Законодательный орган Китая, Постоянный комитет Всекитайского собрания народных представителей, разрабатывает закон о защите личной информации, и этот проект был опубликован 12 октября 2020 года. На данный момент голосование по проекту не проводилось.

Ключевые положения этого закона заключаются в следующем:

1. Этот закон применим не только к обработке личной информации физических лиц в Китае любым юридическим или физическим лицом, но и к конкретным действиям по обработке личной информации физических лиц в Китае за пределами Китая. (Статья 1)

2. Чувствительная личная информация находится под особой защитой. Эта информация включает в себя: расу, этническую принадлежность, религию, личные биологические характеристики, состояние здоровья, финансовые счета, личное местонахождение. (Статья 29)

Обработчики информации могут обрабатывать конфиденциальную личную информацию только при следующих условиях: (1) они должны использовать информацию при определенных обстоятельствах; (2) Они получили конкретное согласие лиц, вовлеченных в информацию. (Статья 29, Статья 30)

3. Если обработчику информации необходимо предоставить личную информацию за пределами Китая, он должен получить одобрение регулирующего органа. (Статья 38)

При оказании международной судебной помощи, если обработчикам информации необходимо предоставить личную информацию за пределами Китая, они должны получить разрешение соответствующих органов. (Статья 41)

4. Когда личная информация, обрабатываемая обработчиком информации, достигает определенного количества, он должен назначить определенное лицо в качестве лица, отвечающего за защиту личной информации. Ответственное лицо будет контролировать его действия по обработке личной информации и меры защиты. (Статья 51)

5. Если обработчик информации нарушит этот закон, не только будет конфискована незаконная прибыль, но также будет наложен штраф в размере менее 50 миллионов юаней или менее 5% от оборота предыдущего года. (Статья 62) Это должен быть самый высокий штраф по всем китайским законам до сих пор.