【中国】全人代常務委、中国個人情報保護法を制定。11月1日施行。EUのGDPRと類似の内容

　中国の全国人民代表大会常務委員会は8月20日、中国初の個人情報保護法「中華人民共和国個人情報保護法」を可決。11月1日に施行されることが決まった。同法の成立に向けては2回の見直しが入っており、3回目でようやく成立した。最終条文の全文は未公開。

　今回の法律は、EU一般データ保護規則（GDPR）に内容が似ており、中国国民の個人情報を扱う機関や個人には、データ収集を最小限に抑えるとともに、事前に同意を取得することを義務付けている。

　具体的には、個人からの情報取得に関しては、個人情報の取得を拒否する選択肢か、個人の特性を対象としない選択肢を用意しなければならない。また、バイオメトリクス、医療健康、金融口座、住所、行動履歴等のセンシティブな個人情報は、個別の同意を得なければならない。

　違反事業者に対しては、当局はサービス提供の停止または終了を命じることができる。

【参照ページ】权威快报丨个人信息保护法来了

株式会社ニューラル サステナビリティ研究所