Le Règlement sur les données de la zone économique spéciale de Shenzhen a été promulgué le 6 juillet 2021 et est entré en vigueur le 1er janvier 2022.
Il y a 100 articles au total. Le Règlement vise à encadrer les activités de traitement des données et à accélérer la construction de l'économie numérique, de la société numérique et du gouvernement numérique.
Les personnes physiques jouissent des droits de la personnalité et des intérêts sur les données personnelles tels que stipulés par les lois, les règlements administratifs et les règlements. Le traitement des données personnelles doit avoir une finalité claire et raisonnable et suivre les principes de nécessité minimale et de durée raisonnable.
Lorsqu'il s'agit de traiter des données biométriques, le traitement d'autres données non biométriques est prévu comme solution alternative avec le consentement exprès de la personne physique concernée, sauf lorsque les données biométriques sont nécessaires au traitement des données à caractère personnel et ne peuvent être remplacées par d'autres données personnelles.
Le traitement des données personnelles des mineurs de moins de 14 ans est soumis aux dispositions pertinentes sur le traitement des données personnelles sensibles, et les sous-traitants doivent obtenir le consentement exprès de leurs tuteurs avant le traitement. Lors du traitement de données personnelles d'adultes sans ou avec une capacité de conduite civile limitée, les sous-traitants doivent obtenir le consentement exprès de leurs tuteurs avant le traitement.
Lorsque le traitement des données en violation du Règlement porte atteinte aux intérêts nationaux ou publics, les organismes prescrits par les lois et règlements peuvent engager des poursuites civiles d'intérêt public conformément à la loi. Lorsqu'un organisme prescrit par les lois et règlements engage un litige civil d'intérêt public, le parquet populaire peut soutenir ce litige s'il le juge nécessaire.