قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية
قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية
(تم اعتماده في الاجتماع الثلاثين للجنة الدائمة للمجلس الوطني الثالث عشر لنواب الشعب الصيني في 30 أغسطس 20)
（2021 年 8 月 20 日 第十 三届 全国 人民 代表 大会 常务委员会 第 三十次 会议 通过）
الفصل الأول
第一 章 总 则
المادة 1: تم سن هذا القانون وفقًا للدستور لأغراض حماية الحقوق والمصالح المتعلقة بالمعلومات الشخصية وتنظيم أنشطة معالجة المعلومات الشخصية وتعزيز الاستخدام المعقول للمعلومات الشخصية.
第一 条 为了 保护 个人 信息 权益 ， 规范 个人 信息 处理 活动 ， 促进 个人 信息 合理 利用 ， 根据 宪法 ， 制定 本法。
المادة 2 يحمي القانون المعلومات الشخصية للأشخاص الطبيعيين. لا يجوز لأي منظمة أو فرد التعدي على حقوق الأشخاص الطبيعيين ومصالحهم على معلوماتهم الشخصية.
第二 条 自然人 的 个人 信息 受 法律 保护 ， 任何 组织 、 个人 不得 侵害 自然人 的 个人 信息 权益。
المادة 3 يطبق هذا القانون على معالجة المعلومات الشخصية للأشخاص الطبيعيين داخل أراضي جمهورية الصين الشعبية.
第三 条 在 中华人民共和国 境内 处理 自然人 个人 信息 的 活动 ， 适用 本法。
يسري هذا القانون أيضًا على المعالجة خارج أراضي جمهورية الصين الشعبية للمعلومات الشخصية للأشخاص الطبيعيين داخل أراضي جمهورية الصين الشعبية ، في أي من الظروف التالية:
在 中华人民共和国 境外 处理 中华人民共和国 境内 自然人 个人 信息 的 活动 ， 有 下列 情形 之一 的 ， 也 适用 本法 ：
(1) لغرض تقديم منتجات أو خدمات للأشخاص الطبيعيين داخل جمهورية الصين الشعبية ؛
（一） 以 向 境内 自然人 提供 产品 或者 服务 为 目的 ；
(2) تحليل أو تقييم سلوكيات الأشخاص الطبيعيين داخل أراضي جمهورية الصين الشعبية ؛ و
（二） 分析 、 评估 境内 自然人 的 行为 ；
(3) أي ظرف آخر على النحو المنصوص عليه في أي قانون أو لائحة إدارية.
（三） 法律 、 行政 法规 规定 的 其他 情形。
تشير المادة 4 "المعلومات الشخصية" إلى المعلومات المختلفة المتعلقة بشخص طبيعي محدد أو يمكن التعرف عليه مسجلة إلكترونيًا أو بوسائل أخرى ، ولكنها لا تتضمن معلومات مجهولة المصدر.
第四 条 个人 信息 是以 电子 或者 其他 方式 记录 的 与 已 识别 或者 可 识别 的 自然人 有关 的 各种 信息 ， 不 包括 匿名 化 处理 后 的 信息。
تشمل معالجة المعلومات الشخصية جمع المعلومات الشخصية وتخزينها واستخدامها ومعالجتها ونقلها وتوفيرها والإفصاح عنها وحذفها ، من بين أمور أخرى.
个人 信息 的 处理 包括 个人 信息 的 收集 、 存储 、 使用 、 加工 、 传输 、 提供 、 公开 、 删除 等。
المادة 5 تتم معالجة المعلومات الشخصية وفقًا للقانون عند الضرورة ، ولأسباب مبررة ، وبحسن نية ، وقد لا تنطوي المعالجة على التضليل والاحتيال والإكراه وما شابه.
第五 条 处理 个人 信息 应当 遵循 合法 、 正当 、 必要 和 诚信 原则 ， 不得 通过 、 、 欺诈 、 胁迫 方式 方式 个人 信息。
المادة 6 يجب أن تستند معالجة المعلومات الشخصية إلى أغراض صريحة ومعقولة وذات صلة مباشرة بهذه الأغراض ، ويجب أن تمارس الحد الأدنى من التأثيرات على حقوق ومصالح الأفراد.
第六 条 处理 个人 信息 应当 具有 明确 、 合理 的 目的 ， 并 应当 与 处理 目的 直接 相关 ， 个人 权益 影响 最小 的 方式。
يجب أن يقتصر جمع المعلومات الشخصية على الحد الأدنى من النطاق الذي يتطلبه الغرض من المعالجة ، ولا يجوز جمع المعلومات الشخصية بشكل مفرط.
收集 个人 信息 ， 应当 限于 实现 处理 目的 的 最小 范围 ， 不得 过度 收集 个人 信息。
المادة 7 يجب مراعاة مبادئ الانفتاح والشفافية في معالجة المعلومات الشخصية ، ويجب الكشف عن قواعد معالجة المعلومات الشخصية ، ويجب الإشارة صراحة إلى الأغراض والوسائل ونطاق المعالجة.
第七 条 处理 个人 信息 应当 遵循 公开 、 透明 原则 ， 公开 个人 信息 处理 规则 ， 明示 处理 的 目的 、 方式 和 范围。
المادة 8 يجب ضمان جودة المعلومات الشخصية في معالجة المعلومات الشخصية ، لتجنب الآثار السلبية على حقوق ومصالح الأفراد الناجمة عن المعلومات الشخصية غير الدقيقة وغير الكاملة.
第八 条 处理 个人 信息 应当 保证 个人 信息 的 质量 ， 避免 因 个人 信息 不 准确 、 不 完整 对 个人 权益 造成 不利 影响。
المادة 9 يجب أن يكون معالجي المعلومات الشخصية مسؤولين عن أنشطة معالجة المعلومات الشخصية الخاصة بهم واتخاذ التدابير اللازمة لضمان أمن المعلومات الشخصية التي يقومون بمعالجتها.
第九条 个人 信息 处理 者 应当 对其 个人 信息 处理 活动 负责 ， 并 采取 必要 措施 保障 所 处理 的 个人 信息 的 安全。
المادة 10 لا يجوز لأي منظمة أو فرد جمع المعلومات الشخصية لأشخاص آخرين أو استخدامها أو معالجتها أو نقلها بشكل غير قانوني ، أو الاتجار بالمعلومات الشخصية لأشخاص آخرين أو توفيرها أو الكشف عنها بشكل غير قانوني ، أو الانخراط في أنشطة معالجة المعلومات الشخصية التي تعرض الأمن القومي أو الإضرار المصالح العامة.
第十 条 任何 组织 、 个人 不得 非法 收集 、 使用 、 加工 、 传输 他人 个人 信息 ， 不得 非法买卖 、 或者 公开 他人 信息 ； 危害 国家 安全 、 公共 利益 的 个人 信息 处理 活动。
المادة 11 يجب على الدولة إنشاء وتحسين نظام حماية المعلومات الشخصية لمنع التعدي على الحقوق والمصالح المتعلقة بالمعلومات الشخصية والمعاقبة عليها ، وتعزيز الدعاية والتثقيف بشأن حماية المعلومات الشخصية ، وتعزيز بيئة مواتية للحكومة والشركات والمنظمات الصناعية ذات الصلة ، والجمهور للمشاركة بشكل مشترك في حماية المعلومات الشخصية.
第十一条 国家 建立 健全 个人 信息 保护 制度 ， 预防 和 惩治 侵害 个人 信息 权益 的 行为 个人 个人 教育 ， 推动 形成 政府 企业 、 相关 社会 组织 、 共同 参与 个人 信息 保护 的 良好 环境。
المادة 12 ستشارك الدولة بنشاط في تطوير القواعد الدولية لحماية المعلومات الشخصية ، وتعزيز التبادلات الدولية والتعاون في حماية المعلومات الشخصية ، وتشجيع الاعتراف المتبادل بقواعد ومعايير حماية المعلومات الشخصية ، من بين أمور أخرى ، مع البلدان والمناطق الأخرى ، والمنظمات الدولية.
第十二 条 国家 积极 参与 个人 信息 保护 国际 规则 的 制定 ， 促进 个人 信息 保护 方面 交流 交流 ， 与 其他 国家 、 国际 组织 之间 的 个人 信息 保护 规则 、 标准 等 互认。
الفصل الثاني قواعد معالجة المعلومات الشخصية
第二 章 个人 信息 处理 规则
القسم 1 قواعد عامة
第一节 一般 规定
المادة 13 لا يمكن لمعالج المعلومات الشخصية معالجة المعلومات الشخصية للفرد إلا في حالة وجود إحدى الحالات التالية:
第十三 条 符合 下列 情形 之一 的 ， 个人 信息 处理 者 方可 处理 个人 信息 ：
(1) تم الحصول على موافقة الفرد ؛
（一） 取得 个人 的 同意 ；
(2) المعالجة ضرورية لإبرام أو تنفيذ عقد يكون الفرد طرفًا فيه ، أو ضروريًا لإدارة الموارد البشرية وفقًا لقواعد وأنظمة العمل الموضوعة وفقًا للقانون والعقود الجماعية الموقعة وفقًا مع القانون
（二） 为 订立 、 履行 个人 作为 一方 当事人 的 合同 所 必需 ， 或者 按照 依法 制定 的 劳动 规章制度 和 依法 签订 的 集体 合同 人力 资源 管理所 必需 ；
(3) المعالجة ضرورية لأداء الواجبات أو الالتزامات القانونية ؛
（三） 为 履行 法定 职责 或者 法定 义务 所 必需 ；
(4) المعالجة ضرورية للاستجابة لحالات الطوارئ الصحية العامة ، أو لحماية حياة وصحة وسلامة ممتلكات الأشخاص الطبيعيين في حالات الطوارئ ؛
（四） 为 应对 突发 公共卫生 事件 ， 或者 紧急 情况 下 为 保护 自然人 的 生命 健康 和 财产 安全 所 必需 ；
(5) معالجة المعلومات الشخصية بشكل معقول لأغراض التقارير الإخبارية والإشراف على وسائل الإعلام والأنشطة الأخرى التي تتم للصالح العام ؛
（五） 为 公共 利益 实施 新闻 报道 、 舆论监督 等 行为 ， 在 合理 的 范围 内 处理 个人 信息 ；
(6) المعلومات الشخصية التي تم الكشف عنها من قبل الفرد نفسه أو المعلومات الشخصية الأخرى التي تم الكشف عنها قانونًا للفرد تتم معالجتها بشكل معقول وفقًا لهذا القانون ؛ و
（六） 依照 本法 规定 在 合理 的 范围 内 处理 个人 自行 公开 或者 其他 已经 合法 公开 的 个人 信息 ；
(7) ظروف أخرى تنص عليها القوانين أو اللوائح الإدارية.
（七） 法律 、 行政 法规 规定 的 其他 情形。
يجب الحصول على الموافقة الفردية لمعالجة المعلومات الشخصية إذا نصت أي أحكام أخرى ذات صلة في هذا القانون على ذلك ، باستثناء الظروف المحددة في الفقرات الفرعية من (2) إلى (7) من الفقرة السابقة.
依照 本法 其他 有关 规定 ， 处理 个人 信息 应当 取得 个人 同意 ， 但是 有 前款 第二 项 至 第七 项 规定 情形 的 ， 不需 取得 个人 同意。
المادة 14 عندما تعتمد معالجة المعلومات الشخصية على الموافقة الفردية ، يجب أن تكون الموافقة الفردية طوعية وصريحة ومستنيرة تمامًا. عندما ينص أي قانون أو لائحة إدارية أخرى على وجوب الحصول على موافقة فردية أو موافقة خطية من الفرد لمعالجة المعلومات الشخصية ، يتم تطبيق هذه الأحكام.
第十四 条 基于 个人 同意 处理 个人 信息 的 ， 该 同意 应当 由 在 充分 知情 前提 下 明确。 法律 、 行政 处理 个人 信息 应当 取得 单独 同意 或者 书面 同意 的 ， 从其 规定。
في حالة حدوث أي تغيير في أغراض أو وسائل معالجة المعلومات الشخصية ، أو فئة المعلومات الشخصية المعالجة ، يجب الحصول على موافقة جديدة من الفرد.
个人 信息 的 处理 目的 、 处理 方式 和 处理 的 个人 信息 种类 发生 变更 的 ， 应当 重新 取得 个人 同意。
المادة 15 عندما تستند معالجة المعلومات الشخصية إلى الموافقة الفردية ، يحق للفرد سحب موافقته. يجب على معالجي المعلومات الشخصية توفير طرق ملائمة للأفراد لسحب موافقتهم.
第十五 条 基于 个人 同意 处理 个人 信息 的 ， 个人 有权 撤回 其 同意。 个人 信息 处理 者 应当 提供 便捷 的 撤回 同意 的 方式。
لن يؤثر سحب الموافقة على صلاحية أنشطة المعالجة التي تتم بناءً على الموافقة قبل سحبها.
个人 撤回 同意 ， 不 影响 撤回 前 基于 个人 同意 已 进行 的 个人 信息 处理 活动 的 效力。
المادة 16 لا يجوز لمعالج المعلومات الشخصية رفض تقديم منتجات أو خدمات لفرد على أساس أن الفرد قد حجب موافقته على معالجة معلوماته الشخصية أو سحب موافقته على معالجة المعلومات الشخصية ، باستثناء الحالات التي تتم فيها معالجة المعلومات الشخصية ضرورية لتوفير المنتجات أو الخدمات.
第十六 条 个人 信息 处理 者 不得 以 个人 不 同意 处理 其 个人 信息 或者 撤回 同意 为由 拒绝 拒绝 产品 服务 服务 处理 个人 信息 信息 产品 或者 服务 所 必需 的 除外。
المادة 17 يجب على معالج المعلومات الشخصية ، قبل معالجة المعلومات الشخصية ، أن يقوم بإبلاغ الفرد بالأمور التالية بصدق ودقة وكامل بطريقة سهلة الإشعار وبلغة واضحة وسهلة الفهم:
第十七 条 个人 信息 处理 者 在 处理 个人 信息 前 ， 应当 以 显 著 方式 、 易懂 的 语言 真实 、 准确 、 完整 地 向 个人 告知 下列 事项 ：
(1) الاسم ومعلومات الاتصال الخاصة بمعالج المعلومات الشخصية ؛
（一） 个人 信息 处理 者 的 名称 或者 姓名 和 联系 方式 ；
(2) أغراض ووسائل معالجة المعلومات الشخصية وفئات وفترات تخزين المعلومات الشخصية المراد معالجتها ؛
（二） 个人 信息 的 处理 目的 、 处理 方式 ， 处理 的 个人 信息 种类 、 保存 期限 ；
(3) أساليب وإجراءات الفرد في ممارسة حقوقه المنصوص عليها في هذا القانون. و
（三） 个人 行使 本法 规定 权利 的 方式 和 程序 ；
(4) الأمور الأخرى التي يجب إخطار الفرد بها على النحو المنصوص عليه في القوانين واللوائح الإدارية.
（四） 法律 、 行政 法规 规定 应当 告知 的 其他 事项。
عندما تتغير أي مسألة على النحو المنصوص عليه في الفقرة السابقة ، يجب إبلاغ الفرد بالتغيير.
前款 规定 事项 发生 变更 的 ， 应当 将 变更 部分 告知 个人。
عندما يقوم معالج المعلومات الشخصية بإبلاغ الفرد بالأمور المحددة في الفقرة الأولى من خلال صياغة قواعد معالجة المعلومات الشخصية ، يجب أن تكون قواعد المعالجة علنية ويسهل الرجوع إليها وحفظها.
个人 信息 处理 者 通过 制定 个人 信息 处理 规则 的 方式 告知 第一 款 规定 事项 的 ， 处理 规则 ， 并且 便于 查阅 和 保存。
المادة 18 عند معالجة المعلومات الشخصية ، يُسمح لمعالجي المعلومات الشخصية بعدم إبلاغ الأفراد بالمسائل المحددة في الفقرة الأولى من المادة السابقة حيث تتطلب القوانين أو اللوائح الإدارية السرية أو لا تقدم أي شرط لمثل هذا الإخطار.
第十八 条 个人 信息 处理 者 处理 个人 信息 ， 有 法律 、 行政 法规 规定 应当 保密 告知 告知 情形 ， ， 不 向 个人 个人 条 第一 款 规定 的 事项。
عندما يكون من المستحيل إخطار الأفراد في الوقت المناسب في محاولة لحماية حياة الأشخاص الطبيعيين وصحتهم وسلامة ممتلكاتهم في حالة الطوارئ ، يجب على معالجي المعلومات الشخصية إخطارهم دون تأخير بعد إزالة حالة الطوارئ.
紧急 情况 下 为 保护 自然人 的 生命 健康 和 财产 安全 无法 及时 向 个人 告知 的 ， 个人 信息 者 应当 在 紧急 情况 消除 后 及时 告知。
المادة 19 ما لم تنص القوانين واللوائح الإدارية على خلاف ذلك ، يجب أن تكون فترة تخزين المعلومات الشخصية هي الحد الأدنى من الوقت اللازم لتحقيق الغرض من المعالجة.
第十九 条 除 法律 、 行政 法规 另有 规定 外 ， 个人 信息 的 保存 期限 应当 为 实现 处理 目的 所 必要 的 最短 时间。
المادة 20 عندما يحدد اثنان أو أكثر من معالجي المعلومات الشخصية بشكل مشترك أغراض ووسائل معالجة بعض المعلومات الشخصية ، يجب أن يتوصلوا إلى اتفاق بشأن حقوق والتزامات كل منهم في معالجة المعلومات الشخصية. ومع ذلك ، لا تؤثر هذه الاتفاقية على طلب أي فرد لأي فرد منهم لممارسة حقوقه على النحو المنصوص عليه في هذا القانون.
第二十条 两个 以上 的 个人 信息 处理 者 共同 决定 个人 信息 的 处理 和 处理 方式 应当 应当 权利 和 义务。 但是 约定 不 影响 个人 向 任何 一个 个人 信息 处理 者 要求 行使 本法 规定 的 权利。
عندما ينتهك المعالج الحقوق والمصالح المتعلقة بالمعلومات الشخصية أثناء المعالجة المشتركة لبعض المعلومات الشخصية ويسبب أضرارًا ، فإن معالجي المعلومات الشخصية الآخرين يتحملون مسؤولية مشتركة ومتعددة وفقًا للقانون.
个人 信息 处理 者 共同 处理 个人 信息 ， 侵害 个人 信息 权益 造成 损害 的 ， 应当 依法 承担 连带 责任。
المادة 21 يجب أن يتوصل معالج المعلومات الشخصية الذي يعهد بمعالجة بعض المعلومات الشخصية إلى أحد الأطراف إلى اتفاق مع الطرف المفوض بشأن أغراض وفترة ووسائل المعالجة وفئات المعلومات الشخصية التي يتعين معالجتها وتدابير الحماية ، وكذلك حقوق والتزامات كلا الطرفين ، من بين أمور أخرى ، ويجب الإشراف على أنشطة معالجة المعلومات الشخصية للطرف المفوض.
第二十 一条 个人 信息 处理 者 委托 处理 个人 信息 的 ， 应当 与 受托人 约定 委托 处理 、 、 处理 、 个人 信息 的 保护 措施 以及 双方 的 权利 和 义务 等 ， 并对 受托人 的个人 信息 处理 活动 进行 监督。
يجب على الطرف المفوض معالجة المعلومات الشخصية وفقًا للاتفاقية ولا يجوز له معالجة المعلومات الشخصية بما يتجاوز الأغراض والوسائل والشروط الأخرى على النحو المتفق عليه. في حالة عدم سريان مفعول عقد التفويض ، أو عدم صلاحيته ، أو إلغاؤه أو إنهائه ، يجب على الطرف المفوض إعادة المعلومات الشخصية المعنية إلى معالج المعلومات الشخصية أو حذفها وعدم الاحتفاظ بالمعلومات الشخصية.
. ， 不得 保留。
بدون موافقة معالج المعلومات الشخصية ، لا يجوز للطرف المفوض التعاقد من الباطن لمعالجة المعلومات الشخصية مع أي طرف آخر.
未经 个人 信息 处理 者 同意 ， 受托人 不得 转 委托 他人 处理 个人 信息。
المادة 22 عندما يحتاج معالج المعلومات الشخصية إلى نقل المعلومات الشخصية بسبب الاندماج أو التقسيم أو الحل أو الإفلاس أو لأسباب أخرى ، يجب على المعالج إبلاغ الأفراد بالاسم ومعلومات الاتصال الخاصة بالمستلم للمعلومات الشخصية المنقولة. يجب أن يستمر المستلم في أداء التزامات معالج المعلومات الشخصية المذكور. يخضع أي تغيير للأغراض الأصلية أو وسائل المعالجة من قبل المتلقي للموافقة الفردية وفقًا لهذا القانون.
第二十 二条 个人 信息 处理 者 因 合并 、 分立 、 解散 、 被 破产 等 原因 转移 个人 ， 向 个人 告知 接收 名称 或者 姓名 和 联系。 接收 方 应当 继续 履行 个人 信息 处理 者的 义务。 接收 方 变更 原先 的 处理 目的 、 处理 方式 的 ， 应当 依照 本法 规定 重新 取得 个人 同意。
المادة 23 لتوفير معلومات شخصية لأي معالج آخر ، يجب على معالج المعلومات الشخصية إبلاغ الأفراد باسم المستلم ومعلومات الاتصال ، وأغراض ووسائل المعالجة وفئات المعلومات الشخصية المراد معالجتها ، ويجب أن يحصل الأفراد على بيانات منفصلة. موافقة. يجب على المستلم معالجة المعلومات الشخصية ضمن نطاق الأغراض والوسائل وفئات المعلومات الشخصية المذكورة أعلاه. يخضع أي تغيير في أغراض أو وسائل المعالجة من قبل المتلقي للموافقة الفردية وفقًا لهذا القانون.
第二十 三条 个人 信息 处理 者 向 其他 个人 信息 处理 者 提供 其 的 个人 信息 ， 应当 告知 方 的 名称 或者 联系 方式 、 处理 目的 处理 方式 和 个人 信息 的 种类 ， 并 取得.
المادة 24 يجب على معالجي المعلومات الشخصية الذين يستخدمون المعلومات الشخصية لاتخاذ القرار الآلي ضمان شفافية اتخاذ القرار وعدالة وحيادية النتائج ، ولا يجوز لهم تطبيق معاملة تفاضلية غير معقولة للأفراد من حيث أسعار المعاملات وشروط المعاملات الأخرى.
第二十 四条 个人 信息 处理 者 利用 个人 信息 进行 自动化 决策 ， 应当 保证 决策 的 透明度 公平 公平 ， 对 个人 在 交易 价格 交易 条件 上 实行 不合理 的 差别 待遇。
يجب أن يكون دفع المعلومات والتسويق التجاري للأفراد استنادًا إلى اتخاذ القرار الآلي مصحوبًا في نفس الوقت بخيارات غير محددة لخصائصهم الشخصية أو بوسائل ملائمة للأفراد للرفض.
通过 自动化 决策 方式 向 个人 进行 信息 推送 、 商业 营销 ， 应当 同时 提供 不 针对 其 个人 特征 的 选项 ， 或者 向 个人 提供 便捷 的 拒绝 方式。
عندما يتم اتخاذ قرار قد يكون له تأثير كبير على حقوق ومصالح الفرد من خلال اتخاذ القرار الآلي ، يكون للفرد الحق في طلب توضيح من معالج المعلومات الشخصية والحق في رفض المعالج لاتخاذ القرار فقط من خلال الآلية اتخاذ القرار.
通过 自动化 决策 方式 作出 对 个人 权益 有 重大 影响 的 决定 ， 个人 有权 要求 个人 者 者 予以 说明 ， 并 拒绝 个人 信息 处理 仅 通过 自动化 决策 的 方式 作出 决定。
المادة 25 لا يجوز لمعالجي المعلومات الشخصية الكشف عن المعلومات الشخصية التي يقومون بمعالجتها ، إلا في حالة الحصول على موافقات منفصلة من الأفراد.
第二十 五条 个人 信息 处理 者 不得 公开 其 处理 的 个人 信息 ， 取得 个人 单独 同意 的 除外。
المادة 26 يجب تركيب معدات جمع الصور وإثبات الهوية الشخصية في الأماكن العامة فقط عندما تكون ضرورية لغرض الحفاظ على الأمن العام ، ويجب تركيبها وفقًا للأحكام ذات الصلة للدولة ومع التذكيرات البارزة. لا يمكن استخدام الصور الشخصية ومعلومات التعريف التي تم جمعها إلا لغرض الحفاظ على الأمن العام ، وما لم يتم الحصول على الموافقات المنفصلة للأفراد ، فلا يجوز استخدامها لأي غرض آخر.
第二十 六条 在 公共 场所 安装 图像 采集 、 个人 身份 识别 设备 ， 应当 为 维护 公共安全 ， ， 有关 规定 并 设置 显 提示 标识。 所 收集 个人 图像 、 身份 识别 信息 只能 用于维护 公共安全 的 目的 ， 不得 用于 其他 目的 ； 取得 个人 单独 同意 的 除外。
المادة 27 قد يعالج معالج المعلومات الشخصية بشكل معقول المعلومات الشخصية التي تم الكشف عنها من قبل الفرد نفسه أو غيرها من المعلومات الشخصية التي تم الكشف عنها قانونًا ، باستثناء الحالات التي يرفض فيها الفرد صراحة. عندما يكون لمعالجة المعلومات الشخصية التي تم الكشف عنها تأثير كبير على حقوق الفرد ومصالحه ، يجب على معالجي المعلومات الشخصية أولاً الحصول على موافقة الفرد وفقًا لأحكام هذا القانون.
.影响 的 ， 应当 依照 本法 规定 取得 个人 同意。
القسم 2 قواعد معالجة المعلومات الشخصية الحساسة
第二节 敏感 个人 信息 的 处理 规则
المادة 28 "المعلومات الشخصية الحساسة" هي المعلومات الشخصية التي بمجرد تسريبها أو استخدامها بشكل غير قانوني ، قد تؤدي بسهولة إلى التعدي على الكرامة الشخصية لشخص طبيعي أو قد تعرض سلامته الشخصية أو ممتلكاته للخطر ، بما في ذلك المعلومات مثل القياسات الحيوية ، أو المعتقد الديني ، أو الهوية والحالة الصحية الطبية والحسابات المالية ومكان وجود الشخص ، بالإضافة إلى المعلومات الشخصية لقاصر دون سن 14 عامًا.
第二 十八 条 敏感 个人 信息 是 一旦 泄露 或者 非法 使用 ， 容易 自然人 的 人格 受到 侵害 、 安全 受到 危害 的 ， 包括 生物 识别 、 、 特定 身份 、 医疗 健康 、 金融 账户 、行踪 轨迹 等 信息 ， 以及 不满 十四 周岁 未成年 人 的 个人 信息。
يمكن لمعالجي المعلومات الشخصية معالجة المعلومات الشخصية الحساسة فقط عندما يكون هناك غرض محدد وعندما يكون ذلك ضروريًا ، في ظل الظروف التي يتم فيها اتخاذ تدابير وقائية صارمة.
只有 在 具有 特定 的 目的 和 充分 的 必要性 ， 并 采取 严格 保护 措施 的 情形 下 ， 个人 者 方可 处理 敏感 个人 信息。
المادة 29 لمعالجة المعلومات الشخصية الحساسة ، يجب الحصول على موافقة فردية منفصلة. حيثما تنص القوانين أو اللوائح الإدارية الأخرى على ضرورة الحصول على موافقة خطية لمعالجة المعلومات الشخصية الحساسة ، تسود هذه الأحكام.
第二 十九 条 处理 敏感 个人 信息 应当 取得 个人 的 单独 同意 ； 法律 、 行政 法规 规定 处理 敏感 信息 应当 取得 书面 同意 的 ， 从其 规定。
المادة 30 بالإضافة إلى الأمور المحددة في الفقرة الأولى من المادة 17 من هذا القانون ، يجب على المعالج الذي يعالج المعلومات الشخصية الحساسة إخطار الفرد بضرورة معالجة معلوماته الشخصية الحساسة وتأثيرها على حقوقه ومصالحه ، باستثناء إذا لم يكن هذا الإخطار مطلوباً وفقاً لأحكام هذا القانون.
第三 十条 个人 信息 处理 者 处理 敏感 个人 信息 的 ， 除 本法 第十七 条 第一 款 规定 的 事项 外 还 应当 向 告知 处理 信息 的 必要性 以及 对 个人 权益 的 影响 ； 依照 本法 规定 可以 不 向 个人 告知 的 除外。
المادة 31 لمعالجة المعلومات الشخصية للقصر الذين تقل أعمارهم عن 14 عامًا ، يجب على معالجي المعلومات الشخصية الحصول على موافقة الوالدين أو الأوصياء الآخرين للقصر.
第三十一条 个人 信息 处理 者 处理 不满 十四 周岁 未成年 人 个人 信息 的 ， 应当 取得 未成年 人 的 父母 或者 其他 监护人 的 同意。
يجب على معالجي المعلومات الشخصية الذين يعالجون المعلومات الشخصية للقصر الذين تقل أعمارهم عن 14 عامًا وضع قواعد خاصة لمعالجة هذه المعلومات الشخصية.
个人 信息 处理 者 处理 不满 十四 周岁 未成年 人 个人 信息 的 ， 应当 制定 专门 的 个人 信息 处理 规则。
المادة 32 عندما تنص قوانين أو لوائح إدارية أخرى على أنه يجب الحصول على التصريح الإداري ذي الصلة لمعالجة المعلومات الشخصية الحساسة أو فرض قيود أخرى ، تسود هذه الأحكام.
第三 十二 条 法律 、 行政 法规 对 处理 敏感 个人 信息 规定 应当 取得 相关 行政 许可 或者 作出 其他 限制 的 ， 从其 规定。
القسم 3 أحكام خاصة بشأن معالجة المعلومات الشخصية من قبل أجهزة الدولة
国家 机关 处理 个人 信息 的 特别 规定
المادة 33 يطبق هذا القانون على معالجة المعلومات الشخصية من قبل أجهزة الدولة. حيثما توجد أحكام خاصة في هذا القسم ، تسري أحكام هذا القسم.
第三 十三 条 国家 机关 处理 个人 信息 的 活动 ， 适用 本法 ； 本 节 有 特别 规定 的 ， 适用 本 节 规定。
المادة 34 عندما تعالج أجهزة الدولة المعلومات الشخصية من أجل أداء واجباتها القانونية ، فإنها تتصرف وفقًا للسلطة والإجراءات المنصوص عليها في القوانين واللوائح الإدارية ، ولا تتجاوز النطاق والحدود اللازمة لأداء واجباتها القانونية.
第三 十四 条 国家 机关 为 履行 法定 职责 处理 个人 信息 ， 应当 依照 法律 、 行政 的 的 、 进行 进行 不得 超出 履行 履行 所 必需 的 范围 和 限度。
المادة 35 عندما تقوم أجهزة الدولة بمعالجة المعلومات الشخصية من أجل أداء واجباتها القانونية ، فإنها تفي بالتزام الإخطار وفقًا لأحكام هذا القانون ، إلا في الحالات المحددة في الفقرة الأولى من المادة 18 من هذا القانون أو في حالة الإخطار يعيق أجهزة الدولة عن أداء واجباتها القانونية.
第三 十五 条 国家 机关 为 履行 法定 职责 处理 个人 信息 ， 应当 依照 本法 规定 履行 告知 义务 ； 有 第十八 条 第一 规定 的 或者 告知 将 妨碍 国家 机关 履行 法定 职责 的 除外。
المادة 36 يتم تخزين المعلومات الشخصية التي تتم معالجتها بواسطة أجهزة الدولة داخل أراضي جمهورية الصين الشعبية. يجب إجراء تقييم أمني عندما يكون من الضروري حقًا تقديم مثل هذه المعلومات لأي طرف خارج أراضي جمهورية الصين الشعبية. في التقييم الأمني ، يجب على الإدارات ذات الصلة تقديم الدعم والمساعدة إذا طلب ذلك.
第三 十六 条 国家 机关 处理 的 个人 信息 应当 在 中华人民共和国 境内 存储 ； 确需 向 境外 的 ， 安全 评估。 安全 评估 可以 要求 有关部门 提供 支持 与 协助。
المادة 37 عندما تقوم المنظمات المخولة بموجب القوانين أو اللوائح بوظيفة إدارة الشؤون العامة بمعالجة المعلومات الشخصية من أجل الوفاء بواجباتها القانونية ، يتم تطبيق الأحكام الواردة هنا بشأن معالجة المعلومات الشخصية من قبل أجهزة الدولة.
第三 十七 条 法律 、 法规 授权 的 具有 管理 公共 事务 职能 的 组织 为 履行 法定 处理 个人 信息 ， 适用 本法 关于 国家 机关 处理 个人 信息 的 规定。
الفصل الثالث قواعد تقديم المعلومات الشخصية عبر الحدود
章 个人 信息 跨境 提供 的 规则
المادة 38 معالج المعلومات الشخصية الذي يحتاج حقًا إلى توفير معلومات شخصية لطرف خارج أراضي جمهورية الصين الشعبية لأغراض العمل أو لأسباب أخرى ، يجب أن يفي بأحد المتطلبات التالية:
第三 十八 条 个人 信息 处理 者 因 业务 等 需要 ， 确需 向 中华人民共和国 境外 提供 个人 信息 的 ， 应当 具备 下列 条件 之一 ：
(1) اجتياز التقييم الأمني الذي تنظمه الدائرة الوطنية للفضاء الإلكتروني وفق المادة 40 من هذا القانون.
（一） 依照 本法 第四 十条 的 规定 通过 国家 网 信 部门 组织 的 安全 评估 ；
(2) الحصول على شهادة حماية المعلومات الشخصية من المؤسسة المتخصصة ذات الصلة وفقًا للأحكام الصادرة عن الدائرة الوطنية للفضاء السيبراني ؛
（二） 按照 国家 网 信 部门 的 规定 经 专业 机构 进行 个人 信息 保护 认证 ；
(3) إبرام عقد ينص على حقوق الطرفين والتزاماتهما مع المتلقي في الخارج وفقًا للعقد القياسي الذي صاغته إدارة الفضاء الإلكتروني الوطنية ؛ و
（三） 按照 国家 网 信 部门 制定 的 标准 合同 与 境外 接收 方 订立 合同 ， 约定 双方 的 权利 和 义务 ；
(4) استيفاء الشروط الأخرى المنصوص عليها في القوانين واللوائح الإدارية والإدارة الوطنية للفضاء الإلكتروني.
（四） 法律 、 行政 法规 或者 国家 网 信 部门 规定 的 其他 条件。
في حالة وجود معاهدة أو اتفاقية دولية أبرمتها جمهورية الصين الشعبية أو انضمت إليها تنص على شروط لتقديم معلومات شخصية لطرف خارج أراضي جمهورية الصين الشعبية ، يجوز اتباع هذه الشروط.
中华人民共和国 缔结 或者 参加 的 国际 条约 、 协定 对 向 中华人民共和国 境外 提供 个人 信息 的 条件 等 有 规定 的 ， 可以 按照 其 规定 执行。
يجب على معالج المعلومات الشخصية اتخاذ التدابير اللازمة لضمان أن أنشطة معالجة المعلومات الشخصية للمستلم في الخارج تفي بمعايير حماية المعلومات الشخصية المنصوص عليها في هذا القانون.
个人 信息 处理 者 应当 采取 必要 措施 ， 保障 境外 接收 方 处理 个人 信息 的 活动 达到 本法 规定 的 个人 信息 保护 标准。
المادة 39 عندما يوفر معالج المعلومات الشخصية معلومات شخصية لأي طرف خارج أراضي جمهورية الصين الشعبية ، يجب على المعالج إبلاغ الأفراد باسم المستلم الخارجي ومعلومات الاتصال ، وأغراض ووسائل المعالجة ، وفئات المعلومات الشخصية المراد معالجتها ، بالإضافة إلى الأساليب والإجراءات الخاصة بالأفراد لممارسة حقوقهم على النحو المنصوص عليه في هذا القانون على المتلقي في الخارج ، وما إلى ذلك ، ويجب الحصول على موافقة فردية منفصلة.
第三 十九 条 个人 信息 处理 者 向 中华人民共和国 境外 提供 个人 信息 的 ， 应当 向 个人 接收 接收 或者 姓名 、 联系 方式 处理 目的 、 处理 方式 、 信息 的 种类 以及 个人 向 境外 接收 方行使 本法 规定 权利 的 方式 和 程序 等 事项 ， 并 取得 个人 的 单独 同意。
المادة 40 يجب على مشغلي البنية التحتية للمعلومات الهامة ومعالجي المعلومات الشخصية الذين يعالجون المعلومات الشخصية حتى المقدار الذي يحدده قسم الفضاء الإلكتروني الوطني تخزين المعلومات الشخصية التي تم جمعها وإنشاءها داخل أراضي جمهورية الصين الشعبية محليًا. عندما يكون من الضروري حقًا تقديم المعلومات لطرف خارج أراضي جمهورية الصين الشعبية ، فإن الأمر يخضع لتقييم أمني تنظمه إدارة الفضاء الإلكتروني الوطنية. حيثما تنص القوانين أو اللوائح الإدارية أو الأحكام الصادرة عن إدارة الفضاء الإلكتروني الوطنية على أن التقييم الأمني ليس ضروريًا ، تسود هذه الأحكام.
第四 十条 关键 信息 基础 设施 运营 者 和 处理 个人 信息 达到 国家 网 信 部门 规定 个人 个人 者 ， 将 在 中华人民共和国 和 产生 的 个人 信息 在 境内。 确需 向 境外 提供 的， 应当 通过 国家 网 信 部门 组织 的 安全 评估 ； 法律 、 行政 法规 和 国家 网 信 部门 可以 不 进行 安全 评估 的 ， 从其 规定。
المادة 41 يجب على السلطات المختصة في جمهورية الصين الشعبية التعامل مع طلبات السلطات القضائية أو سلطات إنفاذ القانون الأجنبية للحصول على المعلومات الشخصية المخزنة داخل الصين وفقًا للقوانين ذات الصلة والمعاهدات والاتفاقيات الدولية التي أبرمتها جمهورية الصين الشعبية أو انضمت إليها ، أو بموجب مبدأ المساواة والمعاملة بالمثل. بدون موافقة السلطات المختصة في جمهورية الصين الشعبية ، لا يجوز لأي منظمة أو فرد تقديم بيانات مخزنة في أراضي جمهورية الصين الشعبية لأي سلطة قضائية أو سلطة إنفاذ قانون أجنبية.
第四十一条 中华人民共和国 主管 机关 根据 有关 法律 和 中华人民共和国 缔结 或者 参加 的 国际 条约 、 协定 ， 平等互惠 平等互惠 外国 司法 或者 执法 机构 关于 提供 存储 于 境内 个人 信息 的 请求。 非 经中华人民共和国 主管 机关 批准 ， 个人 信息 处理 者 不得 向 外国 司法 或者 执法 机构 提供 存储 于 中华人民共和国 境内 的 个人 信息。
المادة 42 عندما تشارك المنظمات أو الأفراد في الخارج في أنشطة معالجة المعلومات الشخصية ، والتي تنتهك حقوق ومصالح مواطني جمهورية الصين الشعبية بشأن المعلومات الشخصية أو تعرض الأمن القومي أو المصالح العامة لجمهورية الصين الشعبية للخطر ، أو الفضاء الإلكتروني الوطني يجوز للإدارة تضمينهم في قائمة المستلمين المقيدين أو المحظورين للمعلومات الشخصية ، ونشر القائمة ، واتخاذ تدابير مثل تقييد أو حظر توفير المعلومات الشخصية لهذه المنظمات والأفراد.
第四 十二 条 境外 的 组织 、 个人 从事 侵害 中华人民共和国 公民 的 个人 信息 权益 ， 或者 危害 中华人民共和国 国家 安全 公共 利益 的 信息 处理 ， 国家 网 信 部门 可以 将 其 列入 限制 或者 禁止个人 信息 提供 清单 ， 予以 公告 ， 并 采取 限制 或者 禁止 向其 提供 个人 信息 等 措施。
المادة 43 عندما تتبنى أي دولة أو منطقة أي تدابير تحظر أو تقييدية أو غيرها من التدابير التمييزية المماثلة ضد جمهورية الصين الشعبية فيما يتعلق بحماية المعلومات الشخصية ، يجوز لجمهورية الصين الشعبية اتخاذ تدابير مضادة ضد الدولة أو المنطقة المذكورة أعلاه بناءً على المواقف الفعلية.
第四 十三 条 任何 国家 或者 地区 在 个人 信息 保护 方面 对 中华人民共和国 采取 歧视 性 的 限制 限制 措施 的 ， 中华人民共和国 可以 根据 实际 情况 对该 国家 或者 地区 对 等 采取 措施。
الفصل الرابع حقوق الأفراد في أنشطة معالجة المعلومات الشخصية
章 个人 在 个人 信息 处理 活动 中 的 权利
المادة 44 للأفراد الحق في الحصول على معلومات ، والحق في اتخاذ قرارات بشأن معالجة معلوماتهم الشخصية ، والحق في تقييد أو رفض معالجة معلوماتهم الشخصية من قبل الآخرين ، باستثناء ما تنص عليه القوانين أو اللوائح الإدارية.
第四 十四 条 个人 对其 个人 信息 的 处理 享有 知情权 、 决定 权 ， 有权 限制 或者 拒绝 他人 对其 个人 信息 进行 处理 ； 法律 、 行政 另有 规定 的 除外。
المادة 45 للأفراد الحق في استشارة ونسخ معلوماتهم الشخصية من معالجي المعلومات الشخصية ، إلا في الحالات المنصوص عليها في الفقرة الأولى من المادة 18 والمادة 35 من هذا القانون.
第四 十五 条 个人 有权 向 个人 信息 处理 者 查阅 、 复制 其 个人 信息 ； 有 本法 第十八 条 款 、 第三 十五 条 规定 情形 的 除外。
عندما يطلب الفرد استشارة أو نسخ معلوماته الشخصية ، يجب على معالج المعلومات الشخصية المطلوب تقديم هذه المعلومات في الوقت المناسب.
个人 请求 查阅 、 复制 其 个人 信息 的 ， 个人 信息 处理 者 应当 及时 提供。
عندما يطلب الفرد نقل معلوماته الشخصية إلى معالج المعلومات الشخصية المخصص ، والذي يلبي متطلبات قسم الفضاء الإلكتروني الوطني لنقل المعلومات الشخصية ، يجب على معالج المعلومات الشخصية المطلوب توفير وسائل النقل.
个人 请求 将 个人 信息 转移 至 其 指定 的 个人 信息 处理 者 ， 符合 国家 网 部门 规定 条件 的 ， 个人 信息 处理 者 应当 提供 转移 的 途径。
المادة 46 عندما يكتشف الفرد أن معلوماته الشخصية غير صحيحة أو غير كاملة ، يحق له أن يطلب من معالجي المعلومات الشخصية تصحيح أو استكمال المعلومات ذات الصلة.
第四 十六 条 个人 发现 其 个人 信息 不 准确 或者 不 完整 的 ， 有权 请求 个人 信息 处理 者 更正 、 补充。
عندما يطلب الفرد تصحيح أو استكمال معلوماته الشخصية ، يجب على معالجي المعلومات الشخصية التحقق من المعلومات المعنية وإجراء التصحيح أو التكميل في الوقت المناسب.
个人 请求 更正 、 补充 其 个人 信息 的 ， 个人 信息 处理 者 应当 对其 个人 信息 予以 核实 ， 并 及时 更正 、 补充。
المادة 47 في أي من الظروف التالية ، يجب على معالج المعلومات الشخصية أخذ زمام المبادرة لمسح المعلومات الشخصية ، ويحق للفرد طلب حذف معلوماته الشخصية إذا فشل معالج المعلومات الشخصية في محو المعلومات:
第四 十七 条 有 下列 情形 之一 的 ， 个人 信息 处理 者 应当 主动 删除 个人 信息 ； 个人 信息 者 未 删除 的 ， 个人 有权 请求 删除 ：
(1) تم تحقيق أغراض المعالجة أو لا يمكن تحقيقها ، أو لم تعد هذه المعلومات ضرورية لتحقيق أغراض المعالجة ؛
（一） 处理 目的 已 实现 、 无法 实现 或者 为 实现 处理 目的 不再 必要 ；
(2) توقف معالج المعلومات الشخصية عن تقديم المنتجات أو الخدمات ، أو انتهت فترة التخزين ؛
（二） 个人 信息 处理 者 停止 提供 产品 或者 服务 ， 或者 保存 期限 已 届满 ；
(3) سحب الفرد موافقته ؛
（三） 个人 撤回 同意 ；
(4) يعالج معالج المعلومات الشخصية المعلومات الشخصية في انتهاك للقوانين أو اللوائح الإدارية أو الاتفاقيات ؛ أو
（四） 个人 信息 处理 者 违反 法律 、 行政 法规 或者 违反 约定 处理 个人 信息 ；
(5) غير ذلك من الظروف التي تنص عليها القوانين واللوائح الإدارية.
（五） 法律 、 行政 法规 规定 的 其他 情形。
في حالة عدم انتهاء فترة التخزين المنصوص عليها في أي قانون أو لائحة إدارية ، أو إذا كان من الصعب محو المعلومات الشخصية تقنيًا ، يجب على معالج المعلومات الشخصية التوقف عن معالجة المعلومات الشخصية بخلاف تخزين واتخاذ تدابير الحماية الأمنية اللازمة لهذه المعلومات.
法律 、 行政 法规 规定 的 保存 期限 未 届满 ， 或者 删除 个人 信息 从 技术上 难以 ， ， 处理 应当 停止 除 存储 和 必要 的 安全 保护 措施 之外 的 处理。
المادة 48 يحق للأفراد طلب معالج المعلومات الشخصية لتفسير قواعد معالجة المعلومات الشخصية التي وضعها هذا الأخير.
第四 十八 条 个人 有权 要求 个人 信息 处理 者 对其 个人 信息 处理 规则 进行 解释 说明。
مادة 49- يجوز لأقارب الشخص الطبيعي المتوفى ، من أجل مصالحهم القانونية والشرعية ، ممارسة حقوق التعامل مع المعلومات الشخصية للمتوفى ، مثل الاستشارة والنسخ والتصحيح والحذف ، على النحو المنصوص عليه في هذا الفصل ، باستثناء كما رتب المتوفى بخلاف ذلك قبل الموت.
第四 十九 条 自然人 死亡 的 ， 其 近 亲属 为了 自身 的 合法 、 正当 利益 ， 死者 死者 信息 行使 本章 规定 的 、 复制 、 更正 、 删除 权利 ； 死者 生前 另有 安排 的 除外。
المادة 50 يجب على معالج المعلومات الشخصية إنشاء آلية لتلقي ومعالجة طلبات الأفراد لممارسة حقوقهم. في حالة رفض طلب فرد ما ، يجب إبداء الأسباب.
第五 十条 个人 信息 处理 者 应当 建立 便捷 的 个人 行使 权利 的 申请 受理 和 处理 机制。 拒绝 行使 权利 的 请求 的 ， 应当 说明 理由。
عندما يتم رفض طلب فرد ما لممارسة حقوقه من قبل معالج المعلومات الشخصية ، يجوز للفرد رفع دعوى قضائية أمام محكمة الشعب وفقًا للقانون.
个人 信息 处理 者 拒绝 个人 行使 权利 的 请求 的 ， 个人 可以 依法 向 人民法院 提起 诉讼。
الفصل الخامس التزامات معالجي المعلومات الشخصية
章 个人 信息 处理 者 的 义务
المادة 51 يجب على معالجي المعلومات الشخصية اتخاذ التدابير التالية للتأكد من أن أنشطة معالجة المعلومات الشخصية الخاصة بهم تتوافق مع القوانين واللوائح الإدارية القائمة على الغرض ووسائل المعالجة ، وفئات المعلومات الشخصية المراد معالجتها ، والتأثير على الحقوق الشخصية و المصالح ، والمخاطر الأمنية المحتملة ، من بين أمور أخرى ، ويمنع الوصول غير المصرح به إلى أي معلومات شخصية أو خرقها أو العبث بها أو فقدانها:
第五十一条 个人 信息 处理 者 应当 根据 个人 信息 的 处理 目的 、 处理 方式 、 个人 信息 以及 以及 的 影响 、 可能 存在 安全 风险 等 ， 采取 下列 确保 个人 信息 处理 活动 符合 法律 、 行政法规 的 规定 ， 并 防止 未经 授权 的 访问 以及 个人 信息 泄露 、 篡改 、 丢失 ：
(1) صياغة نظام الإدارة الداخلية والإجراءات التشغيلية ؛
（一） 制定 内部 管理 制度 和 操作规程 ；
(2) تنفيذ الإدارة السرية للمعلومات الشخصية ؛
（二） 对 个人 信息 实行 分类 管理 ；
(3) اعتماد تدابير تقنية أمنية مقابلة مثل التشفير وإلغاء تحديد الهوية ؛
（三） 采取 相应 的 加密 、 去 标识 化 等 安全 技术 措施 ；
(4) التحديد المعقول للسلطة التشغيلية لمعالجة المعلومات الشخصية ، وإجراء تثقيف وتدريب في مجال السلامة بشكل منتظم للممارسين ؛
（四） 合理 确定 个人 信息 处理 的 操作 权限 ， 并 定期 对 从业人员 进行 安全 教育 和 培训 ；
(5) وضع خطط طارئة لحالات الطوارئ المتعلقة بأمن المعلومات الشخصية وتنظيم تنفيذ هذه الخطط. و
（五） 制定 并 组织 实施 个人 信息 安全 事件 应急 预案 ；
(6) الإجراءات الأخرى التي تنص عليها القوانين واللوائح الإدارية.
（六） 法律 、 行政 法规 规定 的 其他 措施。
المادة 52 يجب على معالج المعلومات الشخصية الذي يعالج المعلومات الشخصية حتى المقدار الذي تحدده إدارة الفضاء الإلكتروني الوطنية أن يعين شخصًا مسؤولاً عن حماية المعلومات الشخصية ، والذي يجب أن يشرف على أنشطة معالجة المعلومات الشخصية للمعالج بالإضافة إلى التدابير الوقائية المتخذة بذلك. ، من بين أمور أخرى.
第五 十二 条 处理 个人 信息 达到 国家 网 信 部门 规定 数量 的 个人 信息 处理 者 个人 个人 人 ， 负责 对 个人 信息 处理 活动 以及 采取 的 保护 措施 等 进行 监督。
يجب على معالج المعلومات الشخصية الكشف عن معلومات الاتصال الخاصة بالشخص المسؤول عن حماية المعلومات الشخصية ، وتقديم اسم الشخص المذكور ومعلومات الاتصال والمعلومات الأخرى إلى الإدارات ذات واجبات حماية المعلومات الشخصية.
个人 信息 处理 者 应当 公开 个人 信息 保护 负责 人 的 联系 方式 ， 并将 个人 信息 负责 人 、 联系 方式 等 报送 履行 个人 信息 保护 职责 的 部门。
المادة 53 يجب على معالجي المعلومات الشخصية خارج أراضي جمهورية الصين الشعبية كما هو محدد في الفقرة الثانية من المادة 3 من هذا القانون إنشاء وكالات متخصصة أو تعيين ممثلين داخل أراضي جمهورية الصين الشعبية ليكونوا مسؤولين عن التعامل مع المعلومات الشخصية المسائل المتعلقة بالحماية ، ويجب تقديم الأسماء ومعلومات الاتصال وغيرها من المعلومات الخاصة بالوكالات والممثلين إلى الإدارات ذات واجبات حماية المعلومات الشخصية.
第 五十 三条 本法 第三 条 第二款 规定 的 中华人民共和国 境外 的 个人 信息 处理 者 ， 应当 在 境内 境内 专门 或者 或者 代表 ， 负责 负责 信息 保护 相关 事务 ， 并将 有关 机构的 名称 或者 代表 的 姓名 、 联系 方式 等 报送 履行 个人 信息 保护 职责 的 部门。
المادة 54 يجب على معالجي المعلومات الشخصية إجراء عمليات تدقيق الامتثال بانتظام لأنشطة معالجة المعلومات الشخصية الخاصة بهم مع القوانين واللوائح الإدارية.
第 五十 四条 个人 信息 处理 者 应当 定期 对其 处理 个人 信息 遵守 法律 、 行政 法规 的 情况 进行 合 规 审计。
المادة 55 في أي من الظروف التالية ، يجب على معالج المعلومات الشخصية تقييم التأثير على حماية المعلومات الشخصية مسبقًا والاحتفاظ بسجل لمسار المعالجة:
第五 十五 条 有 下列 情形 之一 的 ， 个人 信息 处理 者 应当 事前 进行 个人 信息 保护 影响 评估 ， 并对 处理 情况 进行 记录 ：
(1) معالجة المعلومات الشخصية الحساسة ؛
（一） 处理 敏感 个人 信息 ；
(2) استخدام المعلومات الشخصية لإجراء عملية صنع القرار الآلي ؛
（二） 利用 个人 信息 进行 自动化 决策 ；
(3) تكليف طرف آخر بمعالجة المعلومات الشخصية ، أو تقديم معلومات شخصية لطرف آخر ، أو نشر معلومات شخصية ؛
（三） 委托 处理 个人 信息 、 向 其他 个人 信息 处理 者 提供 个人 信息 、 公开 个人 信息 ；
(4) تقديم المعلومات الشخصية لأي طرف خارج أراضي جمهورية الصين الشعبية ؛ أو
（四） 向 境外 提供 个人 信息 ；
(5) إجراء أنشطة معالجة المعلومات الشخصية الأخرى التي قد يكون لها تأثيرات كبيرة على الأفراد.
（五） 其他 对 个人 权益 有 重大 影响 的 个人 信息 处理 活动。
المادة 56 يجب أن يتضمن تقييم الأثر على حماية المعلومات الشخصية المحتويات التالية:
第五 十六 条 个人 信息 保护 影响 评估 应当 包括 下列 内容 ：
(1) ما إذا كانت أغراض ووسائل معالجة المعلومات الشخصية مشروعة ومبررة وضرورية ؛
（一） 个人 信息 的 处理 目的 、 处理 方式 等 是否 合法 、 正当 、 必要 ；
(2) التأثير على حقوق الأفراد ومصالحهم والمخاطر الأمنية ؛ و
（二） 对 个人 权益 的 影响 及 安全 风险 ；
(3) ما إذا كانت تدابير الحماية المتخذة مشروعة وفعالة ومتوافقة مع درجة المخاطر.
（三） 所 采取 的 保护 措施 是否 合法 、 有效 并 与 风险 程度 相 适应。
يجب الاحتفاظ بتقرير تقييم الأثر على حماية المعلومات الشخصية وسجل المعالجة لمدة ثلاث سنوات على الأقل.
个人 信息 保护 影响 评估 报告 和 处理 情况 记录 应当 至少 保存 三年。
المادة 57 في حالة حدوث خرق للمعلومات الشخصية أو التلاعب بها أو فقدها ، يجب على معالج المعلومات الشخصية اتخاذ تدابير تصحيحية على الفور وإخطار الإدارات بواجبات حماية المعلومات الشخصية والأفراد المعنيين. يجب أن يتضمن الإشعار العناصر التالية:
第五 十七 条 发生 或者 可能 发生 个人 信息 泄露 、 篡改 、 丢失 的 ， 个人 信息 应当 应当 补救 ， 并 通知 履行 保护 职责 的 部门 和 个人。 通知 应当 包括 下列 事项 ：
(1) فئات المعلومات الشخصية التي تم أو يمكن انتهاكها أو العبث بها أو فقدها ، والأسباب والأضرار المحتملة للانتهاك والتلاعب والفقدان ؛
（一） 发生 或者 可能 发生 个人 信息 泄露 、 篡改 、 丢失 的 信息 种类 、 原因 和 可能 造成 的 危害 ；
(2) التدابير العلاجية المعتمدة من قبل معالج المعلومات الشخصية والتدابير التي قد يتخذها الأفراد لتخفيف الضرر ؛ و
（二） 个人 信息 处理 者 采取 的 补救 措施 和 个人 可以 采取 的 减轻 危害 的 措施 ；
(3) معلومات الاتصال الخاصة بمعالج المعلومات الشخصية.
（三） 个人 信息 处理 者 的 联系 方式。
عندما يمكن للتدابير التي يتخذها معالج المعلومات الشخصية أن تتجنب بشكل فعال الضرر الناجم عن خرق المعلومات الشخصية أو التلاعب بها أو فقدانها ، فإن معالج المعلومات الشخصية غير مطلوب منه إخطار الأفراد ؛ عندما تعتبر الإدارات المكلفة بواجبات حماية المعلومات الشخصية أن الضرر قد يكون سببًا ، فإنها تتمتع بسلطة مطالبة معالج المعلومات الشخصية بإخطار الأفراد.
个人个人 处理 者 采取 措施 能够 有效 信息 泄露 、 篡改 、 丢失 造成 危害 的 个人 信息 处理 可以 不 通知 个人 ； 履行 信息 保护 职责 的 部门 认为 造成 危害 的 ， 有权 要求 个人 处理 者 通知。
المادة 58 يجب أن يؤدي معالج المعلومات الشخصية الذي يوفر خدمات منصة الإنترنت الهامة التي تشمل عددًا كبيرًا من المستخدمين وأنواع الأعمال المعقدة الالتزامات التالية:
第五 十八 条 提供 重要 互联网 平台 服务 、 用户 数量 巨大 、 业务 类型 复杂 的 个人 信息 处理 者 ， 应当 履行 下列 义务 ：
(1) إنشاء وتحسين نظام الامتثال لحماية المعلومات الشخصية وفقًا لأحكام الدولة وإنشاء منظمة مستقلة تتكون أساسًا من أعضاء خارجيين للإشراف على حماية المعلومات الشخصية ؛
（一） 按照 国家 规定 建立 健全 个人 信息 保护 合 规 制度 体系 ， 成立 主要 由 外部 成员 的 独立 机构 对 个人 信息 保护 情况 进行 监督 ；
(2) اتباع مبادئ الانفتاح والإنصاف والعدالة ، وصياغة قواعد النظام الأساسي ، وتوضيح القواعد والالتزامات التي يجب أن يفي بها مقدمو المنتجات أو الخدمات داخل النظام الأساسي عند معالجة المعلومات الشخصية ؛
（二） 遵循 公开 、 公平 、 公正 的 原则 ， 制定 平台 规则 ， 明确 平台 产品 或者 者 处理 个人 信息 的 规范 和 保护 个人 信息 的 义务 ；
(3) التوقف عن تقديم الخدمات لمقدمي المنتجات أو الخدمات داخل المنصات التي تعالج المعلومات الشخصية في انتهاك خطير للقوانين واللوائح الإدارية ؛ و
（三） 对 严重 违反 法律 、 行政 法规 处理 个人 信息 的 平台 内 的 产品 或者 服务 提供 者 ， 停止 提供 服务 ；
(4) نشر تقارير المسؤولية الاجتماعية بانتظام عن حماية المعلومات الشخصية للإشراف العام.
（四） 定期 发布 个人 信息 保护 社会 责任 报告 ， 接受 社会 监督。
المادة 59 يجب على الطرف المخول بمعالجة المعلومات الشخصية ، وفقا لهذا القانون والقوانين واللوائح الإدارية ذات الصلة ، اتخاذ التدابير اللازمة لضمان أمن المعلومات الشخصية الموكلة للمعالجة ، ومساعدة معالج المعلومات الشخصية المكلف بالوفاء بها. الالتزامات المنصوص عليها في هذا القانون.
第五 十九 条 接受 委托 处理 个人 信息 的 受托人 ， 应当 依照 本法 和 有关 法律 、 的 的 采取 必要 保障 所 处理 信息 的 安全 ， 并 个人 信息 处理 者 履行 本法 规定 的义务。
الفصل السادس الإدارات ذات واجبات حماية المعلومات الشخصية
章 履行 个人 信息 保护 职责 的 部门
المادة 60 تكون الإدارة الوطنية للفضاء الإلكتروني مسؤولة عن التخطيط والتنسيق العامين لحماية المعلومات الشخصية والإشراف والإدارة المرتبطين بها. تكون الإدارات ذات الصلة في مجلس الدولة ، وفقًا لهذا القانون والقوانين واللوائح الإدارية الأخرى ذات الصلة ، مسؤولة عن حماية المعلومات الشخصية والإشراف والإدارة ذات الصلة في نطاق واجباتها.
第六 十条 国家 网 信 部门 负责 统筹 协调 个人 信息 保护 工作 和 相关 监督 管理 工作 有关部门 有关部门 有关 法律 、 行政 法规 规定 ， 在 各自 职责 范围 负责 个人 信息 保护 和 监督 管理 工作。
يتم تحديد واجبات حماية المعلومات الشخصية والإشراف والإدارة ذات الصلة للإدارات ذات الصلة بالحكومات الشعبية المحلية على مستوى المقاطعة أو فوقه وفقًا للأحكام ذات الصلة بالولاية.
县级 以上 地方 人民政府 有关部门 的 个人 信息 保护 和 监督 管理 职责 ， 按照 国家 有关 规定 确定。
يُشار إلى الأقسام الواردة في الفقرتين السابقتين بشكل جماعي على أنها الأقسام ذات واجبات حماية المعلومات الشخصية.
前 两款 规定 的 部门 统称 为 履行 个人 信息 保护 职责 的 部门。
المادة 61 يجب على الإدارات المكلفة بحماية المعلومات الشخصية أداء واجبات حماية المعلومات الشخصية التالية:
第六十一条 履行 个人 信息 保护 职责 的 部门 履行 下列 个人 信息 保护 职责 ：
(1) إجراء الدعاية والتثقيف بشأن حماية المعلومات الشخصية ، وتوجيه معالجي المعلومات الشخصية والإشراف عليهم في حمايتهم للمعلومات الشخصية ؛
（一） 开展 个人 信息 保护 宣传 教育 ， 指导 、 监督 个人 信息 处理 者 开展 个人 信息 保护 工作 ；
(2) تلقي ومعالجة الشكاوى والتقارير المتعلقة بحماية المعلومات الشخصية ؛
（二） 接受 、 处理 与 个人 信息 保护 有关 的 投诉 、 举报 ；
(3) تنظيم التقييمات على التطبيقات ، وما إلى ذلك فيما يتعلق بحماية المعلومات الشخصية ونشر نتائج هذه التقييمات ؛
（三） 组织 对 应用 程序 等 个人 信息 保护 情况 进行 测评 ， 并 公布 测评 结果 ；
(4) التحقيق والتعامل مع أنشطة معالجة المعلومات الشخصية غير القانونية ؛ و
（四） 调查 、 处理 违法 个人 信息 处理 活动 ；
(5) واجبات أخرى على النحو المنصوص عليه في القوانين واللوائح الإدارية.
（五） 法律 、 行政 法规 规定 的 其他 职责。
المادة 62 تنسق الدائرة الوطنية للفضاء السيبراني الإدارات ذات الصلة لتعزيز حماية المعلومات الشخصية من خلال الجهود التالية وفقاً لهذا القانون:
第六 十二 条 国家 网 信 部门 统筹 协调 有关部门 依据 本法 推进 下列 个人 信息 保护 工作 ：
(1) صياغة قواعد ومعايير محددة لحماية المعلومات الشخصية ؛
（一） 制定 个人 信息 保护 具体 规则 、 标准 ；
(2) تطوير قواعد ومعايير خاصة لحماية المعلومات الشخصية لمعالجي المعلومات الشخصية الصغيرة ، ومعالجة المعلومات الشخصية الحساسة ، والتقنيات والتطبيقات الجديدة مثل التعرف على الوجوه والذكاء الاصطناعي ؛
（二） 针对 小型 个人 信息 处理 者 、 处理 敏感 个人 信息 以及 人脸识别 、 人工智能 等 新 技术 、 新 应用 ， 制定 专门 的 个人 保护 规则 、 标准 ；
(3) دعم البحث والتطوير ، وتعزيز تطبيق تكنولوجيا مصادقة الهوية الإلكترونية الآمنة والملائمة ، والنهوض بالخدمات العامة لتوثيق هوية الشبكة ؛
（三） 支持 研究 开发 和 推广 应用 安全 、 方便 的 电子 身份 认证 技术 ， 推进 网络 身份 认证 公共 服务 建设 ；
(4) تعزيز تطوير نظام خدمة حماية المعلومات الشخصية بمشاركة مختلف القطاعات الاجتماعية ، ودعم المؤسسات ذات الصلة في تقديم خدمات تقييم حماية المعلومات الشخصية وإصدار الشهادات ؛ و
（四） 推进 个人 信息 保护 社会 化 服务 体系 建设 ， 支持 有关 机构 开展 个人 信息 保护 评估 、 认证 服务 ；
(5) تحسين آلية الشكوى والإبلاغ المتعلقة بحماية المعلومات الشخصية.
（五） 完善 个人 信息 保护 投诉 、 举报 工作 机制。
المادة 63 يجوز للإدارة المكلفة بواجبات حماية المعلومات الشخصية عند أداء المهام ذات الصلة اتخاذ الإجراءات التالية:
第六 十三 条 履行 个人 信息 保护 职责 的 部门 履行 个人 信息 保护 职责 ， 可以 采取 下列 措施 ：
(1) استجواب الأطراف ذات الصلة والتحقيق في الظروف المتعلقة بأنشطة معالجة المعلومات الشخصية ؛
（一） 询问 有关 当事人 ， 调查 与 个人 信息 处理 活动 有关 的 情况 ；
(2) استشارة ونسخ عقود الأطراف والسجلات ودفاتر الحسابات والمواد الأخرى ذات الصلة المتعلقة بأنشطة معالجة المعلومات الشخصية ؛
（二） 查阅 、 复制 当事人 与 个人 信息 处理 活动 有关 的 合同 、 记录 、 账簿 以及 其他 有关 资料 ；
(3) إجراء عمليات تفتيش في الموقع ، والتحقيق في أنشطة معالجة المعلومات الشخصية غير القانونية المشتبه بها ؛ و
（三） 实施 现场 检查 ， 对 涉嫌 违法 的 个人 信息 处理 活动 进行 调查 ；
(4) فحص المعدات والمواد المتعلقة بأنشطة معالجة المعلومات الشخصية ؛ وإغلاق أو الاستيلاء على المعدات والمواد المتعلقة بأنشطة معالجة المعلومات الشخصية غير القانونية كما ثبت بالأدلة بعد تقديم تقارير مكتوبة إلى الشخص الرئيسي المسؤول عن الإدارات ذات واجبات حماية المعلومات الشخصية والحصول على موافقة منه.
.
عندما تقوم الإدارات المكلفة بواجبات حماية المعلومات الشخصية بواجباتها وفقًا للقانون ، يجب على الأطراف المعنية التعاون وتقديم المساعدة ، وعدم رفضها أو عرقلة عملها.
履行 个人 信息 保护 职责 的 部门 依法 履行 职责 ， 当事人 应当 予以 协助 、 配合 ， 不得 拒绝 、 阻挠。
المادة 64 عندما تجد الإدارة التي لديها واجبات حماية المعلومات الشخصية ، عند أداء واجباتها ، مخاطر عالية نسبيًا في أنشطة معالجة المعلومات الشخصية أو وقوع حوادث تتعلق بأمن المعلومات الشخصية ، يجوز للإدارة إجراء مقابلة مع الممثل القانوني أو الشخص الرئيسي المسؤول معالج المعلومات الشخصية وفقًا للسلطة والإجراءات المقدمة ، أو يطلب من المعالج تكليف مؤسسة مهنية بإجراء عمليات تدقيق الامتثال لأنشطة معالجة المعلومات الشخصية. يجب أن يتبنى معالج المعلومات الشخصية تدابير لإجراء التصحيح والقضاء على المخاطر المحتملة كما هو مطلوب.
第六 十四 条 履行 个人 信息 保护 职责 的 部门 在 履行 职责 中 ， 发现 个人 信息 存在 存在 发生 个人 信息 安全 事件 ， 可以 按照 规定 的 权限 程序 对该 个人 信息 处理 者 的 法定 代表人 或者 主要 负责 人 进行 约谈 ， 或者 要求 个人 信息 处理 者 委托 专业 机构 对其 个人 信息 处理 活动 合 规 审计。 个人 应当 按照 要求 采取 措施 ， 进行 整改 ， 消除 隐患。
في حالة اكتشاف إدارة مع واجبات حماية المعلومات الشخصية ، أثناء أداء واجباتها ، نشاط معالجة معلومات شخصية غير قانوني قد ينطوي على جريمة ، يجب على الإدارة نقل القضية إلى جهاز الأمن العام في الوقت المناسب وفقًا للقانون.
履行 个人 信息 保护 职责 的 部门 在 履行 职责 中 ， 发现 违法 处理 个人 信息 涉嫌 犯罪 的 ， 应当 及时 移送 公安 机关 依法 处理。
المادة 65 يحق لأي منظمة أو فرد تقديم شكوى وإبلاغ الإدارة المسؤولة عن واجبات حماية المعلومات الشخصية بشأن المعالجة غير القانونية للمعلومات الشخصية. يجب على الدائرة التي تتلقى مثل هذه الشكوى أو التقرير التعامل معها في الوقت المناسب وفقًا للقانون وإخطار المشتكي أو المخبر بالنتائج.
第六 十五 条 任何 组织 、 个人 有权 对 违法 个人 信息 处理 活动 向 履行 个人 信息 的 的 投诉 、。 收到 投诉 的 部门 应当 依法 及时 ， 并将 处理 结果 告知 投诉 、 举报人。
يتعين على الإدارات المكلفة بواجبات حماية المعلومات الشخصية نشر معلومات الاتصال الخاصة بها لتلقي الشكاوى والتقارير.
履行 个人 信息 保护 职责 的 部门 应当 公布 接受 投诉 、 举报 的 联系 方式。
الفصل السابع المسؤولية القانونية
第七 章 法律 责任
المادة 66: في حالة معالجة المعلومات الشخصية بالمخالفة لأحكام هذا القانون أو دون الوفاء بالتزامات حماية المعلومات الشخصية المنصوص عليها في هذا القانون ، فإن الإدارات المكلفة بواجبات حماية المعلومات الشخصية تأمر المخالف بإجراء تصحيحات ، وإنذار ، ومصادرة المخالف غير القانوني. المكاسب ، والأمر بتعليق أو إنهاء تقديم الخدمات من خلال التطبيقات التي تعالج المعلومات الشخصية بشكل غير قانوني ؛ في حالة رفض المخالف إجراء تصحيحات ، يتم فرض غرامة لا تزيد عن مليون يوان صيني ؛ والأشخاص المسؤولين مباشرة وغيرهم من الأشخاص المسؤولين مباشرة يجب تغريم كل منهم بما لا يقل عن 10,000 يوان ولا أكثر من 100,000 يوان صيني.
第六 十六 条 违反 本法 规定 处理 个人 信息 ， 或者 处理 个人 信息 未 履行 本法 规定 信息 信息 ， 由 履行 个人 信息 职责 的 部门 责令 改正 ， 警告 ， 没收 违法 所得 ， 对 违法 处理个人 信息 的 应用 程序 ， 责令 暂停 或者 终止 提供 服务 ； 拒不 改正 的 ， 并处 一百 万元 以下 罚款 对 直接 负责 主管 人员 直接 责任 人员 处 一 万元 以上 十 万元 以下 罚款。
في حالة وجود عمل غير قانوني على النحو المنصوص عليه في الفقرة السابقة وكانت الظروف خطيرة ، فإن الإدارات التي لديها واجبات حماية المعلومات الشخصية على مستوى المقاطعة أو أعلى منه تأمر المخالف بإجراء تصحيحات ، ومصادرة المكاسب غير المشروعة ، وفرض غرامة لا تزيد عن من 50 مليون يوان صيني أو ما لا يزيد عن خمسة في المائة من حجم مبيعات العام السابق ؛ قد يأمر أيضًا بتعليق الأعمال التجارية ذات الصلة ، أو يأمر بتعليق جميع العمليات التجارية لإجراء إصلاح شامل ، وإخطار السلطات المختصة لإلغاء التصاريح أو التراخيص التجارية ذات الصلة ؛ يجب أن تفرض غرامة لا تقل عن 100,000 يوان صيني ولكن لا تزيد عن مليون يوان على كل من الأشخاص المسؤولين مباشرة وغيرهم من الأشخاص المسؤولين مباشرة ، وقد يقرر منع الأشخاص المذكورين أعلاه من العمل كمديرين ومشرفين وكبار المديرين ، أو الأشخاص المسؤولين عن الشركات ذات الصلة خلال فترة زمنية محددة.
有 前款 规定 的 违法行为 ， 情节 严重 的 ， 由 省级 以上 履行 个人 信息 保护 职责 责令 责令 违法 所得 ， 并处 五千 万元 以下 或者 上 一 年度 营业 额 百分之 五 以下 罚款 ，并 可以 责令 暂停 相关 业务 或者 停业 整顿 、 通报 有关 主管 部门 相关 业务 许可 吊销 营业 对 负责 的 主管 人员 直接 责任 人员 处 十 以上 一百 万元 以下 罚款 ， 并 可以 决定 禁止其 在 一定 期限 内 担任 相关 企业 的 董事 、 监事 、 高级 管理 人员 和 个人 信息 保护 负责 人。
المادة 67- تقيد أي مخالفة لأحكام هذا القانون في السجل الائتماني الخاص بها وتنشر وفقا لأحكام القوانين واللوائح الإدارية ذات الصلة.
第六 十七 条 有 本法 规定 的 违法行为 的 ， 依照 有关 法律 、 行政 法规 的 规定 记 入 信用 档案 ， 并 予以 公示。
المادة 68 في حالة فشل أي جهاز من أجهزة الدولة في الوفاء بالتزامات حماية المعلومات الشخصية كما هو منصوص عليه في هذا القانون ، فإن الجهاز في المستوى الأعلى أو الإدارات المكلفة بواجبات حماية المعلومات الشخصية يأمره بإجراء تصحيحات وتأديب الشخص المسؤول مباشرة و الأشخاص الآخرون المسؤولون بشكل مباشر وفقًا للقانون.
第六 十八 条 国家 机关 不 履行 本法 规定 的 个人 信息 保护 义务 的 ， 由其 上级 履行 履行 保护 职责 部门 责令 改正 直接 负责 的 主管 人员 其他 直接 责任 人员 依法 给予 处分。
عندما يتجاهل موظف في قسم لديه واجبات حماية المعلومات الشخصية واجباته أو يسيء استخدام السلطة أو يمارس المحاباة ، الأمر الذي لا يشكل جريمة ، يتعرض الموظف للعقوبة وفقًا للقانون.
履行 个人 信息 保护 职责 的 部门 的 工作 人员 玩忽职守 、 滥用职权 、 徇私舞弊 ， 尚不 构成 犯罪 的 ， 依法 给予 处分。
المادة 69 عندما ينتهك معالج المعلومات الشخصية الحقوق أو المصالح على المعلومات الشخصية بسبب أي نشاط لمعالجة المعلومات الشخصية ولا يمكنه إثبات أن المعالج ليس مخطئًا ، يتحمل المعالج المسؤولية عن الأضرار والمسؤولية التقصيرية الأخرى.
第六 十九 条 处理 个人 信息 侵害 个人 信息 权益 造成 损害 ， 个人 信息 处理 者 不能 证明 自己 没有 的 ， 应当 承担 损害 赔偿 等 侵权 责任。
يتم تحديد المسؤولية عن الأضرار المنصوص عليها في الفقرة السابقة بناءً على الخسائر التي تكبدها الأفراد بسبب ذلك والفوائد التي حصل عليها معالج المعلومات الشخصية المخالف ؛ وحيث يكون من الصعب تحديد الخسائر أو الفوائد المذكورة أعلاه ، يتم تحديد مقدار الأضرار بناءً على الظروف الفعلية.
.
المادة 70 في حالة قيام معالج المعلومات الشخصية بمعالجة المعلومات الشخصية بما ينتهك أحكام هذا القانون وينتهك حقوق ومصالح العديد من الأفراد ، يجوز للنيابة الشعبية ومنظمات المستهلكين المحددة بموجب القانون ، والمنظمة المعينة من قبل إدارة الفضاء الإلكتروني الوطنية تقديم ملف الدعوى أمام محكمة الشعب وفق القانون.
第七 十条 个人 信息 处理 者 违反 本法 规定 处理 个人 信息 ， 侵害 众多 个人 的 权益 人民 人民 规定 的 消费者 组织 和 国家 网 信 部门 确定 的 组织 可以 依法 向 人民法院 提起 诉讼。
المادة 71 كل مخالفة لهذا القانون تشكل مخالفة لادارة الامن العام تخضع لعقوبة ادارة الامن العام وفقا للقانون. إذا كانت المخالفة جريمة فيحاسب المخالف جزائياً وفقاً للقانون.
第七十一条 违反 本法 规定 ， 构成 违反 治安 管理 行为 的 ， 依法 给予 治安 管理 处罚 ； 构成 犯罪 的 ， 依法 追究 刑事责任。
الفصل الثامن أحكام تكميلية
第八 章 附 则
المادة 72 لا يسري هذا القانون عندما يقوم شخص طبيعي بمعالجة المعلومات الشخصية لأغراض شخصية أو شؤون منزلية.
第七 十二 条 自然人 因 个人 或者 家庭 事务 处理 个人 信息 的 ， 不 适用 本法。
حيثما توفر قوانين أخرى معالجة المعلومات الشخصية في أنشطة إدارة الإحصاء أو المحفوظات التي تنظمها وتنفذها الحكومات الشعبية على جميع المستويات والإدارات ذات الصلة ، تسود أحكام هذه القوانين.
法律 对 各级 人民政府 及其 有关部门 组织 实施 的 统计 、 档案 管理 活动 中 的 个人 信息 处理 有 规定 的 ， 适用 其 规定。
المادة 73- لأغراض هذا القانون ، يقصد بالمصطلحات التالية المعاني التالية:
第七 十三 条 本法 下列 用语 的 含义 ：
(1) يشير مصطلح "معالج المعلومات الشخصية" إلى مؤسسة أو فرد يحدد بشكل مستقل أغراض ووسائل معالجة المعلومات الشخصية.
（一） 个人 信息 处理 者 ， 是 指 在 个人 信息 处理 活动 中 自主 决定 处理 目的 、 处理 方式 的 组织 、 个人。
(2) يشير مصطلح "صنع القرار الآلي" إلى أنشطة التحليل والتقييم تلقائيًا للسلوكيات الشخصية أو الهوايات أو الحالة الاقتصادية والصحية والائتمانية ، من بين أمور أخرى ، من خلال برامج الكمبيوتر واتخاذ القرارات.
（二） 自动化 决策 ， 是 指 通过 计算机 程序 自动 分析 、 评估 个人 的 行为 、 兴趣 兴趣 经济 、 健康 、 信用 状况 等 ， 并 进行 决策 的 活动。
(3) يشير مصطلح "إزالة الهوية" إلى معالجة المعلومات الشخصية لجعل من المستحيل التعرف على أشخاص طبيعيين معينين في غياب دعم المعلومات الإضافية.
（三） 去 标识 化 ， 是 指 个人 信息 经过 处理 ， 使其 在 不 借助 额外 信息 的 无法 识别 特定 自然人 的 过程。
(4) يشير مصطلح "إخفاء الهوية" إلى عملية معالجة المعلومات الشخصية لجعل التعرف على أشخاص طبيعيين معينين أمرًا مستحيلًا ومن المستحيل استعادتها.
（四） 匿名 化 ， 是 指 个人 信息 经过 处理 无法 识别 特定 自然人 且 不能 复原 的 过程。
المادة 74 يدخل هذا القانون حيز التنفيذ اعتبارًا من 1 نوفمبر 2021.
十四 条 本法 自 2021 年 11 月 1 日 起 施行。