法律术语 · #pipl
PIPL(个人信息保护法)
简短定义
中国的隐私法规(2021年)——一部类似GDPR的法律,对跨境数据传输有更严格的规定。
PIPL是中国对个人数据保护规则的全面改革。它模仿了GDPR的基本结构(合法依据、数据主体权利、数据保护官),但增加了针对中国的要求——包括跨境数据传输的国家安全审查,以及对个人数据可发送到的司法管辖区的限制。PIPL具有域外效力:任何处理中国大陆居民个人数据的服务都在范围内。
对于离岸主机托管,PIPL与从中国大陆以外服务中国用户的运营商最相关。合规通常需要在中国指定代表,以及数据流的文档。大多数离岸主机商的目标客户位于非中国司法管辖区,PIPL不适用。