ข้ามไปยังเนื้อหาหลัก

ISO/IEC 27701 PIMS Readiness → จีน (PIPL) 🇨🇳

Personal Information Protection Law 2021 · Cyberspace Administration of China (CAC)

เริ่มต้น 385,000-1,250,000 บาท180-540 วันทำการ

จีน (PIPL)กำกับโดย Cyberspace Administration of China (CAC) ภายใต้ Personal Information Protection Law 2021 — breach notification ไม่มี window กลาง

Partner network — Bird & Bird, OneTrust, BSI, DNV — สำหรับ ISO certification + cross-border SCC + EU representative service

ระบบกฎหมายจีน (PIPL): Personal Information Protection Law 2021 — บังคับโดย Cyberspace Administration of China (CAC) โทษปรับสูงสุด RMB 50M or 5% turnover PIPL + DSL + CSL trilogy — CAC security assessment สำหรับ cross-border + standard contract filing

Breach notification: ไม่มี fixed window — แนะนำ best-practice 48-72 ชม.

เส้นทางครบวงจร: ISO/IEC 27701 PIMS Readiness → mapping → control implementation → Cyberspace Administration of China (CAC) registration (ถ้าจำเป็น) → ongoing audit

DSAR backlog reduction 95% — automated DSAR portal + 30-day response window + audit trail

ขั้นตอนการดำเนินงาน

  1. 1

    วิเคราะห์ Personal Information Protection Law 2021

    แผน compliance ตาม Cyberspace Administration of China (CAC)

  2. 2

    เตรียม ISO/IEC 27701 PIMS Readiness

    180-540 วันทำการ ค่าบริการ 385,000-1,250,000 บาท

  3. 3

    Transfer mechanism

    SCC + BCR + TIA + adequacy assessment (ถ้าจำเป็น)

  4. 4

    Local representative

    Local DPO หรือ representative ตามกฎหมายปลายทาง

  5. 5

    DPA registration

    แจ้ง/ยื่นเอกสารต่อ Cyberspace Administration of China (CAC) (ถ้าจำเป็น)

  6. 6

    Ongoing monitoring

    Quarterly review + annual audit + breach drill + DSAR queue monitoring

คำถามที่พบบ่อย

จีน (PIPL)บังคับใช้กฎหมายอะไร?

Personal Information Protection Law 2021

Authority กำกับดูแล?

Cyberspace Administration of China (CAC)

โทษปรับสูงสุด?

RMB 50M or 5% turnover

Breach window?

ไม่มี fixed window — แนะนำ 48-72 ชม. ตาม best practice

ข้อควรระวังในตลาดนี้?

PIPL + DSL + CSL trilogy — CAC security assessment สำหรับ cross-border + standard contract filing

ต้องมี local representative ไหม?

ขึ้นกับ scope of processing

Cross-border transfer ต้องทำอะไร?

SCC + TIA + (ถ้า CN/RU) local data localisation + government assessment

บริการที่เกี่ยวข้อง