상하이방

법인 정보는 해석의 여지는 있으나 일반적으로 공개된 정보라 개인정보라 취급되지 않으며 아주 특수한 경우 말고는 개인정보보호법에 해당하지 않는다.

적용대상은 기관이나 개인이 중국에서 개인정보를 처리하는 모든 경우이며 국외(중국 경외)에서는 중국인 개인정보를 처리할 경우 상품 또는 서비스를 제공하는 목적으로 제한한다.

개인정보의 처리 프로세스는 수집 → 보관 → 이용 → 이전/전송 → 공개 → 삭제 순이다.

•수집: 필수/선택 개인정보 항목을 구분하여 동의를 받아야 하고 개인정보 수집을 동의하지 않아도 기본 기능 서비스를 거부해서는 안된다. 제3자에게 개인정보를 제공할 경우 제3자의 신분, 연락처, 처리 목적, 처리 방식 및 개인정보 유형을 고지해야 한다. 만14세 미만의 미성년자의 개인정보를 처리시 부모 또는 기타 보호자에게 동의를 받아야 한다.

•보관: 보관기간을 설정하고 보관 기간에 대한 안정성을 확보해야 하며 보관은 국내(중국 경내)에 하고 국외(중국 경외)에 반출될 경우 안전평가를 받아야 한다. 

•이용: 이용 규칙을 공개하고 목적, 방식, 범위를 명시한다. 위탁이나 제3자 제공 시 위탁 회사나 제3자 회사의 홍보, 판매, 서비스 등의 항목에 대해 명시하며 수탁자는 개인정보 처리 행위에 대해 감독을 실시한다.

•이전/전송: 개인 동의 후 별도로 고지하며 민감 정보에 대해서는 암호화 처리하여 이전/전송하고 해외 전송일 경우 영향평가를 받아야 하고 국가간 표준 계약을 체결을 통해 가능하다.

•공개: 공개는 원칙적으로 불가능하며 합법적 범위 내에서 개인의 동의 취득 후 가능하다.

•삭제: 사용목적이 완료되었거나, 개인의 요청 시, 제품 혹은 서비스가 종료 시, 불법 행위일 경우 즉시 삭제한다.

개인정보 법적 책임은 행정, 민사, 형사적 책임을 통해 다른 IT법에 비해 엄격하다.