Persondata over grenser — Kina
Hvert krav i temaet som en rad, med bestemmelsen, fristen og tilsynet i denne jurisdiksjonen.
Spørsmålet siden svarer på
Vi flytter personopplysninger mellom EU, USA og Kina, hvilket rettslig grunnlag, hvilken vurdering og hvilken melding kreves i hver jurisdiksjon?
Kravrader
- Rettslig grunnlag for overføringen
Personal Information Protection Law
art. 38 och 39
Utførsel krever en av tre veier: sikkerhetsvurdering hos CAC, sertifisering eller den kinesiske standardkontrakten, samt særskilt samtykke.
- Frist:
- Før overføringen starter
- Sanksjon:
- Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
- Vurdering før behandlingen starter
Personal Information Protection Law
art. 55 och 56
Konsekvensvurdering kreves blant annet ved utførsel, sensitive opplysninger og automatiserte avgjørelser, og dokumentet lagres i tre år.
- Frist:
- Før overføringen starter
- Sanksjon:
- Pålegg om retting, advarsel, stans av tjenesten og gebyr
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
- Informasjon og samtykke
Personal Information Protection Law
art. 14, 17 och 39
Samtykke er hovedregelen, og særskilt samtykke kreves ved utførsel, sensitive opplysninger og deling med tredjepart.
- Frist:
- Løpende, så lenge behandlingen pågår
- Sanksjon:
- Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
- Den enkeltes rettigheter
Personal Information Protection Law
art. 44 till 50
Rett til innsyn, til å bestemme, begrense, få kopi, rette, slette og få en forklaring av behandlingsreglene.
- Frist:
- Uten opphold, ingen fast frist i lovteksten
- Sanksjon:
- Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
- Brudd på personopplysningssikkerheten
Personal Information Protection Law
art. 57
Tiltak iverksettes umiddelbart, og myndighet og enkeltpersoner varsles. Varsel til enkeltpersoner kan utelates når tiltakene hindrer skade.
- Frist:
- Umiddelbart, med utfyllende frister i nettdataforordningen
- Sanksjon:
- Pålegg om retting, advarsel, stans av tjenesten og gebyr
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
- Tilsyn og sanksjon
Personal Information Protection Law
art. 66
Myndigheten kan pålegge retting, trekke tillatelser og ilegge gebyr, og ansvarlige personer kan holdes personlig ansvarlige.
- Frist:
- Ingen frist angitt
- Sanksjon:
- Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning
- Tilsyn:
- Cyberspace Administration of China
Lest 2026-08-22
Koblinger
Kilder og gjennomgang
Registerversjon crossover-v1.0.0 · Lest 2026-08-22
Siden gjengir skreven rett med bestemmelse og offisiell kilde. Den er ikke juridisk rådgivning i en enkeltsak.
Neste steg
Tre veier inn hvis dere vil bruke registeret i eget arbeid.
Start med oppgaven din
Litigation
Find support in a judgment
Search guiding decisions, see what became final and follow changes in the law.
In-house, deals
Map the rules in a transaction
Move from theme to act and on to the article that carries the duty.
Compliance
Assess the risk in a process
Risk scoring per legal area, with the sources behind every score.