Главное из проекта
Обработка ПДн должна осуществляться согласно принципам законности, справедливости, необходимости, легитимности, добросовестности; нельзя отказывать в обслуживании при отказе дать необязательные ПДн (ст. 3).
При первом запуске онлайн-приложений необходимо через всплывающее окно получить явное согласие пользователя до начала любой обработки ПДн (ст. 9).
Правила обработки ПДн должны полностью раскрывать все цели обработки и виды обрабатываемых ПДн, встроенные SDK со ссылками на их политики обработки, сроки хранения и права пользователя (ст. 7).
Крупные платформы с аудиторией более 50 млн. зарегистрированных пользователей при любом изменении правил обработки ПДн должны публиковать суть изменений и собирать общественное мнение по поводу изменений правил обработки (ст. 8).
Запрещается собирать информацию о третьих лицах через контакты, звонки и SMS без прямой необходимости для функций связи или резервного копирования (ст. 10).
Публичное обсуждение Проекта правил завершилось 9 февраля 2026 года, документ дорабатывается и пока не утверждён.
Подробнее
10 января 2026 года Государственная канцелярия интернет-информации КНР (CAC) опубликовала для общественного обсуждения проект Положения «О сборе и использовании личной информации интернет-приложениями». Документ, состоящий из семи глав и 39 статей, развивает нормы Закона о защите персональных данных (PIPL) и устанавливает детальные правила для всех участников экосистемы: самих приложений, SDK, платформ их дистрибуции и производителей смарт-устройств.
В основе документа лежат принципы законности, справедливости, необходимости и добросовестности (ст. 3). Обработка данных должна быть минимальной по объёму и ограничиваться целями, непосредственно связанными с предоставлением услуги. Запрещены вводящие в заблуждение, принудительные или обманные способы получения согласия. Отдельно закреплён запрет на отказ в обслуживании из-за нежелания пользователя предоставить данные, если только эта информация не является строго необходимой для работы сервиса.
Операторы обязаны при первом запуске приложения через всплывающее окно предъявить пользователю понятные правила сбора данных и получить его явное согласие (ст. 9). В этих правилах (ст. 7) должны быть прозрачно указаны контактные данные компании, структурированный перечень целей, способов и видов собираемой информации по каждой цели, а также сведения обо всех встроенных SDK с прямыми ссылками на их собственные политики. Пользователю должны быть разъяснены сроки хранения ПДн и доступные способы реализации его прав: доступ, копирование, перенос, исправление, удаление, ограничение обработки, отзыв согласия и полное удаление учётной записи.
Проект вводит новые обязательства для крупных платформ с аудиторией более 50 миллионов зарегистрированных пользователей (ст. 8). При изменении правил обработки ПДн они будут обязаны публично раскрывать суть изменений и запрашивать общественное мнение через главную страницу, официальный сайт и публичный аккаунт интернет-приложения. Срок для запроса мнений должен составлять не менее 7 рабочих дней. Кроме того, приложениям запрещается собирать информацию о третьих лицах через доступ к списку контактов, журналу звонков или SMS, за исключением случаев, когда это действительно необходимо для функций связи, добавления друзей или резервного копирования (ст. 10).
Публичное обсуждение проекта завершилось 9 февраля 2026 года, на данный момент документ находится на стадии доработки с учётом полученных отзывов. Ожидается, что после утверждения он станет важнейшим элементом системы защиты приватности в Китае, замкнув цепочку регулирования от производителей устройств и разработчиков до платформ распространения приложений.
