Управление компанией
Регистрация компании
Регистрация компании в Китае включает в себя ряд четко определенных шагов и нормативных требований.
Соображения по предварительной регистрации
Перед началом процесса регистрации инвесторы должны принять решение по следующим важным пунктам:
Сфера деятельности: четкое определение сферы деятельности компании имеет решающее значение, поскольку оно определяет, какими видами деятельности компании разрешено заниматься по закону. Сфера деятельности должна быть тщательно разработана и одобрена властями.
Зарегистрированный капитал: инвесторы должны определить соответствующую сумму зарегистрированного капитала на основе бизнес-плана и нормативных требований. Зарегистрированный капитал должен быть оплачен в течение пяти лет после регистрации компании.
Название компании: Название компании должно быть уникальным и одобренным местным Управлением по регулированию рынка (AMR). Название обычно должно включать местоположение, торговлю, отрасль и организационную форму.
Предварительное одобрение названия компании
Первым официальным шагом является получение предварительного одобрения названия компании от местного AMR. Процесс включает в себя:
Представление нескольких предложенных названий в порядке предпочтения.
Ожидает одобрения, которое обычно занимает 3–5 рабочих дней.
После одобрения резервирование имени действительно в течение шести месяцев.
Составление и отправка документов
Следующие документы должны быть подготовлены и представлены в AMR:
Устав: важный документ, описывающий структуру управления компании, взносы в капитал, распределение прибыли и другие ключевые аспекты.
Информация об акционерах и директорах: сведения об акционерах, директорах и законных представителях, включая документы, удостоверяющие личность.
Договор аренды: подтверждение зарегистрированного адреса компании, обычно в форме договора аренды или свидетельства о праве собственности.
Регистрация компании в AMR
После того, как все необходимые документы подготовлены, они отправляются в местный AMR. Процесс включает:
Подача заявки: необходимо предоставить все документы, включая предварительное одобрение названия компании, Устав и другие.
Рассмотрение и одобрение: AMR рассматривает заявку, что обычно занимает 5–10 рабочих дней.
Выдача лицензии на ведение бизнеса: после одобрения AMR выдает лицензию на ведение бизнеса, которая официально знаменует собой создание компании.
Процедуры после регистрации
После получения лицензии на ведение бизнеса необходимо выполнить несколько дополнительных шагов:
Вырезание печатей компании: компания должна вырезать официальные печати (печать компании, финансовую печать, печать законного представителя и т. д.), которые необходимы для ведения бизнеса.
Открытие корпоративного банковского счета: банковский счет должен быть открыт в китайском банке. Этот счет используется для всех деловых операций, включая вливание капитала и налоговые платежи.
Налоговая регистрация: хотя налоговая регистрация теперь интегрирована с лицензией на ведение бизнеса, компании по-прежнему должны выполнять некоторые процедуры после регистрации в местном налоговом бюро, включая получение идентификационного номера налогоплательщика и регистрацию в качестве плательщика налога на добавленную стоимость (НДС).
Регистрация в службе социального страхования: компании должны зарегистрироваться в бюро социального страхования, чтобы вносить взносы на социальное обеспечение сотрудников.
Регистрация иностранной валюты (для иностранных предпринимателей): если компания имеет иностранные инвестиции, она должна зарегистрироваться в Государственном управлении иностранной валюты (SAFE) для управления валютными операциями и средствами на счетах капитала.
Специальные лицензии и разрешения
В зависимости от отрасли и сферы деятельности могут потребоваться дополнительные лицензии или разрешения:
Отраслевые лицензии: некоторые секторы, такие как производство продуктов питания и напитков, фармацевтика и образование, требуют специальных лицензий на деятельность.
Экологические разрешения: предприятия, которые могут оказывать воздействие на окружающую среду, должны получить экологическое разрешение от соответствующих органов.
Соблюдение Негативного списка (для иностранных инвесторов)
Иностранные инвесторы должны гарантировать, что их деловая активность не ограничена или не запрещена в соответствии с китайским «негативным списком» для иностранных инвестиций. Если предлагаемая деятельность подпадает под ограниченные категории, могут потребоваться специальные разрешения или совместные предприятия с китайскими партнерами.
Выводы
После завершения всех процедур компания может законно начать свою деятельность. Соблюдение текущих обязательств, таких как ежегодная отчетность, налоговые декларации и ведение надлежащих финансовых записей, имеет решающее значение для сохранения законности и операционного успеха. Ключевые моменты, которые следует учитывать:
Этот процесс может занять много времени, особенно для иностранных инвесторов, и включает в себя значительный объем бумажной работы.
Местные органы власти могут предъявлять особые требования или процедуры, которые немного различаются в зависимости от региона.
Профессиональная помощь юридической или корпоративной консалтинговой фирмы часто бывает полезной для того, чтобы разобраться в тонкостях китайских правил ведения бизнеса.
Корпоративное управление
Корпоративное управление обществом с ограниченной ответственностью (ООО) в Китае регулируется в первую очередь Законом о компаниях Китайской Народной Республики.
Структура управления
Структура управления включает акционеров, совет директоров, руководителей и законного представителя. LLC в Китае обычно имеет следующие органы управления:
Собрание акционеров: высший орган власти в компании, ответственный за принятие основных решений.
Совет директоров (или исполнительный директор): отвечает за управление и принятие решений по делам компании.
Руководители или наблюдательный совет: отвечают за надзор за действиями совета директоров и высшего руководства с целью предотвращения мошенничества или злоупотреблений.
Юридический представитель: ключевое лицо, которое действует от имени компании и обладает значительными юридическими полномочиями.
Собрание акционеров
Роль и полномочия
Собрание акционеров является высшим органом принятия решений в компании.
Он имеет право назначать или увольнять директоров, руководителей и законных представителей.
Он утверждает основные политики компании, финансовые решения, распределение прибыли и поправки к Уставу.
Процедуры принятия решений
Созыв собрания: Очередные собрания должны проводиться ежегодно, а внеочередные собрания могут созываться по мере необходимости.
Кворум и голосование: решения обычно требуют большинства голосов, если иное не предусмотрено в Уставе. Для важных решений, таких как внесение поправок в Устав или увольнение директоров, может потребоваться большинство в две трети голосов.
Совет директоров
Роль и состав
Совет директоров несет ответственность за выполнение решений, принятых собранием акционеров, и управление деятельностью компании.
В ООО должно быть от 3 до 13 директоров, но небольшие компании могут иметь одного исполнительного директора вместо совета директоров.
В состав совета обычно входит председатель, который ведет заседания совета.
Назначение и увольнение директоров
Назначение: Директора назначаются собранием акционеров. Срок их полномочий обычно составляет три года, но по истечении срока они могут быть переизбраны.
Увольнение: Собрание акционеров может уволить директора до окончания срока его полномочий, обычно посредством резолюции, принятой большинством голосов. Для этого требуется веская причина и соблюдение всех соответствующих процедур в Уставе.
Наблюдательный совет или наблюдатели
Роль и функция
Наблюдательный совет (или отдельные наблюдатели) несет ответственность за надзор за финансовыми делами компании и поведением директоров и высшего руководства.
Руководители имеют право проверять счета компании и при необходимости принимать корректирующие меры.
Назначение и увольнение руководителей
Назначение: Наблюдатели назначаются акционерами. Если используется наблюдательный совет, он обычно состоит как минимум из трех членов, включая представителей сотрудников.
Увольнение: Как и директора, руководители могут быть уволены собранием акционеров в соответствии с процедурами, изложенными в Уставе.
Законный представитель
Роль и значение
Законный представитель является наиболее важным руководителем компании и несет юридическую ответственность за действия компании.
Обычно этим человеком является председатель совета директоров, исполнительный директор или генеральный менеджер.
Назначение законного представителя
Процедура: Законный представитель назначается советом директоров или собранием акционеров в зависимости от структуры управления компании.
Требования к подаче: После назначения данные законного представителя должны быть поданы в местное Управление по регулированию рынка (AMR). Имя законного представителя указано в лицензии на ведение бизнеса.
Увольнение и замена законного представителя
Основания для увольнения: законный представитель может быть уволен за неправомерное поведение, неисполнение обязанностей или по усмотрению акционеров или совета директоров, при условии соблюдения Устава компании.
Процедура:
Решение совета директоров/акционеров: решение об увольнении и замене законного представителя должно быть принято посредством официального решения.
Уведомление и утверждение: решение должно быть сообщено AMR, и должен быть назначен новый законный представитель.
Обновление регистрации: изменение должно быть зарегистрировано в AMR, и будет выдана новая лицензия на ведение бизнеса, отражающая изменение. Этот процесс обычно включает в себя подачу резолюции, документов, удостоверяющих личность нового законного представителя, и измененного Устава.
Генеральный директор
Роль
Генеральный директор, если он назначен, контролирует ежедневные операции и отчитывается перед советом директоров. Генеральный директор может также выступать в качестве законного представителя или директора.
Назначение и увольнение
Назначение: Генеральный директор назначается советом директоров или исполнительным директором.
Увольнение: Совет директоров может уволить генерального директора, часто на основании результатов работы или изменений в политике. Процесс обычно требует формального решения.
Разрешение конфликтов
В случае возникновения споров между акционерами, директорами или руководителями в Уставе компании должны быть изложены процедуры разрешения конфликтов.
Если внутренние механизмы не срабатывают, стороны могут прибегнуть к арбитражу или судебному разбирательству, как это разрешено китайским законодательством.
Соблюдение и отчетность
Обо всех изменениях в составе директоров, руководителей и законных представителей необходимо сообщать в AMR в течение 30 дней с момента изменения.
Несоблюдение правил корпоративного управления может привести к штрафам, юридической ответственности и, в серьезных случаях, к отмене регистрации компании.
Печати компании
В Китае печати компаний (также известные как оттиски) играют важную роль в повседневной работе и юридической деятельности бизнеса. Они имеют значительный юридический вес, часто больший, чем подпись. Каждая печать имеет определенную функцию, и их использование строго регламентировано.
Типы печатей компании и их функции
Официальная печать компании (печать компании, 公司公章)
Функция: Это самая важная печать, которая используется для всех официальных документов компании, контрактов и корреспонденции. Она представляет полномочия компании и имеет юридическую силу.
Внешний вид: обычно круглый с названием компании китайскими иероглифами и регистрационным номером компании.
Использование: требуется для подписания контрактов, резолюций компании, банковских документов, налоговых деклараций и других важных корпоративных действий.
Печать законного представителя (法人章)
Функция: представляет законного представителя компании. Используется для одобрения на высоком уровне, важных финансовых транзакций и юридических документов.
Внешний вид: обычно овальный или прямоугольный, с указанием имени законного представителя.
Использование: используется для открытия банковских счетов, подписания чеков и документов высокого уровня, требующих одобрения законного представителя.
Финансовая печать (财务章)
Функция: используется для финансовых транзакций, таких как выдача чеков, обработка банковских транзакций и обработка налоговых документов.
Внешний вид: часто круглый с названием компании и “财务专用章” (что означает «Финансовая печать»).
Использование: требуется для выставления счетов, управления банковскими счетами компании и финансовой документации.
Печать контракта (合同章)
Функция: специально используется для проставления штампа на контрактах. Эта печать необязательна, но обычно используется для того, чтобы отличить выполнение контракта от других деловых операций.
Внешний вид: похож на официальную печать компании, но может включать слова “合同专用章” (что означает «Печать контракта»).
Использование: используется исключительно для корпоративных контрактов и соглашений.
Печать счета-фактуры (发票章)
Функция: используется для выдачи и проверки счетов-фактур компании (fapiao). Является обязательным для всех компаний, выставляющих счета-фактуры в Китае.
Внешний вид: круглый, обычно с маркировкой “发票专用章” (что означает «Печать счета-фактуры») и названием компании.
Использование: Требуется для проставления штампа на всех официальных счетах, выданных компанией.
Ликвидация компании
Расформирование и ликвидация компании в Китае — это сложный процесс, регулируемый Законом о компаниях Китайской Народной Республики, Законом о банкротстве предприятий и другими соответствующими нормативными актами. Процесс включает несколько этапов, включая принятие решения, подачу заявления в органы власти, урегулирование задолженности, распределение активов и отмену регистрации.
Причины ликвидации компании
Компания в Китае может быть ликвидирована по разным причинам, включая:
Добровольная ликвидация: инициируется акционерами, когда компания выполнила свою бизнес-цель, акционеры решили прекратить деятельность или истек срок деятельности компании, предусмотренный в Уставе.
Обязательная ликвидация: предписывается властями в связи с серьезными нарушениями закона, отзывом лицензии на ведение бизнеса или если компания не в состоянии продолжать свою деятельность из-за финансовых или юридических проблем.
Слияние или разделение: компания ликвидируется из-за слияния с другим субъектом или разделения на несколько субъектов.
Банкротство: компания не в состоянии выплатить свои долги и признана банкротом судом.
Принятие решений и начальные процедуры
Резолюция акционеров:
Добровольное роспуск: решение должно быть принято собранием акционеров. Обычно для этого требуется большинство в две трети голосов, если в Уставе не указано иное требование.
Документация: В резолюции должны быть четко указаны причины роспуска и назначены члены ликвидационной комиссии.
Формирование ликвидационной комиссии:
Назначение: Приняв решение о роспуске компании, акционеры должны сформировать ликвидационный комитет в течение 15 дней. Комитет обычно состоит из акционеров, директоров или других назначенных лиц.
Роль ликвидационного комитета: комитет отвечает за управление процессом ликвидации, включая оценку активов, урегулирование задолженности и распределение оставшихся активов.
Публичное объявление:
Компания должна опубликовать публичное объявление в газете, признанной местным Управлением по регулированию рынка (AMR), в течение 60 дней с момента принятия решения о роспуске. Это объявление информирует кредиторов о роспуске и предписывает им заявить о своих претензиях в течение определенного периода (обычно 45 дней).
Процесс ликвидации
Инвентаризация и оценка активов:
Ликвидационная комиссия отвечает за подготовку инвентаризации активов, обязательств и контрактов компании. Это включает в себя подробную оценку всех активов.
Комитет также должен уведомить известных кредиторов в письменной форме о роспуске и предложить им подать иски.
Погашение задолженности:
Приоритет платежей: Долги компании погашаются в следующем порядке:
Расходы на ликвидацию: расходы, связанные с процессом ликвидации, включая юридические и административные сборы.
Заработная плата и социальное обеспечение сотрудников: невыплаченные зарплаты, пособия и взносы на социальное страхование.
Налоги: Неуплаченные налоги и связанные с ними штрафы.
Обеспеченные и необеспеченные кредиторы: все оставшиеся средства используются для погашения долгов сначала обеспеченным кредиторам, а затем необеспеченным кредиторам.
Переговоры: ликвидационная комиссия может вести переговоры с кредиторами об урегулировании долгов, включая достижение соглашений о частичной оплате или прощении долга.
Отчуждение активов:
Продажа активов: ликвидационная комиссия может продать активы компании, чтобы собрать средства для погашения долга. Продажа активов должна проводиться справедливым и прозрачным образом.
Распределение оставшихся активов: После погашения всех долгов все оставшиеся активы распределяются между акционерами в соответствии с Уставом или пропорционально их взносам в капитал.
Снятие с учета и подача заявления в органы власти
Окончательный отчет о ликвидации:
После завершения процесса ликвидации ликвидационная комиссия должна подготовить окончательный отчет о ликвидации, который включает в себя подробные отчеты о ликвидационной деятельности, распределении активов и урегулировании задолженности.
Отчет должен быть одобрен акционерами или судом (в случае банкротства) до начала процедуры отмены регистрации.
Налоговая очистка:
Компания должна пройти налоговую проверку, проводимую местным налоговым бюро. Проверка гарантирует, что все налоги уплачены, и никаких обязательств не осталось.
По завершении аудита компания получает справку об отсутствии задолженности по налогам, которая необходима для снятия с учета.
Отмена регистрации в Администрации по регулированию рынка (AMR):
Заявление: ликвидационная комиссия подает заявление о снятии с учета в AMR вместе с окончательным отчетом о ликвидации, справкой об отсутствии задолженности по налогам и другими необходимыми документами.
Рассмотрение и одобрение: AMR рассматривает заявку и, если она удовлетворена, одобряет отмену регистрации, фактически прекращая юридическое существование компании.
Аннулирование печатей: Компания должна вернуть и аннулировать все официальные печати (оттиски) компании в Бюро общественной безопасности.
Аннулирование банковских счетов и лицензий:
Компания должна закрыть все корпоративные банковские счета и аннулировать все специальные лицензии, разрешения или регистрации, полученные в ходе ее деятельности.
Компания также должна сняться с регистрации в Бюро социального страхования, таможне, SAFE (Государственном управлении валютного обмена) и других соответствующих органах.
Ликвидация банкротства (если применимо)
Если компания неплатежеспособна и не может погасить свои долги, она может начать процедуру банкротства:
Подача заявления о банкротстве: компания или кредиторы могут подать заявление о банкротстве в местный народный суд.
Назначение судом ликвидатора: суд назначает ликвидатора для управления ликвидацией банкротства, которая следует тем же процедурам, что и добровольная ликвидация, но под надзором суда.
Собрания кредиторов: кредиторы приглашаются на собрания для обсуждения и утверждения плана ликвидации.
6. Правовые и нормативные вопросы
Ответственность ликвидационной комиссии:
Члены ликвидационной комиссии имеют фидуциарную обязанность действовать в наилучших интересах компании и ее кредиторов. Невыполнение этого требования может повлечь за собой личную ответственность.
Если ликвидационная комиссия не выполняет свои обязанности, кредиторы или заинтересованные лица могут обратиться в суд с просьбой о вмешательстве.
Установленные законом сроки:
Весь процесс роспуска и ликвидации должен быть завершен в разумные сроки. Задержки или халатность могут привести к штрафам или другим правовым последствиям.
Юридические проблемы и споры:
Кредиторы или акционеры могут оспорить действия ликвидационной комиссии, если они считают, что процесс не был проведен справедливо или законно. Споры могут быть разрешены путем переговоров, арбитража или судебного разбирательства.
Корпоративное налогообложение
В Китае компании платят несколько видов налогов, наиболее значимым из которых является налог на прибыль предприятий (CIT). Налоговая система Китая регулируется Государственной налоговой администрацией (STA) и местными налоговыми бюро.
Налоги на компании:
Корпоративный подоходный налог (CIT): стандартная ставка 25%.
Налог на добавленную стоимость (НДС): от 6% до 13% в зависимости от товаров/услуг.
Налог у источника: 10% на дивиденды, роялти и проценты, выплачиваемые нерезидентам.
Другие налоги: налог на бизнес, налог на охрану окружающей среды, гербовый сбор и т. д.
Корпоративный подоходный налог (КПН)
Стандартная ставка:
25% от мирового дохода для компаний-резидентов.
Сниженные ставки:
15% для квалифицированных высокотехнологичных предприятий.
20% для малых и низкорентабельных предприятий.
Налогооблагаемый доход:
Рассчитывается как общий доход за вычетом допустимых вычетов, убытков и исключений.
Обычные вычеты включают операционные расходы, заработную плату, амортизацию и процентные платежи.
Налог на добавленную стоимость (НДС)
Обзор:
Основной источник дохода, применяемый к продаже товаров и услуг.
Цены:
13% на товары общего назначения, 9% на определенные товары/услуги, 6% на современные услуги.
Подача:
Ежемесячная или ежеквартальная подача в зависимости от размера бизнеса.
Входящий НДС может быть зачтен в счет исходящего НДС.
Удерживаемый налог
Применимость:
Взимается с компаний-нерезидентов, получающих доход из Китая.
Оценить:
Стандартная ставка 10%, может быть снижена в соответствии с соглашениями об избежании двойного налогообложения (DTA).
Виды доходов:
Дивиденды, роялти, проценты и прирост капитала.
Основные налоговые обязательства в течение финансового года
а. Ежемесячная/ежеквартальная подача налоговых деклараций
Авансовые платежи по корпоративному подоходному налогу (КПН):
На основе квартальных оценок прибыли с окончательной сверкой в конце года.
НДС и дополнительные налоги:
Необходимо подавать ежемесячные или ежеквартальные отчеты.
Декларации по подоходному налогу:
Подается при осуществлении платежей, облагаемых подоходным налогом.
б. Ежегодная налоговая декларация и окончательный расчет
Ежегодный возврат налога на прибыль организаций:
Необходимо подать до 31 мая следующего года.
Сверка квартальных платежей с фактическими доходами и расходами.
Ежегодная декларация по НДС:
Сводка ежемесячных/ежеквартальных отчетов за год.
Требование обязательного аудита:
Требуется для всех предприятий с иностранными инвестициями (FIE) и крупных предприятий.
Аудиторские отчеты должны быть завершены до 30 апреля.
Дополнительные требования соответствия
а. Документация по трансфертному ценообразованию
Требование:
Компании, осуществляющие трансграничные операции, должны подготовить документацию, обосновывающую политику ценообразования.
Крайний срок подачи документов:
Представляется вместе с годовой декларацией по налогу на прибыль организаций по требованию налоговых органов.
б. Сертификат налогового резидентства
Цель:
Получите преимущества соглашений об избежании двойного налогообложения и избегайте двойного налогообложения.
Применение:
Требуется для китайских компаний, желающих получить налоговые льготы за рубежом.
c. Соблюдение местных норм
Экологические налоги:
Применимо в зависимости от уровня загрязнения.
Взносы на социальное обеспечение:
Компании должны ежемесячно вносить взносы в фонды социального обеспечения сотрудников.
Штрафы и несоблюдение
Штрафы за несвоевременную подачу:
Штрафы и проценты по неуплаченным налогам.
Аудит и расследования:
Налоговые органы могут проводить проверки; штрафы за недоплату или уклонение от уплаты могут быть суровыми.
Уголовная ответственность:
Серьезные случаи уклонения от уплаты налогов могут привести к уголовным обвинениям.
Защита персональных данных
Закон Китая о защите личной информации (PIPL), вступивший в силу 1 ноября 2021 года, представляет собой всеобъемлющий закон, призванный защищать личную информацию (PI) и регулировать ее обработку. Компании, работающие в Китае, должны соблюдать этот закон, чтобы избежать существенных штрафов, которые могут включать в себя крупные штрафы, приостановку деятельности или даже отзыв лицензий на ведение бизнеса. Ниже приводится подробное описание основных правил, требований и процедур в соответствии с Законом о защите личной информации (PIPL), которые компании должны учитывать:
Область действия закона
PIPL применяется к обработке личной информации в Китае, а также к организациям за пределами Китая, которые обрабатывают личную информацию лиц, находящихся в Китае. Он охватывает весь жизненный цикл персональных данных, включая сбор, хранение, использование, обработку, передачу, предоставление и раскрытие.
Правовая основа обработки данных
Компании должны иметь правовые основания для обработки личной информации. Допустимые основания включают:
Согласие: компании должны получить явное, информированное согласие от лиц, прежде чем собирать их персональную информацию. Согласие должно быть дано свободно и может быть отозвано в любое время.
Договорная необходимость: обработка данных, необходимая для исполнения договора, в котором физическое лицо является стороной.
Юридические обязательства: обработка необходима для выполнения юридических обязательств.
Общественный интерес: обработка необходима для общественного интереса.
Законные интересы: обработка в законных интересах контролера данных при условии, что она не нарушает права и интересы отдельных лиц.
Конфиденциальная личная информация
Конфиденциальная персональная информация (SPI) включает такие данные, как биометрические данные, религиозные убеждения, медицинские записи, финансовые счета и персональные данные несовершеннолетних. Компании должны предпринимать дополнительные шаги при обработке SPI:
Отдельное согласие: для обработки SPI требуется явное и отдельное согласие.
Оценка риска: перед обработкой SPI необходимо провести оценку воздействия на защиту персональной информации (PIPIA) для оценки потенциальных рисков.
Трансграничная передача данных
Если компании необходимо передать персональные данные за пределы Китая, она должна соблюдать определенные требования:
Оценка безопасности: оценка безопасности, проводимая Администрацией киберпространства Китая (CAC), требуется для передач, которые включают большие объемы данных или критически важные данные.
Договорные обязательства: компании могут использовать стандартные договоры, одобренные CAC, или участвовать в признанной схеме сертификации.
Информированное согласие: компании должны информировать физических лиц о деталях трансграничной передачи и получать их отдельное согласие.
Индивидуальные права
Физическим лицам предоставляется ряд прав в соответствии с PIPL, и компании должны гарантировать, что они могут осуществлять эти права:
Право на доступ: отдельные лица могут запросить доступ к своей личной информации.
Право на исправление: лица могут запросить исправление неточной или неполной информации.
Право на удаление: частные лица могут запросить удаление своих данных при определенных условиях, например, когда данные больше не нужны для целей, для которых они были собраны.
Право на переносимость данных: частные лица могут запросить свои данные в переносимом формате.
Право на ограничение обработки: отдельные лица могут ограничить обработку своих данных в определенных ситуациях.
Безопасность и защита данных
Компании должны внедрять строгие меры защиты данных для защиты личной информации:
Минимизация данных: компании должны собирать и обрабатывать только минимальный объем личной информации, необходимый для предполагаемой цели.
Меры безопасности: компании должны внедрять технические и организационные меры для защиты личной информации от несанкционированного доступа, утечки, изменения или потери.
Уведомление об утечке данных: в случае утечки данных компании должны незамедлительно уведомить соответствующие органы и пострадавших лиц.
Обязательства по соблюдению
Компании обязаны выполнять определенные обязательства по соблюдению нормативных требований, в том числе:
Назначение должностного лица по защите данных (DPO): компании, обрабатывающие большие объемы личной информации, должны назначить DPO и сообщить его контактную информацию соответствующим органам.
Регулярные аудиты: компании должны проводить регулярные аудиты своей деятельности по обработке данных, чтобы гарантировать соответствие PIPL.
Ведение записей: компании должны вести записи своей деятельности по обработке данных, включая цели обработки, типы обрабатываемых данных и любые трансграничные передачи.
Штрафы за несоблюдение
PIPL налагает суровые штрафы за несоблюдение:
Штрафы: компании могут столкнуться со штрафом в размере до 5% от их годового оборота или 50 миллионов юаней (примерно 7,7 миллиона долларов США), в зависимости от того, какая сумма больше.
Приостановка деятельности компании: власти могут приостановить деятельность компании или отозвать ее лицензию на ведение бизнеса за серьезные нарушения.
Черный список: нарушители могут быть занесены в национальный черный список, что может ограничить будущую деятельность компании.
Реализация и лучшие практики
Чтобы соответствовать PIPL, компании должны:
Проведите комплексное картирование данных, чтобы понять, какую личную информацию они собирают и обрабатывают.
Проверьте и обновите политику конфиденциальности в соответствии с требованиями PIPL.
Установите четкие процедуры реагирования на запросы субъектов данных.
Убедитесь, что механизмы согласия прозрачны и понятны для людей.
Регулярно проводите обучение сотрудников по вопросам защиты данных и правовых обязательств.