要約：以下は中国のPIPL（個人情報保護法）の英訳を日本語にしたものです。2021年11月1日より施行されています。
第1章 総則
第1条 個人情報に係る権利利益を保護し、個人情報処理活動を規範化し、個人情報の合理的な利用を促進するため、憲法に基づき本法を制定する。
第2条 自然人の個人情報は法律の保護を受け、いかなる組織・個人も自然人の個人情報の権利利益を侵害してはならない。
中華人民共和国の領域外における中華人民共和国の領域内の自然人の個人情報の処理であって、次のいずれかに該当する場合にも本法を適用する。
（1）中国国内の自然人に製品またはサービスを提供することを目的とする場合
（2）中国国内の自然人の行動を分析・評価する場合
（3）法律・行政法規に定めるその他の場合
第4条 個人情報とは、電子的その他の方法で記録された、識別されたまたは識別されうる自然人に関する各種の情報をいい、匿名化処理された情報を含まない。
個人情報の処理には、個人情報の収集、保存、使用、加工、伝送、提供、公開、削除などを含む。
第5条 個人情報の処理は、適法・正当・必要および誠実信義の原則に従わなければならず、誤導・詐欺・強迫その他の方法で個人情報を処理してはならない。
第6条 個人情報の処理は、明確かつ合理的な目的を有し、処理の目的と直接関連し、個人の権利利益への影響が最も小さい方法を採らなければならない。
個人情報の収集は、処理の目的を達成するための最小限の範囲に限り、個人情報の過度の収集を行ってはならない。
第7条 個人情報の処理は、公開・透明の原則に従い、個人情報処理ルールを公開し、処理の目的・方法・範囲を明示しなければならない。
第8条 個人情報を処理する際は、個人情報の品質を確保し、個人情報の不正確・不完全により個人の権利利益に生じる不利益な影響を避けなければならない。
第9条 個人情報取扱者は、その個人情報処理活動について責任を負い、処理する個人情報の安全を確保するために必要な措置を講じなければならない。
第10条 いかなる組織・個人も、他人の個人情報を不法に収集・使用・加工・伝送してはならず、他人の個人情報を不法に売買・提供・公開してはならない。また、国家安全・公共の利益を害する個人情報処理活動を行ってはならない。
第11条 国は、個人情報保護制度を確立・整備し、個人情報の権利利益を侵害する行為を防止・処罰し、個人情報保護に関する宣伝・教育を強化し、政府・企業・関連する社会団体・公衆が共同で個人情報保護に参加する良好な環境の形成を促進する。
第12条 国は、個人情報保護に関する国際ルールの策定に積極的に参加し、個人情報保護の国際交流・協力を促進し、他国・地域・国際機関との個人情報保護ルール・標準の相互承認を促進する。
第2章 個人情報処理のルール
第1節 一般規定
第13条 個人情報取扱者は、次のいずれかの場合に限り個人情報を処理することができる。
（1）個人の同意を得た場合
（2）個人が当事者となる契約の締結・履行に必要な場合、または法に従って策定された労働規則・法に従って締結された集団契約に基づく人事管理の実施に必要な場合
（3）法定の職責または法定の義務を履行するために必要な場合
（4）突発的公衆衛生事案への対応、または緊急時に自然人の生命・健康・財産の安全を保護するために必要な場合
（5）公共の利益のためにニュース報道・世論監督などの行為を行い、合理的な範囲内で個人情報を処理する場合
（6）本法の規定に従い、合理的な範囲内で、個人が自ら公開した、または適法に公開された個人情報を処理する場合
（7）法律・行政法規に定めるその他の場合
本法の他の関連規定に従い、個人情報の処理には個人の同意を得なければならないが、前項第2号から第7号までの場合には個人の同意を要しない。
第14条 個人の同意に基づいて個人情報を処理する場合、当該同意は、十分な知得を前提として個人が任意かつ明確に行ったものでなければならない。法律・行政法規に、個人情報の処理につき個人の同意または書面による同意を得るべき旨の定めがある場合は、その定めによる。
個人情報の処理の目的・処理方法・処理する個人情報の種類が変更される場合は、改めて個人の同意を得なければならない。
第15条 個人の同意に基づいて個人情報を処理する場合、個人はその同意を撤回する権利を有する。個人情報取扱者は、同意を撤回する便利な方法を提供しなければならない。
個人の同意の撤回は、撤回前に個人の同意に基づいて行われた個人情報処理活動の効力に影響しない。
第16条 個人情報取扱者は、個人がその個人情報の処理に同意しないこと、または同意を撤回したことを理由に、製品・サービスの提供を拒否してはならない。ただし、個人情報の処理が製品・サービスの提供に必要な場合を除く。
第17条 個人情報取扱者は、個人情報を処理する前に、次の事項を目立つ方法で、明確かつ理解しやすい言葉で、真実・正確・完全に個人に告知しなければならない。
（1）個人情報取扱者の名称または氏名および連絡先
（2）個人情報の処理の目的・方法、処理する個人情報の種類、保存期間
（3）個人が本法に定める権利を行使する方法・手続
（4）法律・行政法規により告知すべきその他の事項
前項に定める事項に変更がある場合は、変更部分を個人に告知しなければならない。
個人情報取扱者が個人情報処理ルールを策定することにより第1項に定める事項を告知する場合、当該処理ルールは公開し、かつ閲覧・保存が容易なものでなければならない。
第18条 個人情報取扱者が個人情報を処理する場合であって、法律・行政法規に秘密に保つべき旨または告知を要しない旨の定めがあるときは、前条第1項に定める事項を個人に告知しないことができる。
自然人の生命・健康・財産の安全を保護するために緊急時に個人に告知することができない場合、個人情報取扱者は、緊急事態の解消後に速やかに告知しなければならない。
第19条 法律・行政法規に別段の定めがある場合を除き、個人情報の保存期間は、処理の目的を達成するために必要な最短の時間とする。
第20条 二以上の個人情報取扱者が共同で個人情報の処理の目的・方法を決定する場合、それぞれの権利・義務を取り決めなければならない。ただし、当該取り決めは、個人がいずれの個人情報取扱者に対しても本法に定める権利の行使を請求することを妨げない。
個人情報取扱者が共同で個人情報を処理し、個人情報の権利利益を侵害して損害を生じさせた場合は、法に従って連帯責任を負う。
第21条 個人情報取扱者が個人情報の処理を委託する場合、受託者と、処理の目的・期間・処理方法、個人情報の種類、保護措置、双方の権利・義務などを取り決め、受託者の個人情報処理活動を監督しなければならない。
受託者は、取り決めに従って個人情報を処理しなければならず、取り決めた処理の目的・方法を超えて個人情報を処理してはならない。委託契約が発効しない、無効となり、取り消され、または終了した場合、受託者は個人情報を個人情報取扱者に返還し、または削除しなければならず、保持してはならない。
受託者は、個人情報取扱者の同意なく、個人情報の処理を他者に再委託してはならない。
第22条 個人情報取扱者が合併・分割・解散・破産宣告その他の理由により個人情報を移転する必要がある場合は、受領者の名称または氏名および連絡先を個人に告知しなければならない。受領者は、引き続き個人情報取扱者としての義務を履行しなければならない。受領者が元の処理の目的・方法を変更する場合は、本法の規定に従って改めて個人の同意を得なければならない。
第23条 個人情報取扱者が、取り扱う個人情報を他の個人情報取扱者に提供する場合は、受領者の名称または氏名、連絡先、処理の目的・方法、個人情報の種類を個人に告知し、個人の同意を得なければならない。受領者は、上記の処理の目的・方法および個人情報の種類の範囲内で個人情報を処理しなければならない。受領者が元の処理の目的・方法を変更する場合は、本法の規定に従って改めて個人の同意を得なければならない。
第24条 個人情報取扱者が個人情報を用いて自動化された意思決定を行う場合、意思決定の透明性と結果の公平・公正を確保しなければならず、取引価格その他の取引条件において個人に不合理な差別的取扱いを行ってはならない。
自動化された意思決定の方法で個人に情報をプッシュし、商業的マーケティングを行う場合は、その個人の特性に合わせていない選択肢も提供し、または個人に拒否する便利な方法を提供しなければならない。
自動化された意思決定を通じて個人の権利利益に重大な影響を及ぼす決定を行う場合、個人は個人情報取扱者に説明を求める権利を有し、個人情報取扱者が自動化された意思決定のみによって決定を行うことを拒否する権利を有する。
第25条 個人情報取扱者は、個人の同意を得た場合を除き、取り扱う個人情報を公開してはならない。
第26条 公共の場所に画像収集・個人識別設備を設置する場合は、公共の安全の維持に必要であり、国の関連規定に適合し、目立つ警告標識を設けなければならない。収集された個人画像・識別情報は、公共の安全の維持の目的にのみ使用することができ、他の目的に使用してはならない。ただし、個人の同意を得た場合を除く。
第27条 個人情報取扱者は、合理的な範囲内で、個人が自ら公開した、または適法に公開された個人情報を処理することができる。ただし、個人が明確に拒否した場合を除く。個人情報取扱者が、公開された個人情報の処理が個人の権利利益に重大な影響を及ぼす場合は、本法の規定に従って個人の同意を得なければならない。
第2節 センシティブ個人情報の処理ルール
第28条 センシティブ個人情報とは、ひとたび漏えいし、または不法に使用された場合、自然人の人格の尊厳を損ない、または人身・財産の安全を危うくするおそれのある個人情報であって、生体識別、宗教的信仰、特定の身分、医療・健康、金融口座、所在の追跡などの情報、および14歳未満の未成年者の個人情報を含む。
個人情報取扱者は、特定の目的と十分な必要性があり、かつ厳格な保護措置を講じる場合に限り、センシティブ個人情報を処理することができる。
第29条 センシティブ個人情報の処理には、個人の同意を得なければならない。法律・行政法規に、センシティブ個人情報の処理につき書面による同意を得るべき旨の定めがある場合は、その定めによる。
第30条 個人情報取扱者がセンシティブ個人情報を取り扱う場合、本法第17条第1項に定める事項のほか、センシティブ個人情報を処理する必要性および個人の権利利益への影響を個人に告知しなければならない。ただし、本法の規定により個人への告知を要しない場合を除く。
第31条 個人情報取扱者が14歳未満の未成年者の個人情報を処理する場合は、当該未成年者の父母その他の保護者の同意を得なければならない。
個人情報取扱者は、14歳未満の未成年者の個人情報を取り扱う場合、専用の個人情報処理ルールを策定しなければならない。
第32条 法律・行政法規に、センシティブ個人情報の処理につき関連する行政許可を取得すべき旨その他の制限を課す定めがある場合は、その定めによる。
第3節 国家機関による個人情報の取扱いに関する特別規定
第33条 国家機関による個人情報の取扱い活動には本法を適用する。本節に特別の定めがある場合は、本節の規定を適用する。
第34条 国家機関が法定の職責を遂行するために個人情報を取り扱う場合は、法律・行政法規に定める権限・手続に従って行わなければならず、法定職責の遂行に必要な範囲・限度を超えてはならない。
第35条 国家機関が法定の職責を遂行するために個人情報を取り扱う場合は、本法の規定に従って告知義務を履行しなければならない。ただし、本法第18条第1項に定める場合、または告知が国家機関の法定職責の遂行を妨げる場合を除く。
第36条 国家機関が取り扱う個人情報は、中華人民共和国の領域内に保存しなければならない。真に国外に提供する必要がある場合は、安全評価を行わなければならない。安全評価には関連部門の支援・協力を求めることができる。
第37条 法律・法規により公共事務を管理する機能を授権された組織が法定の職責を遂行するために個人情報を取り扱う場合は、本法の国家機関による個人情報の取扱いに関する規定を適用する。
第3章 個人情報の越境提供のルール
（1）本法第40条の規定に従い、国家のネットワーク情報部門が組織する安全評価に合格すること
（2）国家のネットワーク安全・情報化部門の規定に従い、専門機関による個人情報保護認証を受けること
（3）国家のネットワーク安全・情報化部門が策定する標準契約に従い、国外の受領者と契約を締結し、双方の権利・義務を取り決めること
（4）法律・行政法規または国家のネットワーク情報部門が定めるその他の条件
中華人民共和国が締結・加入した国際条約・協定に、中華人民共和国の領域外に個人情報を提供する条件の定めがある場合は、その定めに従って実施することができる。
個人情報取扱者は、国外の受領者による個人情報の処理が本法に定める個人情報保護の基準を満たすことを確保するために必要な措置を講じなければならない。
第39条 個人情報取扱者が中華人民共和国の領域外に個人情報を提供する場合は、国外の受領者の名称または氏名、連絡先、処理の目的・方法、個人情報の種類、および個人が国外の受領者に対し本法に定める権利を行使する方法・手続などの事項を個人に告知し、個人の個別の同意を得なければならない。
第40条 重要情報インフラの運営者、および処理する個人情報が国家のネットワーク安全・情報化部門の定める数量に達する個人情報取扱者は、中華人民共和国の領域内で収集・生成した個人情報を領域内に保存しなければならない。真に国外に提供する必要がある場合は、国家のネットワーク安全・情報化部門が組織する安全評価に合格しなければならない。法律・行政法規および国家のネットワーク安全・情報化部門が安全評価を要しない旨を定める場合は、その定めによる。
第41条 中華人民共和国の主管部門は、関連する法律および中華人民共和国が締結・加入した国際条約・協定に従い、または平等互恵の原則に従って、外国の司法・法執行機関による中国国内に保存する個人情報の提供の要請を処理する。個人情報取扱者は、中華人民共和国の主管部門の承認なく、中華人民共和国の領域内に保存する個人情報を外国の司法・法執行機関に提供してはならない。
第42条 国外の組織・個人が、中華人民共和国の公民の個人情報の権利利益を侵害し、または中華人民共和国の国家安全・公共の利益を危うくする個人情報処理活動を行う場合、国家のネットワーク安全・情報化部門は、これを個人情報の提供を制限・禁止する名簿に掲載し、公表し、これに対する個人情報の提供の制限・禁止などの措置をとることができる。
第43条 いかなる国・地域が個人情報の保護において中華人民共和国に対し差別的な禁止・制限その他これに類する措置をとる場合、中華人民共和国は実際の状況に応じて当該国・地域に対し措置をとることができる。
第4章 個人情報処理活動における個人の権利
第44条 個人は、その個人情報の処理について知る権利および決定する権利を有し、他者によるその個人情報の処理を制限し、または拒否する権利を有する。ただし、法律・行政法規に別段の定めがある場合を除く。
第45条 個人は、個人情報取扱者に対しその個人情報の閲覧・複製を求める権利を有する。ただし、本法第18条第1項および第35条に定める場合を除く。
個人がその個人情報の閲覧・複製を求める場合、個人情報取扱者は速やかに提供しなければならない。
個人が自ら指定する個人情報取扱者への個人情報の移転を求め、国家のネットワーク安全・情報化部門の定める条件を満たす場合、個人情報取扱者は移転の経路を提供しなければならない。
第46条 個人は、その個人情報が不正確または不完全であることを発見した場合、個人情報取扱者に訂正・補足を求める権利を有する。
個人がその個人情報の訂正・補足を求める場合、個人情報取扱者はその個人情報を確認し、速やかに訂正・補足しなければならない。
第47条 次のいずれかに該当する場合、個人情報取扱者は積極的に個人情報を削除しなければならない。個人情報取扱者が削除しない場合、個人は削除を求める権利を有する。
（1）処理の目的を達成し、達成できず、または処理の目的を達成するために既に必要でなくなった場合
（2）個人情報取扱者が製品・サービスの提供を停止し、または保存期間が満了した場合
（3）個人が同意を撤回した場合
（4）個人情報取扱者が法律・行政法規または取り決めに違反して個人情報を取り扱った場合
（5）法律・行政法規に定めるその他の場合
法律・行政法規に定める保存期間が満了していない場合、または個人情報の削除が技術的に困難な場合、個人情報取扱者は、保存および必要な安全保護措置を講じること以外の処理を停止しなければならない。
第48条 個人は、個人情報取扱者に対しその個人情報処理ルールの説明を求める権利を有する。
第49条 自然人が死亡した場合、その近親者は、自己の適法・正当な利益のため、本章に定める死者の関連する個人情報の閲覧・複製・訂正・削除などの権利を行使することができる。ただし、死者が生前に別段の取り決めをした場合を除く。
第50条 個人情報取扱者は、個人が権利を行使するための便利な申請の受付・処理のメカニズムを確立しなければならない。個人の権利行使の請求を拒否する場合は、理由を説明しなければならない。
個人情報取扱者が個人の権利行使の請求を拒否した場合、個人は法に従って人民法院に訴訟を提起することができる。
第5章 個人情報取扱者の義務
第51条 個人情報取扱者は、個人情報の処理の目的・処理方法・個人情報の種類・個人の権利利益への影響・生じうる安全リスクに応じて、個人情報処理活動が法律・行政法規に適合することを確保し、個人情報への権限のないアクセス、ならびに個人情報の漏えい・改ざん・紛失を防止するため、次の措置を講じなければならない。
（1）内部管理制度・操作手順を策定すること
（2）個人情報の分類管理を実施すること
（3）暗号化・非識別化などの相応の安全技術措置を講じること
（4）個人情報処理の操作権限を合理的に定め、従業員に対し定期的に安全教育・研修を行うこと
（5）個人情報安全事案の緊急対応計画を策定し、組織的に実施すること
（6）法律・行政法規に定めるその他の措置
第52条 処理する個人情報が国家のネットワーク安全・情報化部門の定める数量に達する個人情報取扱者は、個人情報保護責任者を指定し、当該責任者が個人情報処理活動および講じられる保護措置を監督する責任を負う。
個人情報取扱者は、個人情報保護責任者の連絡先を公開し、個人情報保護責任者の氏名・連絡先を個人情報保護の職責を遂行する部門に報告しなければならない。
第53条 本法第3条第2項に定める中華人民共和国の領域外の個人情報取扱者は、中華人民共和国の領域内に専門の機構を設立し、または代表者を指定して個人情報保護に関する事項を処理させ、関連する機構の名称または代表者の氏名・連絡先を個人情報保護の職責を遂行する部門に報告しなければならない。
第54条 個人情報取扱者は、その個人情報の取扱いが法律・行政法規に適合しているかについて、定期的にコンプライアンス監査を行わなければならない。
第55条 次のいずれかに該当する場合、個人情報取扱者は事前に個人情報保護影響評価を行い、処理の状況を記録しなければならない。
（1）センシティブ個人情報を取り扱う場合
（2）個人情報を用いて自動化された意思決定を行う場合
（3）個人情報の処理を委託し、他の個人情報取扱者に個人情報を提供し、または個人情報を公開する場合
（4）個人情報を国外に提供する場合
（5）個人の権利利益に重大な影響を及ぼすその他の個人情報処理活動
第56条 個人情報保護影響評価には、次の内容を含めなければならない。
（1）個人情報の処理の目的・方法が適法・正当・必要であるか
（2）個人の権利利益への影響および安全リスク
（3）講じられる保護措置が適法・有効であり、リスクの程度に見合っているか
個人情報保護影響評価の報告書および処理の記録は、少なくとも3年間保存しなければならない。
第57条 個人情報の漏えい・改ざん・紛失が生じ、または生じるおそれがある場合、個人情報取扱者は直ちに是正措置を講じ、個人情報保護の職責を遂行する部門および個人に通知しなければならない。通知には次の事項を含めなければならない。
（1）生じた、または生じるおそれのある漏えい・改ざん・紛失された情報の種類、原因および生じうる危害
（2）個人情報取扱者が講じた是正措置および個人が危害を軽減するために講じうる措置
（3）個人情報取扱者の連絡先
個人情報取扱者が、情報の漏えい・改ざん・紛失による危害を効果的に防ぐ措置を講じた場合、個人情報取扱者は個人に通知しないことができる。ただし、個人情報保護の職責を遂行する部門が危害を生じうると認める場合は、個人情報取扱者に個人への通知を求める権利を有する。
第58条 重要なインターネットプラットフォームサービスを提供し、ユーザー数が膨大で、業務類型が複雑な個人情報取扱者は、次の義務を履行しなければならない。
（1）国の規定に従って個人情報保護コンプライアンス制度を確立・整備し、主に外部メンバーで構成される独立機関を設立して個人情報保護を監督すること
（2）公開・公平・公正の原則に従い、プラットフォームルールを策定し、プラットフォーム上の製品・サービス提供者による個人情報の取扱いの規範および個人情報保護の義務を明確にすること
（3）法律・行政法規に著しく違反して個人情報を取り扱うプラットフォーム上の製品・サービス提供者に対し、サービスの提供を停止すること
（4）個人情報保護の社会的責任報告を定期的に公表し、社会の監督を受けること
第59条 委託を受けて個人情報を処理する受託者は、本法および関連する法律・行政法規の規定に従い、処理する個人情報の安全を確保するために必要な措置を講じ、個人情報取扱者が本法に定める義務を履行することを支援しなければならない。
第6章 個人情報保護の職責を遂行する部門
第60条 国家のネットワーク安全・情報化部門は、個人情報保護業務および関連する監督・管理業務の統括・調整を担う。国務院の関連部門は、本法および関連する法律・行政法規の規定に従い、それぞれの職責の範囲内で個人情報の保護・監督・管理の責任を負う。
県級以上の地方人民政府の関連部門の個人情報保護・監督・管理の責任は、国の関連規定に従って定める。
前二項に定める部門を総称して、個人情報保護の職責を遂行する部門という。
第61条 個人情報保護の職責を遂行する部門は、次の個人情報保護の職責を遂行する。
（1）個人情報保護の宣伝・教育を行い、個人情報取扱者の個人情報保護業務を指導・監督すること
（2）個人情報保護に関する苦情・通報を受理・処理すること
（3）アプリケーションなどの個人情報保護の評価を組織し、評価結果を公表すること
（4）違法な個人情報処理活動を調査・処理すること
（5）法律・行政法規に定めるその他の職責
第62条 国家のネットワーク安全・情報化部門は、本法に従い、関連部門を統括・調整して次の個人情報保護業務を推進する。
（1）個人情報保護の具体的ルール・標準を策定すること
（2）小規模な個人情報取扱者、センシティブ個人情報の処理、ならびに顔認識・人工知能などの新技術・新応用に対する専用の個人情報保護ルール・標準を策定すること
（3）安全で便利な電子的身元認証技術の研究・開発・普及を支援し、ネットワーク身元認証の公共サービスの構築を促進すること
（4）個人情報保護の社会化されたサービス体系の構築を促進し、関連機関が個人情報保護の評価・認証サービスを行うことを支援すること
（5）個人情報保護の苦情・通報の作業メカニズムを整備すること
第63条 個人情報保護の職責を遂行する部門は、個人情報保護の職責を遂行する際、次の措置をとることができる。
（1）関係当事者に照会し、個人情報処理活動に関する状況を調査すること
（2）個人情報処理活動に関わる当事者の契約・記録・帳簿その他の関連資料を閲覧・複製すること
（3）現地検査を実施し、違法の疑いのある個人情報処理活動を調査すること
（4）個人情報処理活動に関わる設備・物品を検査すること。違法な個人情報処理活動に使用されたことが証明された設備・物品については、部門の責任者に書面で報告し承認を得て、封印・押収することができる
個人情報保護の職責を遂行する部門が法に従って職責を遂行する場合、当事者は支援・協力しなければならず、拒否・妨害してはならない。
第64条 個人情報保護の職責を遂行する部門は、職責の遂行において、個人情報処理活動に比較的大きなリスクがあること、または個人情報安全事案が生じたことを発見した場合、所定の権限・手続に従い、個人情報取扱者の法定代表者または主要責任者を聴取し、または個人情報取扱者にその個人情報処理活動について専門機関に委託してコンプライアンス監査を行わせることができる。個人情報取扱者は、求めに応じて措置を講じ、是正し、潜在的な危険を除去しなければならない。
個人情報保護の職責を遂行する部門は、職責の遂行において、違法な個人情報の取扱いが犯罪の疑いがあることを発見した場合、法に従って速やかに公安機関に移送して処理する。
第65条 いかなる組織・個人も、違法な個人情報処理活動について、個人情報保護の職責を遂行する部門に苦情・通報を行う権利を有する。苦情・通報を受けた部門は、法に従って速やかに処理し、苦情申立人・通報者に処理結果を通知しなければならない。
個人情報保護の職責を遂行する部門は、苦情・通報を受け付ける連絡先を公表しなければならない。
第7章 法的責任
第66条 本法の規定に違反して個人情報を取り扱い、または本法に定める個人情報保護義務を履行せずに個人情報を処理した場合、個人情報保護の職責を遂行する部門は、是正を命じ、警告を与え、違法所得を没収し、違法に個人情報を処理したアプリケーションについてサービスの提供の停止・終了を命じる。是正を拒否する場合は、100万元以下の罰金を科し、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の罰金を科す。
前項に定める違法行為があり、情状が重い場合、省級以上の個人情報保護の職責を遂行する部門は、是正を命じ、違法所得を没収し、5000万元以下または前年度売上高の5%以下の罰金を科す。あわせて関連業務の停止または業務停止・整頓を命じ、関連する主管部門に通知して関連業務許可の取消しまたは営業許可の取消しを行うことができる。直接責任を負う主管者その他の直接責任者に10万元以上100万元以下の罰金を科し、あわせて一定期間、関連会社の取締役・監査役・上級管理者および個人情報保護責任者となることを禁止する決定をすることができる。
第67条 本法に定める違法行為を行った者は、関連する法律・行政法規の規定に従って信用ファイルに記録し、公表する。
第68条 国家機関が本法に定める個人情報保護義務を履行しない場合、その上級機関または個人情報保護の職責を遂行する部門が是正を命じる。直接責任を負う主管者その他の直接責任者を法に従って処分する。
個人情報保護の職責を遂行する部門の職員が職務を怠り、職権を濫用し、または私利のために不正を行い、犯罪を構成しない場合は、法に従って処分する。
第69条 個人情報の処理が個人情報の権利利益を侵害して損害を生じさせ、個人情報取扱者が自己に過失がないことを証明できない場合は、損害賠償などの不法行為責任を負う。
前項に定める損害賠償責任は、個人の被った損失または個人情報取扱者の得た利益に応じて定める。個人の被った損失および個人情報取扱者の得た利益を定めることが困難な場合は、実際の状況に応じて賠償額を定める。
第70条 個人情報取扱者が本法の規定に違反して個人情報を取り扱い、多数の個人の権利利益を侵害した場合、人民検察院、法律の定める消費者組織、および国家のネットワーク安全・情報化部門が定める組織は、法に従って人民法院に訴訟を提起することができる。
第71条 本法の規定に違反し治安管理違反を構成する場合は、法に従って治安管理処罰を科す。犯罪を構成する場合は、法に従って刑事責任を追及する。
第8章 附則
第72条 本法は、個人または家庭の事務のために個人情報を取り扱う自然人には適用しない。
各級人民政府およびその関連部門が組織・実施する統計・公文書管理活動における個人情報の処理について法律に定めがある場合は、その定めによる。
第73条 本法における次の用語の意味は、次のとおりとする。
（1）個人情報取扱者とは、個人情報処理活動において処理の目的・方法を独自に決定する組織・個人をいう。
（2）自動化された意思決定とは、コンピュータプログラムを通じて個人の行動の習慣、興味、または経済・健康・信用の状況などを自動的に分析・評価し、決定を行う活動をいう。
（3）非識別化とは、追加情報の助けなしには特定の自然人を識別できないように個人情報を処理する過程をいう。
（4）匿名化とは、個人情報が特定の自然人を識別できず、かつ処理後に復元できないようにする過程をいう。
第74条 本法は2021年11月1日より施行する。
おわりに
中国サイバースペース管理局（CAC）が公表したPIPLの原文（npc.gov.cnにも掲載）は中国語で書かれています。上記はそれを英訳し、さらに日本語にしたものです。本資料は法の概要を素早く把握するためのものです。
さらに当社チームのサポートが必要な場合は、本日お問い合わせ（英語）ください。当社の専門家が、貴社のサイトを中国で公開するためのノウハウをご説明します。