Cơ quan lập pháp của Trung Quốc, Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc, đang soạn thảo luật bảo vệ thông tin cá nhân, và dự thảo đã được công bố vào ngày 12 tháng 2020 năm XNUMX. Cho đến nay, dự thảo vẫn chưa được biểu quyết.

Các điểm chính của luật này như sau:

1. Luật này không chỉ áp dụng cho bất kỳ tổ chức hoặc cá nhân nào xử lý thông tin cá nhân của thể nhân ở Trung Quốc, mà còn đối với các hoạt động cụ thể xử lý thông tin cá nhân của thể nhân ở Trung Quốc bên ngoài Trung Quốc. (Điều 1)

2. thông tin cá nhân nhạy cảm được bảo vệ đặc biệt. Thông tin này bao gồm: chủng tộc, dân tộc, tôn giáo, đặc điểm sinh học cá nhân, sức khỏe y tế, tài khoản tài chính, nơi ở cá nhân. (Điều 29)

Người xử lý thông tin chỉ có thể xử lý thông tin cá nhân nhạy cảm trong các điều kiện sau: (1) Họ phải sử dụng thông tin trong một số trường hợp nhất định; (2) Họ đã được sự đồng ý cụ thể của các cá nhân liên quan đến thông tin. (Điều 29, Điều 30)

3.Nếu người xử lý thông tin cần cung cấp thông tin cá nhân bên ngoài Trung Quốc, họ sẽ được sự chấp thuận của cơ quan quản lý. (Điều 38)

Trong tương trợ tư pháp quốc tế, nếu các cơ quan xử lý thông tin cần cung cấp thông tin cá nhân bên ngoài Trung Quốc, họ cần được sự chấp thuận của các cơ quan hữu quan. (Điều 41)

4.Khi thông tin cá nhân được xử lý bởi người xử lý thông tin đạt đến một lượng nhất định, nó nên chỉ định một người nhất định làm người chịu trách nhiệm bảo vệ thông tin cá nhân. Người phụ trách sẽ giám sát các hoạt động xử lý thông tin cá nhân và các biện pháp bảo vệ của nó. (Điều 51)

5.Nếu người xử lý thông tin vi phạm luật này, không chỉ thu nhập bất hợp pháp bị tịch thu mà còn bị phạt tiền dưới 50 triệu nhân dân tệ hoặc dưới 5% doanh thu của năm trước. (Điều 62) Đây phải là mức phạt cao nhất trong tất cả các luật của Trung Quốc cho đến nay.