Продажа вашего бренда в Китае через Tmall Global, JD Worldwide, Xiaohongshu или Douyin соединяет вас с сотнями миллионов потребителей. Но как только вы собираете имя, номер телефона, адрес доставки или поведение при просмотре китайского клиента, вы попадаете под действие PIPL (Закон о защите персональной информации) — китайского закона о приватности. Для иностранных брендов, планирующих выход на китайский рынок в 2026 году, соответствие данных — уже не техническая задача «потом», а условие доступа к рынку. Это руководство объясняет, что иностранным брендам электронной коммерции нужно знать о PIPL, трансграничной передаче данных и техническом базисе MLPS 2.0 — и как выстроить соответствие до запуска.
Почему соответствие данных — это вопрос выхода на рынок
Многие основатели воспринимают закон о приватности как заплатку задним числом. В Китае это предварительное условие. Регуляторы ожидают чёткого правового основания, опубликованной на китайском политики приватности и определённого механизма трансграничной передачи ещё до того, как вы нарастите платный трафик. Пробел в соответствии может заморозить магазин, заблокировать расчёт на платформе или вызвать штраф, превышающий маркетинговый бюджет. Разумный шаг — спроектировать потоки данных при создании юрлица, а не после первых 10 000 заказов.
Основы PIPL, которые должен знать каждый иностранный бренд
Что считается персональной информацией
PIPL защищает «персональную информацию» — любые данные, относящиеся к идентифицированному или идентифицируемому физическому лицу. Сюда входят имя, номер документа, телефон, адрес, история заказов, идентификаторы устройств, данные о местоположении и поведенческие куки-файлы отслеживания. «Чувствительная персональная информация» (биометрия, религиозные убеждения, здоровье, финансовые счета) подчиняется более строгим правилам.
Согласие и правило «отдельного согласия»
Обработка в принципе требует осознанного согласия. Некоторые высокорисковые действия — передача данных за рубеж, обработка чувствительной информации или профилирование для автоматических решений — требуют «отдельного согласия», полученного через чёткое, подтверждающее действие, а не спрятанного в галочке условий. Ваше уведомление о приватности на китайском должно легко находиться, быть написанным простым китайским языком и конкретно описывать цель, объём и зарубежных получателей.
Пути трансграничной передачи данных в 2026 году
Передача собранной в Китае персональной информации на сервер или команду за пределами материкового Китая запускает правила вывода PIPL. Существует три основных законных пути.
Оценка безопасности CAC
Крупномасштабная или чувствительная передача либо данные ключевых платформ обычно требуют подачи оценки безопасности в CAC (Администрация киберпространства Китая). Это самый тяжёлый путь, подходящий операторам с большим объёмом.
Стандартный контракт (SCC) плюс подача
Большинство иностранных брендов используют механизм стандартного контракта: подписывают предписанный CAC контракт с зарубежным получателем, проводят PIPIA (оценку влияния на защиту персональной информации) и подают оба в местную CAC. Этот путь подходит для трансграничной электронной коммерции среднего объёма.
Сертификация
Передачи внутри группы компаний или сертифицированным обработчикам могут опираться на признанную CAC сертификацию. Полезно для глобальных компаний, перемещающих данные между связанными лицами.
MLPS 2.0 — технический базис безопасности
Помимо бумаг о приватности, любая система, обрабатывающая данные китайских пользователей, должна отвечать MLPS 2.0 (схема многоуровневой защиты). Вы классифицируете систему по уровню влияния, подаёте в бюро общественной безопасности, разворачиваете нужные контроли и проходите оценку. Даже простая внутренняя панель магазина, CRM или аналитический дашборд могут попасть под обязательства MLPS. Заложите это в бюджет информационных технологий.
Куки, отслеживание и маркетинговые данные
Пиксели, теги ретаргетинга и аналитические средства — всё это собирает персональную информацию. Прежде чем запускать рекламные пиксели Xiaohongshu или Douyin, питающие глобальный дашборд, подтвердите правовое основание и путь передачи. Многие бренды направляют данные китайских кампаний через локальную «чистую комнату» данных или размещённый в Китае склад данных, снижая трансграничное раскрытие.
Практический чек-лист соответствия 2026
1. Назначьте ответственного за защиту персональной информации или местное контактное лицо.
2. Опубликуйте политику приватности и уведомление о куки на китайском.
3. Отобразите каждый поток данных: что собираете, где хранится, кто имеет доступ.
4. Выберите путь трансграничной передачи (подача стандартного контракта — обычный выбор) и проведите PIPIA.
5. Зарегистрируйте системы по MLPS 2.0 и примените базовые контроли.
6. Храните записи согласий и оценок влияния для проверки.
Нужно ли китайское юрлицо для соблюдения PIPL?
Не всегда. Иностранная компания без местной дочки может быть «оператором персональной информации» и обязана соблюдать требования. Однако создание WFOE (предприятия со 100% иностранным капиталом) даёт вам местного законного представителя, континентальный банковский счёт и зарегистрированный офис, до которого могут достучаться регуляторы, — что заметно упрощает подачи и расчёты на платформе.
Можно ли хранить данные китайских клиентов в моём глобальном CRM?
Только через соответствующий путь передачи. Если ваш глобальный CRM находится вне Китая, нужна подача SCC (или другой путь) плюс отдельное согласие. Многие бренды разворачивают локальный экземпляр CRM в Китае или бондовую зону данных, чтобы избежать постоянных трансграничных передач.
Каковы санкции за несоблюдение?
PIPL допускает штрафы до 5 % от выручки предыдущего года либо 50 миллионов RMB (что выше), а также возможную остановку сервиса и личную ответственность ответственных менеджеров. Регуляторы могут также потребовать от платформы снять с продажи несоответствующего продавца.
Меняет ли трансграничная электронная коммерция правила?
Модели под таможней (1210) и прямая (9610) меняют, где возникают данные и кто их обрабатывает, но PIPL по-прежнему применяется к персональной информации китайских потребителей. Планируйте соответствие по каждому каналу, включая обработчиков логистических и таможенных данных.
Соответствие данных — тихий привратник выхода на китайский рынок. Бренды, которые выстраивают готовые к PIPL потоки данных, выбирают верный путь передачи и с первого дня отвечают MLPS 2.0, избегают дорогостоящих остановок и завоёвывают доверие потребителей. Hongshengze помогает иностранным брендам зарегистрировать WFOE, выстроить соответствующие потоки данных и уверенно запуститься на Tmall Global, JD Worldwide, Xiaohongshu и Douyin.