Datareglerna för Shenzhens särskilda ekonomiska zon offentliggjordes den 6 juli 2021 och trädde i kraft den 1 januari 2022.
Det finns totalt 100 artiklar. Föreskrifterna syftar till att reglera databehandlingsaktiviteter och påskynda konstruktionen av den digitala ekonomin, det digitala samhället och den digitala regeringen.
Fysiska personer ska åtnjuta personlighetsrättigheter och intressen framför personuppgifter enligt lagar, administrativa föreskrifter och förordningar. Behandlingen av personuppgifter ska ha ett tydligt och rimligt syfte och följa principerna om minsta nödvändighet och rimlig varaktighet.
När det gäller behandling av biometriska uppgifter ska behandlingen av andra icke-biometriska uppgifter tillhandahållas som alternativ lösning med uttryckligt samtycke från den berörda fysiska personen, utom när de biometriska uppgifterna är nödvändiga för behandling av personuppgifter och inte kan ersättas med andra personlig information.
Behandling av personuppgifter för ungdomar under 14 år ska omfattas av relevanta bestämmelser om behandling av känsliga personuppgifter, och databehandlare ska inhämta uttryckligt samtycke från sina vårdnadshavare före behandlingen. Vid behandling av personuppgifter om vuxna utan eller med begränsad civil uppförandeförmåga ska databehandlare inhämta uttryckligt medgivande från sina vårdnadshavare före behandlingen.
Om behandling av uppgifter i strid med förordningarna skadar nationella eller allmänna intressen, kan de organisationer som föreskrivs i lagar och förordningar inleda tvister av allmänt intresse i enlighet med lag. Om en organisation som föreskrivs i lagar och förordningar inleder tvister av allmänt intresse, kan folkets prokuratorium stödja sådana tvister om den anser det nödvändigt.