據官方媒體新華社報導，中國全國人大星期五（8月20日）正式通過了一項旨在保護在線用戶數據隱私的法律，並將於11月1日開始實施該政策。
該法律的通過完善了中國監管網絡空間的另一個支柱，預計將為中國公司設立更多合規要求。
在公眾抱怨管理不善和濫用導致侵犯用戶隱私的情況下，中國已指示其科技巨頭確保更好地安全存儲用戶數據。
法律規定，個人信息的處理必須有明確、合理的目的，並應限於“達到處理目標所需的最小範圍”的數據。
該法還規定了公司可以收集個人數據的條件，包括獲得個人的同意，並規定在將數據傳輸到國外時確保數據保護的準則。
該法還要求個人信息處理者指定個人負責個人信息保護，並要求處理者進行定期審計以確保遵守法律。
個人信息保護法第二稿於4月下旬公開發布。
《個人信息保護法》和《數據安全法》標誌著未來中國互聯網監管的兩大法規。
將於9月1日實施的《數據安全法》為企業根據數據的經濟價值和與中國國家安全的相關性對數據進行分類設定了框架。
與此同時，《個人信息保護法》在製定確保用戶隱私的框架方面參照了歐洲的《一般數據保護條例》（GDPR）。
專家表示，這兩項法律都將要求中國公司檢查其數據存儲和處理做法，以確保其合規。
這些法律出台之際，中國監管機構對行業進行了更廣泛的監管，這讓大大小小的公司感到不安。
7 月，中國網絡空間最高監管機構中國國家互聯網信息辦公室(CAC) 宣布將對中國網約車巨頭滴滴全球涉嫌侵犯用戶隱私展開調查。
週二，中國國家市場監督管理總局(SAMR) 通過了一套旨在改善公平競爭、禁止虛假在線評論等行為的全面規則。
今年1月，由政府支持的中國消費者協會發表聲明，批評科技公司“霸凌”消費者進行購買和促銷。
從那以後，監管機構經常譴責侵犯用戶隱私的公司和應用程序。
週三，中國工業和信息化部指控43款應用程序非法傳輸用戶數據，並要求其在8月24日之前進行整改。
（本文依據了路透社的報導）
