中国：数据保护与人工智能治理

法律文本

Personal Information Protection Law (PIPL)

生效日期

2021-11-01

监管机构

CAC

处罚

50M RMB ou 5% CA

主要义务

• Consentement
• Localisation
• Évaluation transferts
• DPO grande échelle

来源

http://www.npc.gov.cn/

主要义务与处罚按来源原文引用，未作翻译。

这三项属性决定了智能体在本法域中的决策结果。它们均已建模、注明来源并标注日期。

跨境传输制度

受限

数据出境受限：须为获得认可的目的地；目的地未获认可时，须有明确的传输机制。

强制本地化

是

自动化决策相关权利

是

核实于

2026-08-14

相同的操作，置于本法域的情境之中。这些回应是在页面生成时由引擎实时得出的，所调用的正是 API 使用的同一个函数。

• 读取一份内部合同

  低风险操作

  允许

• 将客户档案发送至US_FED

  该传输须有传输机制

  需人工确认

• 对一份求职申请作出裁定

  须由人工作出的决策

  拒绝

决策为咨询性质。StructureClerk 负责决定，贵方基础设施负责执行。

框架

Interim Measures GenAI + Algorithm Rules

状态

enacted

日期

2023-08-15

要点

• Enregistrement
• Filtrage contenu
• Évaluation sécurité

框架

CSL + DSL + MLPS 2.0

要点

• Classification
• Localisation données importantes
• CII protection

• 阿塞拜疆
• 澳大利亚
• 菲律宾
• 格鲁吉亚
• 哈萨克斯坦
• 韩国
• 柬埔寨
• 老挝

全部法域