Il regolamento sui dati della zona economica speciale di Shenzhen è stato promulgato il 6 luglio 2021 ed è entrato in vigore il 1° gennaio 2022.
Ci sono 100 articoli in totale. I regolamenti mirano a regolamentare le attività di elaborazione dei dati e ad accelerare la costruzione dell'economia digitale, della società digitale e del governo digitale.
Le persone fisiche godono dei diritti e degli interessi della personalità sui dati personali come previsto dalle leggi, dai regolamenti amministrativi e dai Regolamenti. Il trattamento dei dati personali deve avere una finalità chiara e ragionevole e seguire i principi di minima necessità e ragionevole durata.
Quando si tratta di trattare dati biometrici, il trattamento di altri dati non biometrici è previsto come soluzione alternativa con il consenso espresso della persona fisica interessata, salvo che i dati biometrici siano necessari per il trattamento di dati personali e non possano essere sostituiti da altri dati personali.
Il trattamento dei dati personali dei minori di 14 anni è soggetto alla disciplina in materia di trattamento dei dati personali sensibili e i responsabili del trattamento devono ottenere il consenso espresso dei loro tutori prima del trattamento. Quando trattano dati personali di adulti senza o con capacità di condotta civile limitata, i responsabili del trattamento devono ottenere il consenso espresso dei loro tutori prima del trattamento.
Laddove il trattamento dei dati in violazione del Regolamento leda interessi nazionali o pubblici, gli organismi prescritti da leggi e regolamenti possono avviare contenziosi civili di interesse pubblico ai sensi di legge. Quando un'organizzazione prescritta da leggi e regolamenti avvia un contenzioso civile di interesse pubblico, la procura del popolo può sostenere tale contenzioso se lo ritiene necessario.