中国个人信息保护法 Copilot

《个人信息保护法》是中国通用的个人信息保护法律，2021年8月20日通过，2021年11月1日施行，由国家网信部门统筹协调、各部门依职责监管，境外针对境内自然人提供服务或分析其行为的同样适用（第3条）。来源：官方文本（网信办转载中国人大网）， https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm （核查于2026年10月22日）。

帮助您解读数据类别、适用同意与单独同意规则、按第38条与《促进和规范数据跨境流动规定》做出境分析、起草告知与影响评估及泄露通知、响应个人权利请求。以中文或英文提供咨询性文档支持，不是律师事务所，也不构成法律意见。中国框架的专属知识模块将随下一个产品版本发布；今天即可用中文获得 PIPL 问题的回答。

第38条列出条件：网信办组织的安全评估、专业机构个人信息保护认证、与境外接收方订立网信办标准合同，或法律、行政法规、网信办规定的其他条件，另有国际条约路径。《促进和规范数据跨境流动规定》（国家互联网信息办公室令第16号，2024年3月22日施行）设定量化门槛：关键信息基础设施运营者向境外提供个人信息或重要数据、非关键信息基础设施运营者向境外提供重要数据，以及累计向境外提供100万人以上个人信息（不含敏感）或1万人以上敏感个人信息的，须申报安全评估；10万至不满100万人（不含敏感）或不满1万人敏感个人信息的，应订立标准合同或通过认证；不满10万人（不含敏感，仅限非关键信息基础设施运营者）、订立履行合同所必需、跨境人力资源管理、紧急情况等情形免予申报。来源： https://www.cac.gov.cn/2024-03/22/c_1712776611775634.htm （核查于2026年10月22日）。

第66条：拒不改正的，最高可处100万元罚款；情节严重的，没收违法所得并最高可处5000万元或上一年度营业额5%的罚款，可责令暂停业务、吊销许可或营业执照，直接负责的主管人员最高可处100万元罚款并可禁业。

三者构成一个体系：网络安全法（修订版，2026年1月1日施行）规定网络运营者与等级保护义务；数据安全法规定数据管理与重要数据制度；PIPL 是其中的个人信息保护法律。多数中国合规项目需要三者并行，出境另加数据出境路径。整体图景见 /regions/china。