Cổng thông tin pháp luật Trung Quốc - CJO

Tìm luật pháp và tài liệu công chính thức của Trung Quốc bằng tiếng Anh

Tiếng AnhTiếng Ả RậpTiếng Trung (giản thể)Tiếng Hà LanTiếng PhápTiếng ĐứcTiếng Hin-ddiTiếng ÝTiếng NhậtTiếng HànBồ Đào NhaTiếng NgaTiếng Tây Ban NhaTiếng Thụy ĐiểnHebrewTiếng IndonesiaTiếng ViệtTiếng TháiTiếng Thổ Nhĩ KỳNgười Malay

Luật bảo vệ thông tin cá nhân của Trung Quốc (2021)

个人 信息 保护 法

Loại luật Luật

Cơ quan phát hành Ủy ban thường vụ Đại hội đại biểu nhân dân toàn quốc

Ngày ban hành Tháng Tám 20, 2021

Ngày có hiệu lực Tháng Mười Một 01, 2021

Tình trạng hợp lệ Hợp lệ

Phạm vi áp dụng Trên toàn quốc

Chủ đề Bảo vệ dữ liệu cá nhân

Biên tập viên Yanru Chen 陈彦茹

Luật Bảo vệ Thông tin Cá nhân của Cộng hòa Nhân dân Trung Hoa
(Thông qua tại Hội nghị lần thứ 30 Ủy ban Thường vụ Đại hội đại biểu nhân dân toàn quốc khóa XIII, ngày 20 tháng 2021 năm XNUMX)
Chương I
Điều 1 Luật này được ban hành theo Hiến pháp nhằm mục đích bảo vệ quyền và lợi ích về thông tin cá nhân, điều chỉnh hoạt động xử lý thông tin cá nhân và khuyến khích sử dụng hợp lý thông tin cá nhân.
Điều 2 Thông tin cá nhân của thể nhân sẽ được pháp luật bảo vệ. Không tổ chức, cá nhân nào được xâm phạm quyền và lợi ích của thể nhân về thông tin cá nhân của họ.
Điều 3 Luật này sẽ áp dụng cho việc xử lý thông tin cá nhân của các thể nhân trong lãnh thổ của Cộng hòa Nhân dân Trung Hoa.
Luật này cũng sẽ áp dụng đối với việc xử lý bên ngoài lãnh thổ Cộng hòa Nhân dân Trung Hoa thông tin cá nhân của thể nhân trong lãnh thổ Cộng hòa Nhân dân Trung Hoa, trong bất kỳ trường hợp nào sau đây:
(1) với mục đích cung cấp các sản phẩm hoặc dịch vụ cho các thể nhân bên trong Cộng hòa Nhân dân Trung Hoa;
(2) phân tích hoặc đánh giá các hành vi của thể nhân trong lãnh thổ của Cộng hòa Nhân dân Trung Hoa; và
(3) bất kỳ trường hợp nào khác theo quy định của bất kỳ luật hoặc quy định hành chính nào.
Điều 4 "Thông tin cá nhân" đề cập đến các thông tin khác nhau liên quan đến một thể nhân được xác định hoặc có thể nhận dạng được ghi lại bằng điện tử hoặc bằng các phương tiện khác, nhưng không bao gồm thông tin ẩn danh.
Xử lý thông tin cá nhân bao gồm thu thập, lưu trữ, sử dụng, xử lý, truyền tải, cung cấp, tiết lộ và xóa thông tin cá nhân, trong số những hoạt động khác.
Điều 5 Thông tin cá nhân sẽ được xử lý theo pháp luật khi cần thiết, với lý do chính đáng và thiện chí, và việc xử lý không được liên quan đến sự gian dối, gian lận, ép buộc và những thứ tương tự.
Điều 6 Việc xử lý thông tin cá nhân phải dựa trên các mục đích rõ ràng, hợp lý và liên quan trực tiếp đến các mục đích đó, đồng thời phải tác động tối thiểu đến quyền và lợi ích của cá nhân.
Việc thu thập thông tin cá nhân sẽ được giới hạn trong phạm vi tối thiểu theo yêu cầu của mục đích xử lý và thông tin cá nhân không được thu thập quá mức.
Điều 7 Các nguyên tắc công khai và minh bạch phải được tuân thủ trong quá trình xử lý thông tin cá nhân, các quy tắc xử lý thông tin cá nhân phải được tiết lộ và mục đích, phương tiện và phạm vi xử lý phải được chỉ ra rõ ràng.
Điều 8. Chất lượng thông tin cá nhân phải được đảm bảo trong quá trình xử lý thông tin cá nhân, tránh ảnh hưởng xấu đến quyền và lợi ích của cá nhân do thông tin cá nhân không chính xác, không đầy đủ.
Điều 9. Bên xử lý thông tin cá nhân phải chịu trách nhiệm về các hoạt động xử lý thông tin cá nhân của mình và thực hiện các biện pháp cần thiết để đảm bảo an toàn cho thông tin cá nhân mà họ xử lý.
Điều 10. Không tổ chức hoặc cá nhân nào được thu thập, sử dụng, xử lý hoặc truyền thông tin cá nhân của người khác một cách bất hợp pháp hoặc buôn bán, cung cấp hoặc tiết lộ bất hợp pháp thông tin cá nhân của người khác hoặc tham gia vào các hoạt động xử lý thông tin cá nhân gây nguy hiểm hoặc tổn hại đến an ninh quốc gia lợi ích công cộng.
Điều 11. Nhà nước phải thiết lập và cải tiến hệ thống bảo vệ thông tin cá nhân để ngăn chặn và trừng phạt các hành vi xâm phạm quyền và lợi ích đối với thông tin cá nhân, tăng cường công khai và giáo dục về bảo vệ thông tin cá nhân, thúc đẩy môi trường thuận lợi cho chính phủ, doanh nghiệp, các tổ chức ngành liên quan , và công chúng để cùng tham gia bảo vệ thông tin cá nhân.
Điều 12 Nhà nước sẽ tích cực tham gia vào việc xây dựng các quy tắc quốc tế về bảo vệ thông tin cá nhân, thúc đẩy trao đổi và hợp tác quốc tế trong việc bảo vệ thông tin cá nhân, và khuyến khích sự thừa nhận lẫn nhau của các quy tắc và tiêu chuẩn bảo vệ thông tin cá nhân cùng với các quốc gia, khu vực khác , và các tổ chức quốc tế.
Chương II Quy tắc xử lý thông tin cá nhân
Phần 1 Quy tắc chung
Điều 13 Người xử lý thông tin cá nhân chỉ có thể xử lý thông tin cá nhân của một cá nhân khi có một trong các trường hợp sau:
(1) đã được sự đồng ý của cá nhân;
(2) việc xử lý là cần thiết để ký kết hoặc thực hiện hợp đồng mà cá nhân là một bên, hoặc cần thiết cho việc quản lý nguồn nhân lực theo các quy tắc và nội quy lao động được thiết lập theo luật pháp và các hợp đồng tập thể được ký kết theo với luật pháp;
(3) việc xử lý là cần thiết để thực hiện các nhiệm vụ hoặc nghĩa vụ theo luật định;
(4) việc xử lý là cần thiết để ứng phó với các trường hợp khẩn cấp về sức khỏe cộng đồng, hoặc để bảo vệ an toàn tính mạng, sức khỏe và tài sản của thể nhân trong trường hợp khẩn cấp;
(5) thông tin cá nhân được xử lý hợp lý để đưa tin, giám sát phương tiện truyền thông và các hoạt động khác được thực hiện vì lợi ích công cộng;
(6) thông tin cá nhân do chính cá nhân đó tiết lộ hoặc thông tin cá nhân được tiết lộ hợp pháp khác của cá nhân đó được xử lý hợp lý theo quy định của Luật này; và
(7) các trường hợp khác theo quy định của pháp luật hoặc quy định hành chính.
Phải có được sự đồng ý của cá nhân để xử lý thông tin cá nhân nếu bất kỳ quy định liên quan nào khác của Luật này quy định, ngoại trừ các trường hợp được quy định trong các Đoạn từ (2) đến (7) của đoạn trên.
Điều 14 Trong trường hợp việc xử lý thông tin cá nhân dựa trên sự đồng ý của cá nhân, thì sự đồng ý của cá nhân đó sẽ là tự nguyện, rõ ràng và được thông báo đầy đủ. Trong trường hợp bất kỳ luật hoặc quy định hành chính nào khác quy định rằng phải có sự đồng ý riêng của cá nhân hoặc sự đồng ý bằng văn bản để xử lý thông tin cá nhân, thì các quy định đó sẽ được áp dụng.
Trong trường hợp có bất kỳ sự thay đổi nào về mục đích hoặc phương tiện xử lý thông tin cá nhân, hoặc loại thông tin cá nhân đã xử lý, cá nhân đó sẽ phải nhận được sự đồng ý mới.
Điều 15 Trong trường hợp việc xử lý thông tin cá nhân dựa trên sự đồng ý của cá nhân, một cá nhân sẽ có quyền rút lại sự đồng ý của mình. Bộ xử lý thông tin cá nhân phải cung cấp các cách thức thuận tiện để các cá nhân rút lại sự đồng ý của họ.
Việc rút lại sự đồng ý sẽ không ảnh hưởng đến hiệu lực của các hoạt động xử lý được thực hiện dựa trên sự đồng ý trước khi nó bị rút lại.
Điều 16 Người xử lý thông tin cá nhân không được từ chối cung cấp sản phẩm hoặc dịch vụ cho một cá nhân với lý do cá nhân đó từ chối sự đồng ý của mình đối với việc xử lý thông tin cá nhân của mình hoặc đã rút lại sự đồng ý của mình đối với việc xử lý thông tin cá nhân, trừ trường hợp xử lý thông tin cá nhân là cần thiết cho việc cung cấp sản phẩm hoặc dịch vụ.
Điều 17. Người xử lý thông tin cá nhân trước khi xử lý thông tin cá nhân phải thông báo trung thực, chính xác và đầy đủ cho một cá nhân về những vấn đề sau đây theo cách dễ nhận thấy và bằng ngôn ngữ rõ ràng, dễ hiểu:
(1) tên và thông tin liên hệ của người xử lý thông tin cá nhân;
(2) mục đích và phương tiện xử lý thông tin cá nhân, các loại và thời hạn lưu trữ của thông tin cá nhân được xử lý;
(3) các phương thức và thủ tục để cá nhân thực hiện các quyền của mình được quy định trong Luật này; và
(4) các vấn đề khác mà cá nhân đó cần được thông báo theo quy định của pháp luật và các quy định hành chính.
Khi bất kỳ vấn đề nào được nêu trong đoạn trên thay đổi, cá nhân đó sẽ được thông báo về sự thay đổi đó.
Trong trường hợp người xử lý thông tin cá nhân thông báo cho một cá nhân về những vấn đề được nêu trong đoạn đầu tiên bằng cách xây dựng các quy tắc xử lý thông tin cá nhân, thì các quy tắc xử lý sẽ được công khai và dễ dàng tham khảo và lưu lại.
Điều 18. Khi xử lý thông tin cá nhân, người xử lý thông tin cá nhân được phép không thông báo cho các cá nhân về những vấn đề được nêu trong đoạn đầu của điều trước, nơi luật pháp hoặc quy định hành chính yêu cầu bảo mật hoặc không đưa ra yêu cầu thông báo như vậy.
Trường hợp không thể thông báo kịp thời cho cá nhân để bảo vệ an toàn tính mạng, sức khỏe và tài sản của thể nhân trong trường hợp khẩn cấp, thì người xử lý thông tin cá nhân phải thông báo cho họ ngay sau khi tình trạng khẩn cấp được loại bỏ.
Điều 19 Trừ khi có quy định khác của pháp luật và quy định hành chính, khoảng thời gian lưu trữ thông tin cá nhân sẽ là thời gian tối thiểu cần thiết để đạt được mục đích xử lý.
Điều 20. Trong trường hợp hai hoặc nhiều bên xử lý thông tin cá nhân cùng xác định mục đích và phương tiện xử lý thông tin cá nhân nhất định, họ sẽ đạt được thỏa thuận về quyền và nghĩa vụ của họ trong việc xử lý thông tin cá nhân. Tuy nhiên, thỏa thuận này sẽ không ảnh hưởng đến việc một cá nhân yêu cầu bất kỳ ai trong số họ thực hiện các quyền của mình theo quy định của Luật này.
Trong trường hợp cùng xử lý một số thông tin cá nhân mà một bên xử lý xâm phạm quyền, lợi ích đối với thông tin cá nhân và gây thiệt hại thì bên xử lý thông tin cá nhân khác phải chịu trách nhiệm liên đới và một số trách nhiệm theo quy định của pháp luật.
Điều 21 Người xử lý thông tin cá nhân ủy thác xử lý thông tin cá nhân nhất định cho một bên phải đạt được thỏa thuận với bên được ủy thác về mục đích, thời gian và phương tiện xử lý, các loại thông tin cá nhân cần được xử lý và các biện pháp bảo vệ, cũng như quyền và nghĩa vụ của cả hai bên và các bên khác, giám sát hoạt động xử lý thông tin cá nhân của bên được ủy thác.
Bên nhận ủy thác xử lý thông tin cá nhân theo thỏa thuận và không được xử lý thông tin cá nhân ngoài mục đích, phương tiện và các điều kiện khác theo thỏa thuận. Trường hợp hợp đồng ủy thác chưa có hiệu lực, hết hiệu lực, bị thu hồi, chấm dứt hợp đồng thì bên nhận ủy thác trả lại thông tin cá nhân cho bên xử lý thông tin cá nhân hoặc xóa đi và không được lưu giữ thông tin cá nhân.
Nếu không có sự đồng ý của bên xử lý thông tin cá nhân, bên được ủy thác không được ký hợp đồng lại việc xử lý thông tin cá nhân cho bất kỳ bên nào khác.
Điều 22. Trường hợp bên xử lý thông tin cá nhân cần chuyển thông tin cá nhân do sáp nhập, chia, giải thể, phá sản hoặc vì lý do khác, bên xử lý phải thông báo cho các cá nhân tên và thông tin liên lạc của người nhận thông tin cá nhân được chuyển. Người nhận sẽ tiếp tục thực hiện các nghĩa vụ của bên xử lý thông tin cá nhân nói trên. Mọi thay đổi mục đích hoặc phương tiện xử lý ban đầu của người nhận sẽ phải được sự đồng ý của từng cá nhân theo quy định của Luật này.
Điều 23 Để cung cấp thông tin cá nhân cho bất kỳ người xử lý nào khác, người xử lý thông tin cá nhân phải thông báo cho các cá nhân về tên và thông tin liên hệ của người nhận, mục đích và phương tiện xử lý cũng như các loại thông tin cá nhân sẽ được xử lý, và sẽ nhận được thông tin riêng của từng cá nhân. bằng lòng. Người nhận sẽ xử lý thông tin cá nhân trong phạm vi các mục đích, phương tiện và danh mục thông tin cá nhân nêu trên. Bất kỳ sự thay đổi mục đích hoặc phương tiện xử lý nào của người nhận phải được sự đồng ý của từng cá nhân theo quy định của Luật này.
Điều 24 Người xử lý thông tin cá nhân sử dụng thông tin cá nhân để ra quyết định tự động phải đảm bảo tính minh bạch của việc đưa ra quyết định cũng như tính công bằng và khách quan của kết quả, đồng thời không được áp dụng các đối xử khác biệt bất hợp lý đối với các cá nhân về giá giao dịch và các điều kiện giao dịch khác.
Việc đẩy thông tin và tiếp thị thương mại đến các cá nhân dựa trên việc ra quyết định tự động sẽ đồng thời đi kèm với các lựa chọn không cụ thể cho đặc điểm cá nhân của họ hoặc với các phương tiện thuận tiện để cá nhân từ chối.
Khi một quyết định có thể có tác động đáng kể đến quyền và lợi ích của một cá nhân được thực hiện thông qua việc ra quyết định tự động, thì cá nhân đó có quyền yêu cầu người xử lý thông tin cá nhân làm rõ và có quyền từ chối người xử lý chỉ đưa ra quyết định thông qua tự động quyết định.
Điều 25 Người xử lý thông tin cá nhân không được tiết lộ thông tin cá nhân mà họ xử lý, trừ trường hợp đã nhận được sự đồng ý riêng của các cá nhân.
Điều 26. Thiết bị thu thập hình ảnh và nhận dạng cá nhân ở những nơi công cộng chỉ được lắp đặt khi cần thiết cho mục đích giữ gìn an ninh công cộng, và phải được lắp đặt tuân thủ các quy định liên quan của nhà nước và có các thông tin nhắc nhở nổi bật. Hình ảnh cá nhân và thông tin nhận dạng thu thập được chỉ có thể được sử dụng cho mục đích duy trì an ninh công cộng và, trừ khi được sự đồng ý riêng của các cá nhân, sẽ không được sử dụng cho bất kỳ mục đích nào khác.
Điều 27 Người xử lý thông tin cá nhân có thể xử lý một cách hợp lý thông tin cá nhân do chính cá nhân tiết lộ hoặc thông tin cá nhân được tiết lộ hợp pháp khác, trừ trường hợp cá nhân đó từ chối rõ ràng. Trong trường hợp việc xử lý thông tin cá nhân bị tiết lộ có thể ảnh hưởng đáng kể đến quyền và lợi ích của cá nhân, thì người xử lý thông tin cá nhân trước tiên phải được sự đồng ý của cá nhân theo quy định của Luật này.
Phần 2 Quy tắc về Xử lý Thông tin Cá nhân Nhạy cảm
Điều 28 "Thông tin cá nhân nhạy cảm" là thông tin cá nhân một khi bị rò rỉ hoặc sử dụng bất hợp pháp, có thể dễ dàng dẫn đến việc xâm phạm nhân phẩm của một thể nhân hoặc có thể gây nguy hiểm cho sự an toàn cá nhân hoặc tài sản của họ, bao gồm các thông tin như sinh trắc học, niềm tin tôn giáo, cụ thể danh tính, tình trạng sức khỏe y tế, tài khoản tài chính và nơi ở của người đó, cũng như thông tin cá nhân của trẻ vị thành niên dưới 14 tuổi.
Người xử lý thông tin cá nhân chỉ có thể xử lý thông tin cá nhân nhạy cảm khi có mục đích cụ thể và khi cần thiết, trong trường hợp thực hiện các biện pháp bảo vệ nghiêm ngặt.
Điều 29 Đối với việc xử lý thông tin cá nhân nhạy cảm, phải có sự đồng ý riêng của từng cá nhân. Trong trường hợp các luật hoặc quy định hành chính khác quy định rằng phải có sự đồng ý bằng văn bản đối với việc xử lý thông tin cá nhân nhạy cảm, thì các quy định đó sẽ được ưu tiên áp dụng.
Điều 30 Ngoài những vấn đề quy định tại khoản đầu tiên của Điều 17 của Luật này, người xử lý thông tin cá nhân nhạy cảm phải thông báo cho một cá nhân về sự cần thiết phải xử lý thông tin cá nhân nhạy cảm của họ và tác động của nó đối với quyền và lợi ích của họ, ngoại trừ trường hợp không phải thông báo theo quy định của Luật này.
Điều 31 Để xử lý thông tin cá nhân của trẻ vị thành niên dưới 14 tuổi, người xử lý thông tin cá nhân phải được sự đồng ý của cha mẹ hoặc người giám hộ khác của trẻ vị thành niên.
Các nhà xử lý thông tin cá nhân xử lý thông tin cá nhân của trẻ vị thành niên dưới 14 tuổi sẽ phát triển các quy tắc đặc biệt để xử lý thông tin cá nhân đó.
Điều 32 Trong trường hợp luật hoặc quy định hành chính khác quy định rằng phải xin phép hành chính liên quan để xử lý thông tin cá nhân nhạy cảm hoặc áp đặt các hạn chế khác, thì các quy định đó sẽ được ưu tiên áp dụng.
Phần 3 Quy định Đặc biệt về Xử lý Thông tin Cá nhân của các Cơ quan Tiểu bang
Điều 33 Luật này áp dụng đối với việc xử lý thông tin cá nhân của các cơ quan nhà nước; nếu có các quy định đặc biệt trong Mục này, thì các quy định của Mục này sẽ được ưu tiên áp dụng.
Điều 34 Khi các cơ quan nhà nước xử lý thông tin cá nhân để thực hiện các nhiệm vụ theo luật định của mình, các cơ quan nhà nước phải thực hiện theo đúng thẩm quyền và thủ tục do pháp luật và các quy định hành chính quy định và không vượt quá phạm vi và giới hạn cần thiết để thực hiện nhiệm vụ theo luật định.
Điều 35 Khi các cơ quan nhà nước xử lý thông tin cá nhân để thực hiện các nhiệm vụ theo luật định của mình, họ phải thực hiện nghĩa vụ thông báo theo quy định của Luật này, trừ các trường hợp quy định tại khoản đầu tiên Điều 18 của Luật này hoặc trường hợp thông báo. sẽ cản trở các cơ quan nhà nước thực hiện các nhiệm vụ theo luật định.
Điều 36 Thông tin cá nhân do các cơ quan nhà nước xử lý sẽ được lưu trữ trong lãnh thổ của Cộng hòa Nhân dân Trung Hoa. Đánh giá an ninh sẽ được thực hiện khi thực sự cần thiết để cung cấp những thông tin đó cho bất kỳ bên nào bên ngoài lãnh thổ của Cộng hòa Nhân dân Trung Hoa. Trong đánh giá an ninh, các bộ phận liên quan sẽ hỗ trợ và giúp đỡ nếu được yêu cầu.
Điều 37 Trong trường hợp các tổ chức được pháp luật hoặc các quy định có chức năng quản lý hành chính nhà nước ủy quyền xử lý thông tin cá nhân để thực hiện các nhiệm vụ theo luật định của mình, các quy định tại đây về việc xử lý thông tin cá nhân của các cơ quan nhà nước sẽ được áp dụng.
Chương III Quy tắc cung cấp thông tin cá nhân qua biên giới
Điều 38 Người xử lý thông tin cá nhân thực sự cần cung cấp thông tin cá nhân cho một bên bên ngoài lãnh thổ Cộng hòa Nhân dân Trung Hoa vì lợi ích kinh doanh hoặc các lý do khác, phải đáp ứng một trong các yêu cầu sau:
(1) vượt qua đánh giá an ninh do Cục không gian mạng quốc gia tổ chức theo quy định tại Điều 40 của Luật này;
(2) có chứng nhận bảo vệ thông tin cá nhân của cơ quan chuyên môn có liên quan theo quy định của Cục không gian mạng quốc gia;
(3) ký kết hợp đồng quy định quyền và nghĩa vụ của cả hai bên với người nhận ở nước ngoài phù hợp với hợp đồng tiêu chuẩn do Cục không gian mạng quốc gia xây dựng; và
(4) đáp ứng các điều kiện khác theo quy định của pháp luật và quy định hành chính và của cục không gian mạng quốc gia.
Trong trường hợp điều ước hoặc thỏa thuận quốc tế mà Cộng hòa Nhân dân Trung Hoa đã ký kết hoặc tham gia quy định điều kiện cung cấp thông tin cá nhân cho một bên bên ngoài lãnh thổ của Cộng hòa Nhân dân Trung Hoa, thì các quy định đó có thể được tuân theo.
Bên xử lý thông tin cá nhân phải thực hiện các biện pháp cần thiết để đảm bảo rằng các hoạt động xử lý thông tin cá nhân của người nhận ở nước ngoài đáp ứng các tiêu chuẩn bảo vệ thông tin cá nhân được quy định trong Luật này.
Điều 39 Khi người xử lý thông tin cá nhân cung cấp thông tin cá nhân cho bất kỳ bên nào bên ngoài lãnh thổ của Cộng hòa Nhân dân Trung Hoa, người xử lý phải thông báo cho các cá nhân về tên và thông tin liên lạc của người nhận ở nước ngoài, mục đích và phương tiện xử lý, các loại thông tin cá nhân được xử lý, cũng như các phương thức và thủ tục để các cá nhân thực hiện các quyền của họ được quy định trong Luật này đối với người nhận ở nước ngoài, v.v. và phải được sự đồng ý riêng của từng cá nhân.
Điều 40 Các nhà khai thác cơ sở hạ tầng thông tin quan trọng và các bộ xử lý thông tin cá nhân xử lý thông tin cá nhân theo quy định của cục không gian mạng quốc gia sẽ lưu trữ trong nước thông tin cá nhân được thu thập và tạo ra trong lãnh thổ Cộng hòa Nhân dân Trung Hoa. Trong trường hợp thực sự cần thiết phải cung cấp thông tin cho một bên bên ngoài lãnh thổ của Cộng hòa Nhân dân Trung Hoa, vấn đề sẽ được đánh giá an ninh do cục không gian mạng quốc gia tổ chức. Trong trường hợp luật pháp, quy định hành chính hoặc các quy định do cục không gian mạng quốc gia ban hành quy định rằng việc đánh giá an ninh là không cần thiết thì các quy định đó sẽ được ưu tiên áp dụng.
Điều 41 Các cơ quan có thẩm quyền của Cộng hòa Nhân dân Trung Hoa sẽ xử lý các yêu cầu của cơ quan tư pháp hoặc cơ quan thực thi pháp luật nước ngoài về thông tin cá nhân được lưu trữ tại Trung Quốc theo luật liên quan và các hiệp ước và thỏa thuận quốc tế mà Cộng hòa Nhân dân Trung Hoa ký kết hoặc tham gia, hoặc theo nguyên tắc bình đẳng và có đi có lại. Nếu không có sự chấp thuận của các cơ quan có thẩm quyền của Cộng hòa Nhân dân Trung Hoa, không tổ chức hoặc cá nhân nào được cung cấp dữ liệu được lưu trữ trên lãnh thổ của Cộng hòa Nhân dân Trung Hoa cho bất kỳ cơ quan tư pháp hoặc hành pháp nước ngoài nào.
Điều 42 Trường hợp tổ chức, cá nhân ở nước ngoài tham gia vào các hoạt động xử lý thông tin cá nhân xâm phạm đến quyền và lợi ích của công dân nước Cộng hòa nhân dân Trung Hoa về thông tin cá nhân hoặc gây nguy hiểm cho an ninh quốc gia hoặc lợi ích công cộng của nước Cộng hòa nhân dân Trung Hoa, không gian mạng quốc gia Bộ có thể đưa họ vào danh sách những người nhận thông tin cá nhân bị hạn chế hoặc bị cấm, công khai danh sách và thực hiện các biện pháp như hạn chế hoặc cấm cung cấp thông tin cá nhân cho các tổ chức và cá nhân đó.
Điều 43 Trong trường hợp bất kỳ quốc gia hoặc khu vực nào áp dụng bất kỳ biện pháp phân biệt đối xử nghiêm cấm, hạn chế hoặc tương tự nào khác đối với Cộng hòa Nhân dân Trung Hoa về bảo vệ thông tin cá nhân, Cộng hòa Nhân dân Trung Hoa có thể thực hiện các biện pháp đối phó với quốc gia hoặc khu vực nói trên dựa trên các tình huống thực tế.
Chương IV Quyền của Cá nhân trong Hoạt động Xử lý Thông tin Cá nhân
Điều 44 Cá nhân có quyền được cung cấp thông tin, quyền đưa ra quyết định về việc xử lý thông tin cá nhân của họ và quyền hạn chế hoặc từ chối việc xử lý thông tin cá nhân của họ bởi người khác, trừ trường hợp luật hoặc quy định hành chính có quy định khác.
Điều 45 Cá nhân có quyền tham khảo và sao chép thông tin cá nhân của họ từ những người xử lý thông tin cá nhân, trừ những trường hợp quy định tại khoản đầu tiên của Điều 18 và Điều 35 của Luật này.
Khi một cá nhân yêu cầu tư vấn hoặc sao chép thông tin cá nhân của mình, người xử lý thông tin cá nhân được yêu cầu phải cung cấp thông tin đó một cách kịp thời.
Trường hợp một cá nhân yêu cầu chuyển thông tin cá nhân của mình cho một đơn vị xử lý thông tin cá nhân được chỉ định, đáp ứng yêu cầu của Cục Không gian mạng quốc gia về việc chuyển thông tin cá nhân, thì đơn vị xử lý thông tin cá nhân được yêu cầu phải cung cấp phương tiện để chuyển.
Điều 46 Trường hợp cá nhân phát hiện thông tin cá nhân của mình không chính xác, chưa đầy đủ thì có quyền yêu cầu đơn vị xử lý thông tin cá nhân cải chính, bổ sung thông tin có liên quan.
Trong trường hợp một cá nhân yêu cầu cải chính hoặc bổ sung thông tin cá nhân của mình, người xử lý thông tin cá nhân sẽ xác minh thông tin được đề cập và thực hiện việc cải chính hoặc bổ sung thông tin cá nhân một cách kịp thời.
Điều 47 Trong bất kỳ trường hợp nào sau đây, người xử lý thông tin cá nhân có quyền chủ động xóa thông tin cá nhân và cá nhân có quyền yêu cầu xóa thông tin cá nhân của mình nếu người xử lý thông tin cá nhân không xóa được thông tin:
(1) các mục đích xử lý đã đạt được hoặc không thể đạt được, hoặc thông tin đó không còn cần thiết để đạt được các mục đích xử lý;
(2) người xử lý thông tin cá nhân ngừng cung cấp sản phẩm hoặc dịch vụ, hoặc thời hạn lưu trữ đã hết;
(3) cá nhân rút lại sự đồng ý của mình;
(4) bộ xử lý thông tin cá nhân xử lý thông tin cá nhân vi phạm pháp luật, quy định hành chính hoặc thỏa thuận; hoặc
(5) các trường hợp khác theo quy định của pháp luật và các quy định hành chính.
Trong trường hợp thời hạn lưu trữ theo quy định của pháp luật hoặc quy định hành chính chưa hết hoặc khó có thể xóa thông tin cá nhân về mặt kỹ thuật, bộ xử lý thông tin cá nhân sẽ ngừng xử lý thông tin cá nhân ngoài việc lưu trữ và thực hiện các biện pháp bảo vệ an ninh cần thiết cho thông tin đó.
Điều 48 Cá nhân có quyền yêu cầu bên xử lý thông tin cá nhân giải thích các quy tắc xử lý thông tin cá nhân do bên này phát triển.
Điều 49 Những thân nhân ruột thịt của một thể nhân đã chết, vì lợi ích hợp pháp và chính đáng của họ, có thể thực hiện các quyền xử lý thông tin cá nhân của người chết, chẳng hạn như tham vấn, sao chép, cải chính và xóa, như được quy định trong Chương này, ngoại trừ như sự sắp đặt khác của người đã khuất trước khi chết.
Điều 50 Người xử lý thông tin cá nhân phải thiết lập cơ chế tiếp nhận và xử lý các yêu cầu của cá nhân trong việc thực hiện các quyền của họ. Khi yêu cầu của một cá nhân bị từ chối, lý do từ chối sẽ được đưa ra.
Trường hợp yêu cầu thực hiện quyền của cá nhân bị cơ quan xử lý thông tin cá nhân từ chối thì cá nhân đó có quyền khởi kiện ra Tòa án nhân dân theo quy định của pháp luật.
Chương V Nghĩa vụ của Người xử lý Thông tin Cá nhân
Điều 51 Người xử lý thông tin cá nhân phải thực hiện các biện pháp sau đây để đảm bảo rằng hoạt động xử lý thông tin cá nhân của họ tuân thủ pháp luật và các quy định hành chính dựa trên mục đích và phương tiện xử lý, loại thông tin cá nhân được xử lý, tác động đến quyền cá nhân và lợi ích và các rủi ro bảo mật tiềm ẩn, trong số những rủi ro khác, và sẽ ngăn chặn truy cập trái phép, cũng như vi phạm, giả mạo hoặc mất mát bất kỳ thông tin cá nhân nào:
(1) xây dựng hệ thống quản lý nội bộ và quy trình hoạt động;
(2) thực hiện quản lý phân loại thông tin cá nhân;
(3) áp dụng các biện pháp kỹ thuật bảo mật tương ứng như mã hóa và khử nhận dạng;
(4) xác định hợp lý thẩm quyền hoạt động của việc xử lý thông tin cá nhân, và thường xuyên tiến hành giáo dục và đào tạo về an toàn cho các học viên;
(5) xây dựng kế hoạch dự phòng cho các trường hợp khẩn cấp về an toàn thông tin cá nhân và tổ chức thực hiện các kế hoạch đó; và
(6) các biện pháp khác theo quy định của pháp luật và các quy định hành chính.
Điều 52 Người xử lý thông tin cá nhân xử lý thông tin cá nhân đến mức quy định của Cục không gian mạng quốc gia sẽ chỉ định người chịu trách nhiệm bảo vệ thông tin cá nhân, người này sẽ giám sát hoạt động xử lý thông tin cá nhân của người xử lý cũng như các biện pháp bảo vệ được thực hiện qua đó. , trong số những người khác.
Bộ xử lý thông tin cá nhân phải tiết lộ thông tin liên lạc của người chịu trách nhiệm bảo vệ thông tin cá nhân và gửi tên, thông tin liên lạc và thông tin khác của người đó cho các bộ phận có nhiệm vụ bảo vệ thông tin cá nhân.
Điều 53 Những người xử lý thông tin cá nhân bên ngoài lãnh thổ Cộng hòa Nhân dân Trung Hoa như quy định tại khoản 3 Điều XNUMX của Luật này sẽ thành lập các cơ quan chuyên môn hoặc chỉ định đại diện trong lãnh thổ Cộng hòa Nhân dân Trung Hoa chịu trách nhiệm xử lý thông tin cá nhân các vấn đề liên quan đến bảo vệ, và sẽ gửi tên, thông tin liên lạc, và các thông tin khác của các cơ quan và đại diện cho các bộ phận có nhiệm vụ bảo vệ thông tin cá nhân.
Điều 54 Người xử lý thông tin cá nhân phải thường xuyên tiến hành đánh giá việc tuân thủ các hoạt động xử lý thông tin cá nhân của họ đối với pháp luật và các quy định hành chính.
Điều 55 Trong bất kỳ trường hợp nào sau đây, bên xử lý thông tin cá nhân phải đánh giá trước tác động đối với việc bảo vệ thông tin cá nhân và lưu hồ sơ về quá trình xử lý:
(1) xử lý thông tin cá nhân nhạy cảm;
(2) sử dụng thông tin cá nhân để thực hiện việc ra quyết định tự động;
(3) ủy thác xử lý thông tin cá nhân cho một bên khác, cung cấp thông tin cá nhân cho một bên khác, hoặc công khai thông tin cá nhân;
(4) cung cấp thông tin cá nhân cho bất kỳ bên nào bên ngoài lãnh thổ của Cộng hòa Nhân dân Trung Hoa; hoặc
(5) tiến hành các hoạt động xử lý thông tin cá nhân khác có thể có tác động đáng kể đến các cá nhân.
Điều 56 Việc đánh giá tác động đối với việc bảo vệ thông tin cá nhân bao gồm các nội dung sau:
(1) các mục đích và phương tiện xử lý thông tin cá nhân có hợp pháp, hợp lý và cần thiết hay không;
(2) tác động đến quyền và lợi ích của cá nhân và rủi ro bảo mật; và
(3) các biện pháp bảo vệ được thực hiện có hợp pháp, hiệu quả và phù hợp với mức độ rủi ro hay không.
Báo cáo đánh giá tác động đối với việc bảo vệ thông tin cá nhân và hồ sơ xử lý phải được lưu giữ ít nhất ba năm.
Điều 57 Khi xảy ra hoặc có thể xảy ra vi phạm, giả mạo, mất mát thông tin cá nhân, bộ xử lý thông tin cá nhân phải thực hiện ngay các biện pháp xử lý và thông báo cho các bộ phận có nhiệm vụ bảo vệ thông tin cá nhân và các cá nhân có liên quan. Thông báo sẽ bao gồm các mục sau:
(1) các loại thông tin cá nhân đã hoặc có thể bị vi phạm, giả mạo hoặc bị mất, lý do và tác hại có thể có của việc vi phạm, giả mạo và mất mát;
(2) các biện pháp xử lý được áp dụng bởi người xử lý thông tin cá nhân và các biện pháp mà các cá nhân có thể thực hiện để giảm thiểu tác hại; và
(3) thông tin liên hệ của người xử lý thông tin cá nhân.
Trong trường hợp các biện pháp được thực hiện bởi người xử lý thông tin cá nhân có thể tránh được thiệt hại do vi phạm, giả mạo hoặc mất thông tin cá nhân gây ra, thì người xử lý thông tin cá nhân không bắt buộc phải thông báo cho các cá nhân; khi các bộ phận có nhiệm vụ bảo vệ thông tin cá nhân cho rằng có thể gây ra tổn hại, họ có quyền yêu cầu bộ xử lý thông tin cá nhân thông báo cho các cá nhân.
Điều 58 Người xử lý thông tin cá nhân cung cấp các dịch vụ nền tảng internet quan trọng liên quan đến số lượng lớn người dùng và các loại hình kinh doanh phức tạp phải thực hiện các nghĩa vụ sau:
(1) thiết lập và cải tiến hệ thống tuân thủ bảo vệ thông tin cá nhân phù hợp với các quy định của nhà nước và thành lập một tổ chức độc lập chủ yếu bao gồm các thành viên bên ngoài để giám sát việc bảo vệ thông tin cá nhân;
(2) tuân theo các nguyên tắc cởi mở, công bằng và công lý, xây dựng các quy tắc nền tảng và làm rõ các tiêu chuẩn và nghĩa vụ mà các nhà cung cấp sản phẩm hoặc dịch vụ trong nền tảng phải đáp ứng khi xử lý thông tin cá nhân;
(3) ngừng cung cấp dịch vụ cho các nhà cung cấp sản phẩm hoặc dịch vụ trong nền tảng xử lý thông tin cá nhân vi phạm nghiêm trọng luật pháp và quy định hành chính; và
(4) thường xuyên công bố các báo cáo trách nhiệm xã hội về bảo vệ thông tin cá nhân để công chúng giám sát.
Điều 59 Bên được ủy thác xử lý thông tin cá nhân, theo quy định của Luật này và các luật và quy định hành chính có liên quan, thực hiện các biện pháp cần thiết để đảm bảo tính bảo mật của thông tin cá nhân được ủy thác xử lý và hỗ trợ bên xử lý thông tin cá nhân được ủy thác hoàn thành các nghĩa vụ do Luật này quy định.
Chương VI Các Ban có Nhiệm vụ Bảo vệ Thông tin Cá nhân
Điều 60 Cục không gian mạng quốc gia chịu trách nhiệm lập kế hoạch tổng thể và điều phối việc bảo vệ thông tin cá nhân cũng như giám sát và điều hành liên quan. Các bộ phận liên quan của Hội đồng Nhà nước, theo quy định của Luật này và các luật và quy định hành chính khác có liên quan, chịu trách nhiệm bảo vệ thông tin cá nhân và giám sát, điều hành liên quan trong phạm vi nhiệm vụ của mình.
Các nhiệm vụ bảo vệ thông tin cá nhân và giám sát và điều hành liên quan của các cơ quan liên quan của chính quyền nhân dân địa phương ở cấp quận hoặc cao hơn sẽ được xác định theo các quy định có liên quan của tiểu bang.
Các phòng ban được cung cấp trong hai đoạn trên được gọi chung là các phòng ban có nhiệm vụ bảo vệ thông tin cá nhân.
Điều 61 Các bộ phận có nhiệm vụ bảo vệ thông tin cá nhân có trách nhiệm thực hiện các nhiệm vụ bảo vệ thông tin cá nhân sau:
(1) tiến hành công khai và giáo dục về bảo vệ thông tin cá nhân, hướng dẫn và giám sát những người xử lý thông tin cá nhân trong việc bảo vệ thông tin cá nhân của họ;
(2) tiếp nhận và xử lý các khiếu nại và báo cáo liên quan đến bảo vệ thông tin cá nhân;
(3) tổ chức đánh giá các ứng dụng, v.v. về bảo vệ thông tin cá nhân và công bố kết quả của các đánh giá đó;
(4) điều tra và xử lý các hoạt động xử lý thông tin cá nhân bất hợp pháp; và
(5) các nhiệm vụ khác theo quy định của pháp luật và các quy định hành chính.
Điều 62 Cục không gian mạng quốc gia sẽ phối hợp các bộ phận liên quan để thúc đẩy bảo vệ thông tin cá nhân thông qua các nỗ lực sau đây theo quy định của Luật này:
(1) xây dựng các quy tắc và tiêu chuẩn cụ thể để bảo vệ thông tin cá nhân;
(2) phát triển các quy tắc và tiêu chuẩn bảo vệ thông tin cá nhân đặc biệt cho các bộ xử lý thông tin cá nhân nhỏ, xử lý thông tin cá nhân nhạy cảm, các công nghệ và ứng dụng mới như nhận dạng khuôn mặt và trí tuệ nhân tạo;
(3) hỗ trợ nghiên cứu và phát triển, và thúc đẩy việc áp dụng công nghệ xác thực danh tính điện tử an toàn và tiện lợi, và cải tiến các dịch vụ công để xác thực danh tính mạng;
(4) thúc đẩy sự phát triển của hệ thống dịch vụ bảo vệ thông tin cá nhân với sự tham gia của các thành phần xã hội khác nhau và hỗ trợ các tổ chức liên quan trong việc cung cấp các dịch vụ đánh giá và chứng nhận bảo vệ thông tin cá nhân; và
(5) cải thiện cơ chế khiếu nại và báo cáo liên quan đến bảo vệ thông tin cá nhân.
Điều 63 Một bộ phận có nhiệm vụ bảo vệ thông tin cá nhân khi thực hiện các nhiệm vụ liên quan có thể thực hiện các biện pháp sau:
(1) thẩm vấn các bên liên quan và điều tra các tình huống liên quan đến hoạt động xử lý thông tin cá nhân;
(2) tư vấn và nhân bản các hợp đồng, hồ sơ, sổ sách tài khoản và các tài liệu liên quan khác của các bên liên quan đến hoạt động xử lý thông tin cá nhân;
(3) tiến hành kiểm tra tại chỗ, và điều tra các hoạt động xử lý thông tin cá nhân bất hợp pháp bị nghi ngờ; và
(4) kiểm tra thiết bị và vật phẩm liên quan đến hoạt động xử lý thông tin cá nhân; niêm phong hoặc thu giữ các thiết bị, vật phẩm liên quan đến hoạt động xử lý thông tin cá nhân bất hợp pháp được chứng minh bằng chứng cứ sau khi báo cáo bằng văn bản và được sự chấp thuận của người phụ trách chính của bộ phận có nhiệm vụ bảo vệ thông tin cá nhân.
Khi các bộ phận có nhiệm vụ bảo vệ thông tin cá nhân thực hiện nhiệm vụ của mình theo quy định của pháp luật, các bên liên quan sẽ hợp tác và hỗ trợ, không từ chối hoặc cản trở họ.
Điều 64 Trường hợp bộ phận có nhiệm vụ bảo vệ thông tin cá nhân khi thực hiện nhiệm vụ nhận thấy rủi ro tương đối cao trong hoạt động xử lý thông tin cá nhân hoặc sự cố an toàn thông tin cá nhân xảy ra, bộ phận có thể tổ chức phỏng vấn người đại diện theo pháp luật hoặc người phụ trách chính. của bên xử lý thông tin cá nhân theo thẩm quyền và thủ tục được cung cấp hoặc yêu cầu bên xử lý ủy thác cho một tổ chức chuyên nghiệp thực hiện đánh giá tính tuân thủ đối với các hoạt động xử lý thông tin cá nhân. Bên xử lý thông tin cá nhân phải áp dụng các biện pháp để cải chính và loại bỏ các rủi ro tiềm ẩn theo yêu cầu.
Trường hợp phòng có nhiệm vụ bảo vệ thông tin cá nhân trong quá trình thi hành công vụ phát hiện có hành vi xử lý thông tin cá nhân trái pháp luật có thể liên quan đến tội phạm thì sở phải kịp thời chuyển vụ việc cho cơ quan công an theo quy định của pháp luật.
Điều 65 Mọi tổ chức, cá nhân có quyền khiếu nại và báo cáo với bộ phận có nhiệm vụ bảo vệ thông tin cá nhân về việc xử lý thông tin cá nhân bất hợp pháp. Bộ phận tiếp nhận đơn khiếu nại hoặc báo cáo có trách nhiệm xử lý kịp thời theo quy định của pháp luật và thông báo kết quả cho người khiếu nại hoặc người cung cấp thông tin.
Các bộ phận có nhiệm vụ bảo vệ thông tin cá nhân phải công bố thông tin liên hệ của mình để tiếp nhận các khiếu nại và báo cáo.
Chương VII Trách nhiệm pháp lý
Điều 66 Trường hợp thông tin cá nhân được xử lý vi phạm quy định của Luật này hoặc không thực hiện nghĩa vụ bảo vệ thông tin cá nhân theo quy định của Luật này, thì các bộ phận có nhiệm vụ bảo vệ thông tin cá nhân sẽ ra lệnh cho người vi phạm sửa chữa, cảnh cáo, tịch thu số bất hợp pháp. thu lợi và ra lệnh đình chỉ hoặc chấm dứt cung cấp dịch vụ bởi các ứng dụng xử lý thông tin cá nhân một cách bất hợp pháp; nếu người vi phạm từ chối sửa chữa, phạt tiền không quá một triệu NDT sẽ bị phạt; và những người chịu trách nhiệm trực tiếp và những người chịu trách nhiệm trực tiếp khác mỗi người sẽ bị phạt không dưới 10,000 nhân dân tệ và 100,000 nhân dân tệ.
Trong trường hợp vi phạm pháp luật quy định tại khoản trên và tình tiết nghiêm trọng, các sở có nhiệm vụ bảo vệ thông tin cá nhân cấp tỉnh trở lên sẽ ra lệnh cho người vi phạm sửa chữa, tịch thu số lợi bất hợp pháp, phạt tiền không quá hơn 50 triệu RMB nhân dân tệ hoặc không quá 100,000% doanh thu của năm trước; cũng có thể ra lệnh đình chỉ các hoạt động kinh doanh có liên quan, hoặc ra lệnh đình chỉ mọi hoạt động kinh doanh để đại tu, và thông báo cho cơ quan có thẩm quyền để thu hồi giấy phép kinh doanh hoặc giấy phép có liên quan; sẽ phạt tiền không dưới 1 nhân dân tệ nhưng không quá XNUMX triệu nhân dân tệ đối với mỗi người chịu trách nhiệm trực tiếp và những người chịu trách nhiệm trực tiếp khác và có thể quyết định cấm những người nêu trên làm giám đốc, giám sát, cấp cao. các nhà quản lý, hoặc những người phụ trách các công ty có liên quan trong một khoảng thời gian cụ thể.
Điều 67 Mọi vi phạm các quy định của Luật này sẽ được ghi vào hồ sơ tín dụng có liên quan và được công bố theo các quy định của pháp luật và các quy định hành chính có liên quan.
Điều 68 Trong trường hợp cơ quan nhà nước nào không thực hiện nghĩa vụ bảo vệ thông tin cá nhân theo quy định của Luật này thì cơ quan cấp trên hoặc các bộ phận có nhiệm vụ bảo vệ thông tin cá nhân phải ra lệnh chỉnh sửa, xử lý kỷ luật người chịu trách nhiệm trực tiếp và người chịu trách nhiệm trực tiếp khác theo quy định của pháp luật.
Trường hợp nhân viên của phòng có nhiệm vụ bảo vệ thông tin cá nhân chểnh mảng nhiệm vụ, lạm quyền, thiên vị mà không cấu thành tội phạm thì nhân viên đó sẽ bị xử phạt theo quy định của pháp luật.
Điều 69 Trường hợp bên xử lý thông tin cá nhân xâm phạm quyền, lợi ích đối với thông tin cá nhân do bất kỳ hoạt động xử lý thông tin cá nhân nào mà không chứng minh được bên xử lý không có lỗi thì bên xử lý phải chịu trách nhiệm bồi thường thiệt hại và các trách nhiệm pháp lý khác.
Trách nhiệm bồi thường thiệt hại quy định tại khoản trên sẽ được xác định dựa trên những thiệt hại mà cá nhân phải gánh chịu và lợi ích thu được từ người xử lý thông tin cá nhân bị vi phạm; và trường hợp khó xác định thiệt hại nói trên hoặc lợi ích thì căn cứ vào tình hình thực tế để xác định mức thiệt hại.
Điều 70 Trường hợp người xử lý thông tin cá nhân xử lý thông tin cá nhân vi phạm quy định của Luật này và xâm phạm quyền, lợi ích của nhiều cá nhân thì Viện kiểm sát nhân dân, tổ chức tiêu dùng theo quy định của pháp luật và tổ chức được Cục không gian mạng quốc gia chỉ định có quyền nộp đơn khởi kiện ra toà án nhân dân theo quy định của pháp luật.
Điều 71 Mọi hành vi vi phạm Luật này mà cấu thành tội vi phạm quản lý công an nhân dân đều bị xử lý vi phạm hành chính công an theo quy định của pháp luật. Nếu hành vi vi phạm có cấu thành tội phạm thì người vi phạm phải chịu trách nhiệm hình sự theo quy định của pháp luật.
Chương VIII Điều khoản bổ sung
Điều 72 Luật này không được áp dụng khi một thể nhân xử lý thông tin cá nhân cho các công việc cá nhân hoặc gia đình.
Trường hợp các luật khác quy định việc xử lý thông tin cá nhân trong hoạt động quản lý thống kê, lưu trữ do chính quyền nhân dân các cấp và các cơ quan có liên quan tổ chức và tiến hành thì các quy định của luật đó sẽ được áp dụng.
Điều 73 Đối với mục đích của Luật này, các thuật ngữ sau đây sẽ có nghĩa sau:
(1) "Người xử lý thông tin cá nhân" là tổ chức hoặc cá nhân tự xác định mục đích và phương tiện xử lý thông tin cá nhân.
(2) "ra quyết định tự động" đề cập đến các hoạt động tự động phân tích và đánh giá các hành vi, sở thích cá nhân hoặc tình trạng kinh tế, sức khỏe và tín dụng, cùng những hoạt động khác, thông qua các chương trình máy tính và đưa ra quyết định.
(3) "khử nhận dạng" đề cập đến việc xử lý thông tin cá nhân để không thể xác định thể nhân cụ thể trong trường hợp không có sự hỗ trợ của thông tin bổ sung.
(4) "ẩn danh" đề cập đến quá trình xử lý thông tin cá nhân để không thể xác định thể nhân cụ thể và không thể khôi phục.
Điều 74 Luật này có hiệu lực thi hành kể từ ngày 1 tháng 2021 năm XNUMX.

Bản dịch tiếng Anh này đến từ Trang web Chính thức của Đại hội Đại biểu Nhân dân Toàn quốc CHND Trung Hoa. Trong tương lai gần, một phiên bản tiếng Anh chính xác hơn do chúng tôi dịch sẽ có sẵn trên Cổng thông tin Luật pháp Trung Quốc.