Persondata over grenser, Kina
Hvert krav i temaet som en rad, med bestemmelsen, fristen og tilsynet i denne jurisdiksjonen.
Spørsmålet siden svarer på
Vi flytter personopplysninger mellom EU, USA og Kina, hvilket rettslig grunnlag, hvilken vurdering og hvilken melding kreves i hver jurisdiksjon?
Kravrader
- Rettslig grunnlag for overføringen
Personal Information Protection Law
art. 38 och 39
Utførsel krever en av tre veier: sikkerhetsvurdering hos CAC, sertifisering eller den kinesiske standardkontrakten, samt særskilt samtykke.
- Frist:
- Før overføringen starter
- Sanksjon:
- Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
- Vurdering før behandlingen starter
Personal Information Protection Law
art. 55 och 56
Konsekvensvurdering kreves blant annet ved utførsel, sensitive opplysninger og automatiserte avgjørelser, og dokumentet lagres i tre år.
- Frist:
- Før overføringen starter
- Sanksjon:
- Pålegg om retting, advarsel, stans av tjenesten og gebyr
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
- Informasjon og samtykke
Personal Information Protection Law
art. 14, 17 och 39
Samtykke er hovedregelen, og særskilt samtykke kreves ved utførsel, sensitive opplysninger og deling med tredjepart.
- Frist:
- Løpende, så lenge behandlingen pågår
- Sanksjon:
- Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
- Den enkeltes rettigheter
Personal Information Protection Law
art. 44 till 50
Rett til innsyn, til å bestemme, begrense, få kopi, rette, slette og få en forklaring av behandlingsreglene.
- Frist:
- Uten opphold, ingen fast frist i lovteksten
- Sanksjon:
- Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
- Brudd på personopplysningssikkerheten
Personal Information Protection Law
art. 57
Tiltak iverksettes umiddelbart, og myndighet og enkeltpersoner varsles. Varsel til enkeltpersoner kan utelates når tiltakene hindrer skade.
- Frist:
- Umiddelbart, med utfyllende frister i nettdataforordningen
- Sanksjon:
- Pålegg om retting, advarsel, stans av tjenesten og gebyr
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
- Tilsyn og sanksjon
Personal Information Protection Law
art. 66
Myndigheten kan pålegge retting, trekke tillatelser og ilegge gebyr, og ansvarlige personer kan holdes personlig ansvarlige.
- Frist:
- Ingen frist angitt
- Sanksjon:
- Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
Koblinger
Kilder og gjennomgang
Registerversjon crossover-v1.0.0 · Lest 2026-08-22
Siden gjengir skreven rett med bestemmelse og offisiell kilde. Den er ikke juridisk rådgivning i en enkeltsak.
Neste steg
Tre veier inn hvis dere vil bruke registeret i eget arbeid.
Start med oppgaven din
Advokat, tvist
Finn støtte i en avgjørelse
Søk i veiledende dommer, se hva som er rettskraftig og følg endringer i rettstilstanden.
Internadvokat, transaksjon
Kartlegg regelverket i handelen
Gå fra tema til rettsakt og videre til artikkelen som bærer plikten.
Etterlevelse
Vurder risikoen i en behandling
Risikoklassifisering per rettsområde, med kildene bak hvert poeng.