Badan legislatif China, Komite Tetap Kongres Rakyat Nasional, sedang menyusun undang-undang perlindungan informasi pribadi, dan draf tersebut diterbitkan pada 12 Oktober 2020. Sampai sekarang, draf tersebut belum dipilih.

Pokok-pokok dari undang-undang ini adalah sebagai berikut:

1. Undang-undang ini tidak hanya berlaku untuk pemrosesan informasi pribadi orang perseorangan atau individu mana pun di Tiongkok, tetapi juga untuk aktivitas spesifik pemrosesan informasi pribadi orang perseorangan di Tiongkok di luar Tiongkok. (Pasal 1)

2. Informasi pribadi yang sensitif dilindungi secara khusus. Informasi ini meliputi: ras, etnis, agama, karakteristik biologis pribadi, kesehatan medis, rekening keuangan, keberadaan pribadi. (Pasal 29)

Pemroses informasi hanya dapat memproses informasi pribadi yang sensitif dalam kondisi berikut: (1) Mereka harus menggunakan informasi dalam keadaan tertentu; (2) Mereka telah memperoleh persetujuan khusus dari individu yang terlibat dalam informasi tersebut. (Pasal 29, Pasal 30)

3. Jika pengolah informasi perlu memberikan informasi pribadi di luar Tiongkok, ia harus mendapatkan persetujuan dari otoritas pengatur. (Pasal 38)

Dalam bantuan peradilan internasional, jika pemroses informasi perlu memberikan informasi pribadi di luar Tiongkok, mereka harus mendapatkan persetujuan dari otoritas terkait. (Pasal 41)

4. Ketika informasi pribadi yang diproses oleh pemroses informasi mencapai jumlah tertentu, itu harus menunjuk orang tertentu sebagai orang yang bertanggung jawab atas perlindungan informasi pribadi. Orang yang bertanggung jawab akan mengawasi aktivitas pemrosesan informasi pribadinya dan tindakan perlindungannya. (Pasal 51)

5. Jika pengolah informasi melanggar undang-undang ini, tidak hanya pendapatan ilegal akan disita, tetapi juga denda kurang dari 50 juta yuan atau kurang dari 5% dari omset tahun sebelumnya akan dikenakan. (Pasal 62) Sejauh ini, ini seharusnya menjadi denda tertinggi di semua hukum Tiongkok.