，并把联系方式告知主管部门。请向您的法务确认您的网站是否属于这种情况。