다음 상황 중 하나가 중국 내에서 중국 시민과 자연인의 개인 정보를 처리하는 활동도 이 법이 적용된다.
(1) 국내 자연인에게 제품이나 서비스를 제공하는 것을 목적으로 한다.
(2) 중국 자연인의 행동을 분석하고 평가한다.
(c) 법률 및 행정 법규에 규정 된 기타 상황. 네 번째 개인 정보는 익명화된 정보를 제외한 식별 또는 인식 가능한 자연인과 관련된 전자 또는 기타 방식으로 기록된 다양한 유형의 정보입니다.
개인 정보 처리에는 개인 정보 수집, 저장, 사용, 처리, 전송, 제공, 공개 및 삭제가 포함됩니다. 제 5 조 개인 정보는 합법, 정의, 필요, 성실신용의 원칙을 따라야 하며 오도, 사기, 강압 등으로 처리해서는 안 된다. 제 6 조 개인 정보 처리에는 명확하고 합리적인 목적이 있어야 하며, 처리 목적과 직접 관련되어야 하며, 개인의 권익에 미치는 영향이 가장 적은 방식으로 진행해야 한다.
개인 정보 수집은 처리 목적으로 최소한의 범위로 제한되어야 하며, 개인 정보를 과도하게 수집해서는 안 된다. 제 7 조 개인 정보 처리는 개방적이고 투명한 원칙을 따르고 개인 정보 처리 규칙을 공개하며 처리 목적, 방법 및 범위를 명확하게 설명해야 한다. 제 8 조 개인 정보 처리는 개인 정보의 품질을 보장하고, 개인 정보가 부정확하고 불완전하기 때문에 개인의 권익에 악영향을 미치지 않도록 해야 한다. 제 9 조 개인 정보 처리기는 개인 정보 처리 활동에 대한 책임을 져야 하며 처리하는 개인 정보의 안전을 보장하기 위해 필요한 조치를 취해야 합니다. 제 10 조 어떤 조직이나 개인도 다른 사람의 개인 정보를 불법적으로 수집, 사용, 처리, 전송할 수 없으며, 다른 사람의 개인 정보를 불법 매매, 제공 또는 공개해서는 안 된다. 국가 안보와 공익을 해치는 개인 정보 처리 활동에 종사하지 않는다. 제 11 조 국가는 건전한 개인 정보 보호 제도를 수립하고, 개인 정보 권익 침해를 방지하고 처벌하며, 개인 정보 보호 홍보 교육을 강화하고, 정부, 기업, 관련 사회조직 및 대중이 함께 개인 정보 보호에 참여하는 좋은 환경을 조성한다. 제 12 조 국가는 개인 정보 보호 국제 규칙 제정에 적극적으로 참여하고, 개인 정보 보호 국제 교류 및 협력을 추진하며, 다른 국가, 지역 및 국제기구와의 개인 정보 보호 규칙 및 표준 상호 인식을 추진한다. 제 2 장 개인 정보 처리 규칙 제 1 절은 일반적으로 제 13 조 개인 정보 처리기가 다음 상황 중 하나를 충족해야 개인 정보를 처리할 수 있다고 규정하고 있다.
(a) 개인의 동의를 얻는다.
(2) 개인을 일방 당사자로 하는 계약을 체결하고 이행할 필요가 있거나, 법에 따라 제정된 노동규정제도와 법에 따라 체결된 단체계약에 따라 인적자원 관리를 실시할 필요가 있다.
(3) 법적 의무 또는 의무를 이행 할 필요가있다.
(4) 공중 보건 비상 사태에 대처하거나 비상 사태시 자연인의 생명 건강과 재산 안전을 보호하는 데 필요합니다.
(5) 뉴스 보도, 여론감독 등 대중에게 유리한 행동을 전개하고 합리적인 범위 내에서 개인 정보를 처리한다.
(6) 본 법의 규정에 따라 개인이 스스로 공개하거나 합리적인 범위 내에서 법에 따라 공개하는 기타 개인 정보를 처리한다.
(7) 법률 및 행정 법규에 규정 된 기타 상황.
본 법의 기타 관련 규정에 따라 개인 정보를 처리하는 것은 개인의 동의를 얻어야 하지만, 전항의 2 ~ 7 항에 규정된 경우는 개인의 동의를 얻을 필요가 없다. 제 14 조 개인의 동의를 기초로 개인 정보를 처리하는 것은 개인이 완전히 알고 있는 전제하에 개인이 자발적으로, 명시적으로 동의를 표시해야 한다. 법률, 행정 법규는 개인 정보를 처리하는 것은 개인의 동의나 서면 동의를 얻어야 하며, 그 규정에서 규정되어야 한다고 규정하고 있다.
개인 정보의 목적, 방식, 유형이 변경된 경우 개인 동의를 다시 받아야 한다. 제 15 조 개인 정보 처리는 개인의 동의를 바탕으로 개인이 동의를 철회할 권리가 있다. 개인 정보 처리기는 그들의 동의를 철회할 수 있는 편리한 방법을 제공해야 한다.
개인 동의 철회는 철회 전 개인 동의를 바탕으로 한 개인 정보 처리 활동의 효과에 영향을 주지 않는다. 제 16 조 개인 정보 처리기는 개인이 개인 정보 처리에 동의하지 않거나 동의를 철회한다는 이유로 제품 또는 서비스 제공을 거부해서는 안 된다. 개인 정보를 처리하는 것은 제품이나 서비스를 제공하는 데 필요하지 않습니다. 제 17 조 개인 정보 처리기는 개인 정보를 처리하기 전에 분명하고 명확하고 이해하기 쉬운 언어로 진실하고 정확하며 완전하게 개인에게 다음 사항을 알려야 한다.
(a) 개인 정보 처리기의 이름과 연락처 정보;
(2) 개인 정보 처리의 목적과 방법, 처리되는 개인 정보의 종류와 보존 기간
(3) 개인이 본 법에 규정된 권리를 행사하는 방식과 절차
(4) 법률, 행정 법규 규정에 따라 알려야 할 기타 사항.
전항의 규정 사항이 변경된 경우, 변경 부분을 개인에게 알려야 한다.
개인 정보 처리기는 개인 정보 처리 규칙 제정을 통해 첫 번째 규정 사항을 통보하며, 처리 규칙은 열람과 보존을 위해 공개해야 한다.