上海物来喜電子商務有限公司

【中国D04】 中国の個人情報保護法PIPLと、ホームページへの対処法2024.06.21

 

 

 1. 中国の個人情報保護法（PIPL）

①今回は、中国の個人情報保護法（PIPL）に準拠しつつ、
企業がホームページを効果的に活用するためのガイドを提供する。

 

 

②企業が顧客との信頼関係を築くための具体的なステップを示す。

　　　　　　　　・法律の理解と適用
　　　　　　　　・本人の権利の尊重
　　　　　　　　・セキュリティ対策の強化
　　　　　　　　・ユーザー教育の重要性

 

 

 

 2. 中国の個人情報保護法（Personal Information Protection Law, PIPL）

①2021年11月1日、中国では歴史的な一歩が踏み出された。

それは、中国での個人情報の保護を包括的に規定する
初めての法律、個人情報保護法（PIPL）が施行されたこと。

この法律は、個人情報の取り扱いに関して厳格な規制を設け、
個人のプライバシーとデータの安全を保護することを目的としている。

 

 

②PIPLの適用範囲は、中国国内で個人情報を取り扱う活動に
適用されるだけでなく、特定の条件下では「中国国外の活動」
にも適用される。

これは、グローバル化が進む現代社会において、
国境を越えたデータの流れを考慮したものである。

 

【規定❶】 個人情報の定義に関しては、識別可能な自然人
に関する情報とされており、匿名化された情報は含まれない。

これにより、以下が明確にされている。
「個人を特定できる情報がどのように扱われるべきか」

 

【規定❷】センシティブな個人情報に関しては、
特定の情報は「センシティブな個人情報」として
分類され、より厳しい取り扱いが求められる。

これには、健康情報や、金融情報などが含まれ、
企業はこれらの情報を取り扱う際には特に注意が必要である。

 

【規定❸】同意の要件では、個人情報を取り扱う際には
「本人の同意」が必要であり、取り扱い目的や方法に変更が
あった場合は、再度同意を得る必要がある。

これにより、個人は以下をコントロールできるようになる。
「自分の情報がどのように使われるか」

 

【規定❹】本人の権利については、個人は、
自分の個人情報に関する一定の権利を有している。

これには、情報の訂正や、削除の要求、
情報の取り扱いに異議を唱える権利などが含まれる。

 

【規定❺】個人情報責任者の設置は、
一定の条件を満たす組織に義務付けられている。

これにより、以下が明確にされ、適切な管理が行われることが
期待される。
「組織内で個人情報の取り扱いに責任を持つ者」

 

【規定❻】個人情報の越境移転に関しては、中国国外への
個人情報の移転には特別な要件が設けられている。

これは、国外の組織が中国国民の個人情報を取り扱う際に、
中国の法律に準拠することを保証するためである。

 

 

③PIPLは、中国におけるデータ保護の基本法として、企業や
組織が個人情報を取り扱う際の行動指針を提供している。

この法律は、個人の権利保護に重点を置きつつ、
企業が個人情報を取り扱う際のルールを定めている。
                               ↓
中国日系企業や中国BtoB企業が「ホームページ」を通じて、
個人情報を取り扱う際には、PIPLの規定に従う必要がある。

 

 

 

 3. PIPLの主要なポイント

①中国の個人情報保護法（PIPL）の理解と適用

中国のビジネス環境は、個人情報の取り扱いに関しては、
2021年11月1日に施行された「個人情報保護法（PIPL）」
が重要な役割を果たす。

 

この法律は、EUの「一般データ保護規則（GDPR）」に影響を
受けつつも「中国独自の要素」を含んでおり、中国でビジネス
を行う日系企業にとっては、避けて通れない課題となっている。

 

 

②PIPLの主要なポイント

【ポイント❶】適法な取り扱い

企業は、PIPLで定められた適法性の根拠のいずれかに
該当する場合にのみ、個人情報を取り扱うことができる。

これには「本人同意」「契約の履行」「法定義務の履行」など
が含まれ、企業はこれらの条件を満たしていることを確認し、
適切な手続きを踏む必要がある。

 

 

【ポイント❷】本人への情報提供

企業は、個人情報を取り扱う前に、取り扱いの目的や方法、
種類、保管期間などを明確に本人に通知する必要がある。

これにより、透明性が保たれ、個人は以下を理解できる。
「自分の情報がどのように使われるか」

 

 

【ポイント❸】委託先の管理

個人情報の取り扱いを委託する場合、委託先との間で処理目的、
期限、方法、保護措置などについて合意し、監督責任を負う。

これにより、委託先がPIPLに準拠して、
個人情報を適切に管理することが保証される。

 

 

【ポイント❹】越境移転

中国国内で収集した個人情報を国外に移転する場合、
「本人の同意」を得る必要があり、国家の安全評価や、
標準契約の締結などの措置を講じる必要がある。
                               ↓
これは、国外の組織が中国国民の個人情報を取り扱う際に、
中国の法律に準拠することを保証するための措置である。

 

 

【ポイント❺】本人の権利

①本人は、個人情報に関する知る権利や、
閲覧権、複製権、撤回権などの権利を持っている。

これにより、個人は以下ができる。
「自分の情報に対するコントロールを強化すること」

 

②個人は自分の情報に関して、いつでも以下が可能である。

     ・アクセスを要求すること
     ・誤りがあれば訂正を求めること
     ・不要な情報の削除や処理の制限を要求すること

 

③データのポータビリティに関する権利も保証されており、
個人は自分の情報を他のサービスプロバイダーに移転できる。

 

 

【ポイント❻】違反行為に対する罰則

違反した場合、最大で5,000万元、
または前年度売上の5%の罰金が科される可能性がある。

これにより、企業は個人情報の取り扱いに関して、
厳格な態度を取ることが求められる。

 

 

③中国でWebプロモーションを行う際にはPIPLの規定に従い、
個人情報の取り扱いに関して細心の注意を払う必要がある。

BtoB企業としての「ホームページ」の運営管理においても、
これらの法律を遵守することが不可欠である。
                       ↓
個人情報の保護は「企業の信頼性」と「ブランドイメージ」
を高めるためにも重要な要素となっている。

 

 

 

 3. 中国BtoB企業のための個人情報保護法（PIPL）対応ガイド

①中国でビジネスを展開する日系企業にとって、
個人情報の適切な管理は、法的義務だけでなく、
顧客信頼の構築にも直結する重要な要素である。

2021年11月1日に施行された個人情報保護法（PIPL）は、
中国BtoB企業が直面する最大の課題の一つとなっている。

 

 

②PIPLに準拠するための具体的な対策を解説する。

【対策❶】プライバシーポリシーの整備

①以下は、PIPL遵守の第一歩である。
  ・ホームページにプライバシーポリシーを掲載する
  ・個人情報の取り扱いに関する情報を透明にする

 

②プライバシーポリシーには、以下を明記し、訪問者が、
容易に理解できる言葉で説明する必要がある。

      　　　      ・個人情報の収集目的
   　　　         ・利用方法
         　　　   ・第三者への提供の有無
         　　　   ・保管期間 など

 

 

【対策❷】本人同意の取得

個人情報を取り扱う前には、本人の明示的な同意が必要である。
                         ↓
特に、センシティブな情報を取り扱う場合や、マーケティング目的
での利用時には、より慎重な「同意の取得」が求められる。

同意のプロセスは透明で理解しやすいものでなければならない。

 

 

【対策❸】セキュリティ対策の強化

データ漏洩、改ざん、紛失を防ぐためのセキュリティ対策を
実施することは、企業の信頼性を保つ上で不可欠である。
　　　　　　　　　　　　　　　　↓
暗号化、アクセス制御、定期的なセキュリティ監査など、
多層的なセキュリティ体制を整えることが重要である。

 

 

【対策❹】データ保護責任者（DPO）の選任

一定量以上の個人情報を取り扱う企業は、データ保護責任者
（DPO）を選任することが義務付けられている。
                         ↓
DPOは、以下のように多岐にわたる役割を担う。

          ・個人情報の保護に関するポリシーの策定と実施
          ・社内外への教育・啓発活動
          ・監督当局との連絡窓口 など

 

 

【対策❺】ホームページでの活用法

ホームページは、
顧客とのコミュニケーションの窓口として、重要な役割を果たす。
                             ↓
プライバシーポリシー掲載の他に、以下が信頼関係構築に繋がる。
「顧客からの問い合わせに迅速かつ適切に対応する体制を整えること」

 

 

 

 4. PIPLに準拠しつつホームページを活用する方法

PIPLに準拠しつつ、ホームページを効果的に活用するための方法は、以下。

                  ・情報提供の強化
                  ・同意管理の最適化
                  ・ユーザー教育

 

【活用方法❶】 情報提供の強化

ユーザーに対して、個人情報の取り扱いに関する詳細な情報を
提供することは、透明性を高め、信頼を築く上で重要である。
　　　　　　　　　　　　　　　　↓
プライバシーポリシーや個人情報の取り扱いには、以下を明記し、
ユーザーが容易に理解できる文章作成が求められる。

                  ・収集する個人情報の種類
                  ・利用目的
                  ・第三者への提供の有無
                  ・保管期間など

 

 

【活用方法❷】同意管理の最適化

ユーザーが自分の「同意を容易に撤回できる」ようなユーザー
インターフェース（UI）を設計することは、ユーザーの権利を
尊重し、信頼関係を築くために不可欠である。

同意のプロセスは、
透明で直感的に操作できるものでなければならない。

 

 

【活用方法❸】ユーザー教育

①「個人情報保護に関する意識」を高めるためのコンテンツを
提供することで、ユーザーが自分のデータを守るための知識を
深めることができる。

教育コンテンツは、以下を含むべき。

      ・個人情報の重要性
      ・PIPLに基づくユーザーの権利についての情報

 

 

②これには、以下についてのガイドラインが含まれる。

      ・データ保護の基本原則
      ・個人情報の適切な管理方法
      ・ユーザーが自分の情報をどのように保護できるか

また、ユーザーが自分の権利を行使する際の手順や、問題が
発生した場合の対応方法についても教育することが重要である。

 

 

 5. まとめ

① 中国日系企業は、これらの方法を通じて、PIPLの要件を
満たしつつ「自社ホームページを顧客との信頼関係」を築く
ためのプラットフォームとして活用することができます。

 

 

②中国市場での成功は「法律への適応能力」に大きく
依存しており、PIPLへの対応は、その中心的な要素です。

「PIPLに準拠した自社ホームページ」を通じて、
顧客とのコミュニケーションを強化することで、企業は、
法的な義務を超えた価値を提供することができます。

 

 

③法律は時間や状況とともに、内容が変わります。

本コンテンツは、中国でのホームページ制作や、広告活動に
関わる皆様の理解を深め、実務に役立つ「参考情報」になります。
                 　　 ↓
法律に違反せずにホームページ制作や、広告展開をするために、
専門家による法的なアドバイスを受けることをお勧めします。

もし正確な情報や、更に詳しい情報、支援が必要であれば、
顧問弁護士など専門の法律顧問に相談することをお勧めします。

 

 

（参考）透明性と説明責任について詳しく知りたい方はこちら⤴

 

 

 

本ホームページの収録内容はすべて当社に著作権があります。
無断転載・複製は、固くお断りいたします。
以下の場合には、お気軽にお問い合わせください。
サービス内容 / 機能の実現性 / お⾒積もり