بيع علامتك التجارية في الصين عبر Tmall Global أو JD Worldwide أو Xiaohongshu أو Douyin يربطك بمئات الملايين من المستهلكين. ولكن بمجرد أن تجمع اسم العميل الصيني أو رقم هاتفه أو عنوان الشحن أو سلوك تصفحه، تقع تحت طائلة PIPL (قانون حماية المعلومات الشخصية) — التشريع الصيني للخصوصية. بالنسبة للعلامات التجارية الأجنبية التي تخطط للدخول إلى السوق الصيني في 2026، لم يعد امتثال البيانات مهمة تقنية مؤجلة، بل شرطاً للوصول إلى السوق. يشرح هذا الدليل ما يجب أن تعرفه العلامات التجارية الأجنبية في التجارة الإلكترونية عن PIPL ونقل البيانات عبر الحدود والأساس الفني MLPS 2.0 — وكيفية بناء الامتثال قبل الإطلاق.
لماذا يمثل امتثال البيانات مسألة دخول إلى السوق
يتعامل كثير من المؤسسين مع قانون الخصوصية كرقعة لاحقة. وفي الصين هو شرط مسبق. تتوقع الجهات التنظيمية أساساً قانونياً واضحاً وسياسة خصوصية باللغة الصينية وآلية نقل عبر الحدود محددة قبل أن توسّع حركة المرور المدفوعة. قد يؤدي ثغرة في الامتثال إلى تجميد متجرك أو حظر تسوية على المنصة أو غرامة تتجاوز ميزانية التسويق. الحكمة تقتضي تصميم تدفقات البيانات عند تأسيس الكيان، لا بعد أول 10000 طلب.
أساسيات PIPL التي يجب أن تعرفها كل علامة أجنبية
ما الذي يُعد معلومات شخصية
يحمي PIPL «المعلومات الشخصية» — أي بيانات تتعلق بذات طبيعية محددة أو قابلة للتحديد. يشمل ذلك الاسم ورقم الوثيقة ورقم الهاتف والعنوان وسجل الطلبات ومعرفات الأجهزة وبيانات الموقع وملفات تعريف الارتباط السلوكية. تخضع «المعلومات الشخصية الحساسة» (القياسات الحيوية والمعتقدات الدينية والصحة والحسابات المالية) لقواعد أشد.
الموافقة وقاعدة «الموافقة المنفصلة»
تتطلب المعالجة من حيث المبدأ موافقة واعية. بعض الأنشطة عالية المخاطر — نقل البيانات إلى الخارج ومعالجة المعلومات الحساسة أو التنميط لقرارات آلية — يتطلب «موافقة منفصلة» يتم الحصول عليها بفعل واضح ومؤكد، لا مخفياً في مربع شروط الخدمة. يجب أن تكون إشعار الخصوصية بالصينية سهلة العثور عليها ومكتوبة بالصينية المبسطة وتحدد بوضوح الغرض والنطاق والمستلمين في الخارج.
مسارات نقل البيانات عبر الحدود في 2026
نقل المعلومات الشخصية المجمعة في الصين إلى خادم أو فريق خارج البر الصيني الرئيسي يطلق قواعد التصدير في PIPL. توجد ثلاثة مسارات قانونية رئيسية.
تقييم أمني من CAC
تتطلب عمليات النقل الكبيرة أو الحساسة أو بيانات المنصات الرئيسية عادة تقديم تقييم أمني إلى CAC (إدارة الفضاء السيبراني في الصين). هذا هو المسار الأثقل ويناسب المشغلين ذوي الحجم الكبير.
العقد الموحد (SCC) والتسجيل
تستخدم معظم العلامات التجارية الأجنبية آلية العقد الموحد: توقيع العقد الذي تحدده CAC مع المستلم الأجنبي وإجراء PIPIA (تقييم أثر حماية المعلومات الشخصية) وتسجيل الاثنين لدى CAC المحلية. يناسب هذا المسار التجارة الإلكترونية عبر الحدود بحجم متوسط.
الاعتماد
يمكن لعمليات النقل داخل مجموعة شركات أو إلى معالجات معتمدة الاستناد إلى اعتماد تعترف به CAC. مفيد للشركات العالمية التي تنقل البيانات بين كيانات مرتبطة.
MLPS 2.0 — الأساس الفني الأمني
إلى جانب أوراق الخصوصية، يجب أن يلبي أي نظام يعالج بيانات المستخدمين الصينيين متطلبات MLPS 2.0 (مخطط الحماية متعدد المستويات). تصنف نظامك حسب مستوى التأثير وتسجله لدى مكتب الأمن العام وتنشر الضوابط المطلوبة وتجتاز تقييماً. حتى لوحة خلفية بسيطة للمتجر أو CRM أو لوحة تحليلات قد تقع تحت التزامات MLPS. ضع ذلك في ميزانية تقنية المعلومات.
ملفات تعريف الارتباط والتتبع وبيانات التسويق
تجمع وحدات البكسل ووسوم إعادة الاستهداف وحزم التحليل كلها معلومات شخصية. قبل تشغيل وحدات بكسل إعلانية على Xiaohongshu أو Douyin تغذي لوحة تحكم عالمية، أكد وجود أساس قانوني ومسار نقل. تعيد كثير من العلامات توجيه بيانات الحملات في الصين عبر غرفة بيانات محلية أو مستودع بيانات مستضاف في الصين للحد من الكشف عبر الحدود.
قائمة امتثال عملية لعام 2026
1. عيّن مسؤولاً عن حماية المعلومات الشخصية أو جهة اتصال محلية.
2. انشر سياسة خصوصية وإشعار ملفات تعريف الارتباط باللغة الصينية.
3. رسم خريطة لكل تدفق بيانات: ما تجمعه وأين يُخزن ومن يصل إليه.
4. اختر مسار النقل عبر الحدود (تسجيل العقد الموحد هو الخيار الشائع) وأجرِ PIPIA.
5. سجّل الأنظمة وفق MLPS 2.0 وطبّق الضوابط الأساسية.
6. احفظ سجلات الموافقة وتقييمات الأثر للتدقيق.
هل أحتاج إلى كيان في الصين للامتثال لـ PIPL؟
ليس دائماً. يمكن لشركة أجنبية بلا فرع محلي أن تكون «معالجاً للمعلومات الشخصية» وتلتزم بالمتطلبات. ولكن إنشاء WFOE (مؤسسة مملوكة بالكامل لشركة أجنبية) يمنحك ممثلاً قانونياً محلياً وحساباً مصرفياً في البر الرئيسي وعنواناً مسجلاً يمكن للجهات التنظيمية الوصول إليه — ما يبسط التسجيلات وتسويات المنصة بوضوح.
هل يمكنني تخزين بيانات العملاء في الصين في نظام CRM العالمي الخاص بي؟
فقط عبر مسار نقل متوافق. إذا كان نظام CRM العالمي خارج الصين، تحتاج إلى تسجيل SCC (أو مسار آخر) بالإضافة إلى موافقة منفصلة. تنشر كثير من العلامات نسخة CRM محلية في الصين أو منطقة بيانات جمركية لتجنب عمليات النقل عبر الحدود المستمرة.
ما هي عقوبات عدم الامتثال؟
يسمح PIPL بغرامات تصل إلى 5 % من إيرادات العام السابق أو 50 مليون RMB أيهما أعلى، بالإضافة إلى احتمال إيقاف الخدمة والمسؤولية الشخصية للمدراء المسؤولين. يمكن للجهات التنظيمية أيضاً أن تأمر المنصة بإزالة تاجر غير متوافق.
هل تغير التجارة الإلكترونية عبر الحدود القواعد؟
تغيّر نماذج السجل الجمركي (1210) والمباشر (9610) مكان نشوء البيانات ومن يعالجها، لكن PIPL ما زال يُطبَّق على المعلومات الشخصية للمستهلكين الصينيين. خطط للامتثال حسب كل قناة، بما في ذلك معالجو بيانات الخدمات اللوجستية والجمارك.
الامتثال للبيانات هو حارس البوابة الصامت للدخول إلى السوق الصيني. العلامات التي تبني تدفقات بيانات جاهزة لـ PIPL وتختار مسار النقل الصحيح وتلبي MLPS 2.0 من اليوم الأول تتجنب التوقفات المكلفة وتكسب ثقة المستهلكين. تساعد Hongshengze العلامات التجارية الأجنبية على تسجيل WFOE وبناء تدفقات بيانات متوافقة والإطلاق بثقة على Tmall Global وJD Worldwide وXiaohongshu وDouyin.