Statute
China Data Security Law
37 published works
China Law Insight
反制工具箱重大扩容升级——从阻断到反制：国务院第834、835号双令新规解析与首例阻断禁令实务指引
By King & Wood
作者：景云峰 赵新华 李政浩 侯鹏 孙兴 戴梦皓 面对复杂的地缘政治局势，我国近年来持续加大涉外国家安全领域立法力度。《中华人民共和国国家安全法》确立了总体国家安全观的基本框架，《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》进一步强化了数据安全与个人信息保护的法律屏障。本次新规《国务院关于产业链供应链安全的规定》旨在保护我国供应链安全，丰富和完善了国家安全法律体系。 阅读更多
China Law Insight
China Upgrades Countermeasure Toolbox: New Regulations, the First Blocking Order, and Practical Guidance
By King & Wood
Authored by: Jing Yunfeng, Zhao Xinhua, Li Zhenghao, Hou Peng, Sun Xing and Dai Menghao Faced with an increasingly complex geopolitical landscape, China has consistently strengthened its legislative framework concerning…
CyberAdviser
Chinese Enforcement Actions Reinforce Need for Global Privacy Compliance Strategy
By Madison Etherington, Gregory P. Szewczyk
China’s internet regulatory authority and top prosecutors have recently released a series of enforcement actions and cases, aimed at highlighting enforcement priorities in the data security realm over the last…
The Legal Wire
CAC summons Nvidia over concerns of tracking in H20 chips
The Cyberspace Administration of China (CAC) has summoned Nvidia, requesting that the company explain the backdoor security risks associated with its H20 computing chips sold to China and submit relevant…
Shufti Pro Blog
China’s Data Protection & Privacy Laws: 2025 Update: What Global Businesses Must Know
By Richard M.
China’s data‑protection landscape moves faster than almost any other jurisdiction. Since our last deep‑dive in 2023, Beijing has tightened cross‑border transfer controls, expanded the definition of “important data,” and stepped‑up…
China Law Vision
Enhancing Data Security in Banking and Insurance: An Analysis of Recent Regulatory Developments
By Samuel Yang, Chris Fung, Monika Zhang
Introduction In the digital age, data is a vital asset, and its security is of the utmost importance, particularly within the financial services industry which is relied on by all…
Shufti Pro Blog
China’s Data Protection and Privacy Laws | 2023 Update
China has witnessed massive growth in the last few decades. However, the rise of the digital economy comes with its own challenges, compromising individuals’ privacy and damaging business reputation. Russia…
Privacy Matters
CHINA: CBDT routes now all clear – Draft guidelines for CAC Certification route published
Authors: Carolyn Bigg, Amanda Ge, Venus Cheung, and Gwyneth To It’s now the time to focus on the steps that data controllers need to take to legitimize overseas processing of…
Privacy Matters
CHINA: Clarifications of data classification and grading requirements
Under the Data Security Law, organisations are required to classify the data they process according to their level of significance. Albeit a draft, the recent Draft Standard on Information Security…
China Law Insight
データコンプライアンスをめぐる法務データマッピング
By King & Wood
Authored by: 王臻婷 and 王祺 2017年以降、中国においては「ネットワーク安全法」、「データ安全法」、「個人情報保護法」が相次いで施行され、データに関するいわゆる「3本柱」が構築された。これらの「3本柱」の規定からみると、ネットワーク及びデータに関する活動を行う主体は、その行為、取り扱うデータの種類などによって、異なる義務を履行しなければならない。例えば、機微個人情報を取り扱う場合には、事前に個人情報保護影響評価を行わなければならないこと、また、重要データの取扱者はデータ取扱活動に対して定期的にリスク評価を実施のうえ関係する政府主管部門にリスク評価報告書を提出しなければならないことなどが挙げられる。ただし、大手企業の場合、社内各部門におけるデータ取扱活動が相対的に独立しているため、部門ごとのネットワーク及びデータ活動に関する義務の履行要否について正確に判断することが難しく、コンプライアンスリスクが生じるおそれがある。企業がどのようなネットワーク及びデータ活動を展開し、どのような法的義務を履行すべきかを全体的に把握するためには、社内でデータコンプライアンスの評価を実施する際に、まずは法的観点からデータマッピング（以下、「法務データマッピング」という）を行う必要がある。 Read More