สภานิติบัญญัติของจีนซึ่งเป็นคณะกรรมการประจำสภาประชาชนแห่งชาติกำลังร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคลและร่างฉบับนี้เผยแพร่เมื่อวันที่ 12 ตุลาคม 2020 ณ ตอนนี้ร่างยังไม่ได้รับการโหวต

ประเด็นสำคัญของกฎหมายนี้มีดังนี้:

1. กฎหมายนี้ไม่เพียง แต่บังคับใช้กับหน่วยงานหรือการประมวลผลข้อมูลส่วนบุคคลของบุคคลธรรมดาในประเทศจีนของแต่ละบุคคลเท่านั้น แต่ยังรวมถึงกิจกรรมเฉพาะในการประมวลผลข้อมูลส่วนบุคคลของบุคคลธรรมดาในประเทศจีนนอกประเทศจีน (หัวข้อที่ 1)

2. ข้อมูลส่วนบุคคลที่ละเอียดอ่อนได้รับการคุ้มครองเป็นพิเศษ ข้อมูลนี้ประกอบด้วยเชื้อชาติชาติพันธุ์ศาสนาลักษณะทางชีววิทยาส่วนบุคคลสุขภาพทางการแพทย์บัญชีการเงินเบาะแสส่วนบุคคล (ข้อ 29)

ผู้ประมวลผลข้อมูลสามารถประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนได้ภายใต้เงื่อนไขต่อไปนี้: (1) ต้องใช้ข้อมูลภายใต้สถานการณ์บางอย่าง (2) พวกเขาได้รับความยินยอมเฉพาะจากบุคคลที่เกี่ยวข้องกับข้อมูล (ข้อ 29 ข้อ 30)

3. หากผู้ประมวลผลข้อมูลจำเป็นต้องให้ข้อมูลส่วนบุคคลนอกประเทศจีนจะต้องได้รับการอนุมัติจากหน่วยงานกำกับดูแล (ข้อ 38)

ในความช่วยเหลือด้านกระบวนการยุติธรรมระหว่างประเทศหากผู้ประมวลผลข้อมูลจำเป็นต้องให้ข้อมูลส่วนบุคคลนอกประเทศจีนพวกเขาควรได้รับการอนุมัติจากหน่วยงานที่เกี่ยวข้อง (ข้อ 41)

4. เมื่อข้อมูลส่วนบุคคลที่ประมวลผลโดยผู้ประมวลผลข้อมูลถึงจำนวนที่กำหนดควรกำหนดให้บุคคลใดบุคคลหนึ่งเป็นผู้รับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคล ผู้รับผิดชอบจะดูแลกิจกรรมการประมวลผลข้อมูลส่วนบุคคลและมาตรการป้องกัน (ข้อ 51)

5. หากผู้ประมวลผลข้อมูลละเมิดกฎหมายนี้ไม่เพียง แต่จะถูกยึดรายได้ที่ผิดกฎหมายเท่านั้น แต่ยังมีการปรับเงินน้อยกว่า 50 ล้านหยวนหรือน้อยกว่า 5% ของมูลค่าการซื้อขายของปีที่แล้วด้วย (มาตรา 62) นี่ควรเป็นค่าปรับสูงสุดในกฎหมายจีนทั้งหมดจนถึงขณะนี้