Kinas lagstiftare, den nationella folkkongressens ständiga kommitté, utarbetar en lag för skydd av personlig information, och utkastet publicerades den 12 oktober 2020. Från och med nu har utkastet inte röstats om.

De viktigaste punkterna i denna lag är följande:

1. Denna lag är inte bara tillämplig på någon enhet eller individs behandling av personlig information om fysiska personer i Kina, utan också för särskilda aktiviteter för behandling av personlig information om fysiska personer i Kina utanför Kina. (Artikel 1)

2.Känslig personlig information är särskilt skyddad. Denna information inkluderar: ras, etnicitet, religion, personliga biologiska egenskaper, medicinsk hälsa, finansiella konton, personliga vistelser. (Artikel 29)

Informationsbehandlare kan endast behandla känslig personlig information under följande förhållanden: (1) De måste använda informationen under vissa omständigheter; (2) De har fått specifikt samtycke från de personer som är inblandade i informationen. (Artikel 29, Artikel 30)

3.Om informationsbehandlaren behöver tillhandahålla personlig information utanför Kina ska den erhålla godkännande från tillsynsmyndigheten. (Artikel 38)

Vid internationell rättslig hjälp, om informationsbehandlare behöver tillhandahålla personlig information utanför Kina, bör de få godkännande från relevanta myndigheter. (Artikel 41)

4.När den personuppgifter som behandlas av informationsbehandlaren når en viss mängd bör den utse en viss person som den person som ansvarar för skyddet av personlig information. Den ansvariga kommer att övervaka sina personuppgiftsbehandlingar och skyddsåtgärder. (Artikel 51)

5.Om informationsbehandlaren bryter mot denna lag kommer inte bara den olagliga inkomsten att konfiskeras utan också en böter på mindre än 50 miljoner yuan eller mindre än 5% av föregående års omsättning. (Artikel 62) Detta borde vara det högsta böterna i alla kinesiska lagar hittills.