附件 99

可能影响我们业务活动的法规

马来西亚的法律法规

以下部分总结了马来西亚与我们业务相关的主要法律法规。由于这是一个摘要, 并不是对本公司业务所受的所有相关法律法规的详尽描述, 仅旨在提供有关本公司业务可能受其约束的相关法律法规的一般信息。

就业, 劳动、健康和安全

由于我们有常驻马来西亚的员工,我们遵守马来西亚有关雇佣、劳工、健康和安全的法律法规。 截至本招股说明书之日,我们在所有实质性方面都遵守了相关法律法规,没有发生与以下相关的违规事件 。

1994年《职业安全与健康法案》

《1994年职业安全和健康法》(“OSHA 1994”)是规范工作人员安全、健康和福利标准的管理法律。OSHA 1994由马来西亚职业安全与健康部(“DOSH”)执行, 由马来西亚人力资源部管辖,适用于马来西亚各地的所有工作场所,包括公共服务部门和法定机构,受《1952年商船条例》、《1960年沙巴商船条例》或《1960年沙捞越商船条例》管辖的家庭佣人、武装部队和船上工作人员除外。

1994年OSHA第(Br)15节规定,每个雇主都有责任在可行的情况下确保其所有雇员的工作安全、健康和福利,尤其是:

(A)在切实可行范围内尽可能安全且不危害健康的装置和工作系统的提供和维护;

(B)作出安排,在切实可行的范围内,尽量确保工业装置及物质的使用或操作、搬运、储存及运输方面的安全及不会对健康构成危险;

(C)提供所需的资料、指导、训练及监督,以在切实可行范围内尽量确保其雇员在工作时的安全及健康;

(D)在切实可行范围内,就雇主控制的任何工作场所而言,将其保持在安全且不危害健康的状况,并提供和维持安全且不存在此类危险的进出该工作场所的途径;

(E)为其雇员提供和维持工作环境,而该工作环境在切实可行范围内是安全的、不会危害健康、 并就其工作福利设施而言是足够的;

(F) 制定和执行处理其雇员在工作期间可能出现的紧急情况的程序。

就上述目的而言,“厂房”包括任何机械、设备、用具、工具、其任何部件,以及与其安装、连接或附属的任何东西。违反1994年职业安全局第15条将构成犯罪,根据1994年职业安全局第19条,雇主或自雇人员一经定罪,可处以不超过500,000令吉的罚款或不超过两年的监禁,或两者兼处。对于任何违反1994年职业安全与健康管理局规定的改善通知或向雇主发出的禁止通知(如果一般情况下在工作场所进行的活动可能对生命或财产造成直接危险) 可由DOSH发出。雇主如无合理辩解而不遵守上述通知,即属犯罪,一经定罪,可处以不超过500,000令吉的罚款或不超过两年的监禁,或两者兼处,并可就罪行持续期间的每一天另处罚款 令吉2,000令吉。

每个雇主、自雇人士或负责人都有责任对影响其工作场所任何人的健康和安全风险进行风险评估。如果风险评估表明需要进行风险控制以减少安全和健康风险,用人单位、个体户或委托人应实施风险控制。未能进行风险评估的雇主、自雇人士或委托人 一经定罪,可处不超过5万令吉的罚款或不超过两年的监禁 ,或两者兼处。

委托人是指在其贸易、业务、专业或承接过程中或为了与承包商签订合同,由承包人或在承包人之下执行委托人承担的全部或部分工作的任何人。委托人有责任确保委托人雇用的任何承包商、任何分包商或间接承包商以及在委托人的指导下工作的该承包商或分包商雇用的任何员工的安全和健康。 工作时的工作方式。

1994年《职业安全与健康法》第29A条规定,如果雇主在工作场所雇用五名或五名以上的雇员,而该工作场所并不包括在宪报所规定的任何类别或类别的工作场所内,则该雇主须委任其雇员中的一名担任职业安全及健康协调员。职业安全和健康协调员的作用是协调工作场所的职业安全和健康问题,而不是安全和健康干事的作用,后者确保工作场所遵守OSHA 1994的规定和根据该条例制定的任何规定。雇主如未能指定职业安全和健康协调员或安全和健康官员,一经定罪,可处不超过5万令吉的罚款或不超过6个月的监禁,或两者兼处。尽管有上述规定,如果在工作地点已任命安全和健康官员,则雇主被视为已遵守本条例第29A条的规定。

1994年《职业安全与健康法》第30节规定,如果工作地点雇用的人数达到或超过40人,则每个雇主应在工作地点设立一个安全和健康委员会,或者董事总局指示在工作地点设立这样一个委员会。 不遵守工作地点安全和健康委员会的规定即属犯罪,一经定罪,雇主将被处以不超过100,000令吉的罚款或不超过一年的监禁,或两者并处。

如果一个法人团体违反了1994年职业安全与健康法的任何规定或根据该条例制定的任何规定,所有在犯罪发生时是该法人团体的董事、经理、秘书或其他类似高级人员的人应被视为违反了该规定,并可与该法人团体在同一诉讼程序中被共同起诉或被各别起诉,而每一名董事、经理、该法人团体的秘书或其他类似高级人员应被视为有罪,除非他证明该罪行是在他不知情和未经他同意或纵容的情况下犯下的,并证明他已采取一切合理的预防措施和尽了应尽的 努力防止该罪行的发生,如1994年职业安全与健康管理局第52条所述。任何人将对其雇员在其受雇过程中的作为或不作为、其代理人在代表该人行事时、该人的 代理人的雇员在其受雇期间由该人的代理人或以其他方式代表该人的代理人行事时的作为或不作为负责,并将受到与该人的雇员、代理人或前述代理人的雇员相同的惩罚或处罚。

1967年《工业关系法》

1967年《劳资关系法》(“IRA 1967”)第(Br)20节规定,雇员如认为自己被雇主无正当理由或辩解解雇,可在被解雇后60天 内向董事劳资关系总局提出申诉。1967年《爱尔兰共和法》提供了通过马来西亚工业法院寻求补救的途径,该法院专门处理工业关系问题。

《1955年就业法》

《1955年就业法》(“EA 1955”)是管理马来西亚半岛就业实践和雇主-雇员关系的主要立法。EA 1955规定了所有劳动关系,包括服务合同、工资支付、妇女就业、生育保护、休息日、工作时间、节假日、解雇、解雇和退休福利、雇用外国雇员、灵活工作安排、性骚扰和雇员登记册的保存。

《1955年法令》适用于签订服务合同或雇佣合同的任何人,不论工资或职业如何。然而, 某些规定仅适用于收入在4,000令吉及以下的特定员工群体,如在休息日和公共假日工作的报酬、加班费和解雇、裁员福利等。

《EA 1955》为EA员工规定了一些最低福利。服务合同或协议的所有条款和条件 对员工的优惠程度低于EA 1955中规定的条款,应无效,且应以EA 1955或任何其他相关法规中更优惠的条款 替代。

任何雇主如触犯或违反EA 1955的任何规定,或违反在其下制定的任何法规、命令或其他附属法规的任何规定,如未规定惩罚,一经定罪,可处以不超过RM50,000的罚款。

《1968年就业(限制)法令》

1968年《就业(限制)法》(“ERA 1968”)规定,任何人不得在马来西亚雇用任何非公民,除非 已签发有效的就业许可证。如果不遵守规定,雇主将被处以不超过5,000令吉的罚款或不超过一年的监禁,或者两者兼而有之。在ERA 1968中,雇主一词被定义为 签订服务合同以雇用任何其他人作为雇员的任何人,包括该首述人员的代理人、经理或 因素。

雇员 1991年公积金法案

雇员公积金(“EPF”)是根据1991年“雇员公积金法案”(“EPFA 1991”)成立的社会保障机构,透过有效及可靠的储蓄管理为雇员提供退休福利。

根据1991年《雇员退休保障条例》第43(1)条,雇主和雇员均须按月向雇员在雇员退休保障基金的个人账户缴费。每月缴款数额是根据雇员的月工资计算的,按1991年《雇员缴费法》规定的比率计算。

如果雇主未能在规定的期限内向强制性公积金作出规定的供款,公司及董事将会连带及各负法律责任为任何雇员或代表雇员支付上述供款,包括任何股息及任何供款的应付利息,一经定罪,可处不超过三年监禁或不超过10,000令吉的罚款,或两者兼处。

《1969年雇员社会保障法》

社会保障组织(“SOCSO”)管理和执行1969年“雇员社会保障法”(“ESSA”)和“1971年雇员社会保障(一般)条例”(“ESSGR 1971”)。通过ESSA(Br)1969和ESSGR 1971(ESSGR 1971),SOCSO能够提供免费医疗、伤残抚恤金、遗属抚恤金、临时伤残津贴、永久部分伤残津贴、永久完全伤残津贴、身体或职业康复设施、因工受伤死亡的受抚养人津贴和丧葬津贴。

根据ESSA 1969对雇员的供款应分别包括雇主和雇员的供款。如果雇主未按ESSA 1969规定缴纳会费,雇主将被处以最长可达两年的监禁,或处以不超过10,000令吉的罚款,或同时处以两种处罚。法院还可命令雇主向SOCSO支付到期并应支付给SOCSO的任何缴款金额以及贷记的任何利息。

就业 《2017年保险制度法》

《2017年就业保险制度法案》(简称《EISA 2017》)是由SOCSO管理的一项就业保险制度,旨在为投保人在失去就业的情况下提供一定的福利和再就业安置计划,以促进 积极的劳动力市场政策,以及与此相关的事项。

自2018年1月1日起,已根据《ESSA 1969》向SOCSO登记其所属行业的雇主应被视为已根据《EISA 2017》对其所属行业进行登记,并应根据《EISA 2017》投保雇员的月工资金额,按《EISA 2017》附表2中规定的费率进行缴费。这种缴费应在雇员 达到最低退休年龄时停止。

任何雇主未对其行业进行登记,一经定罪,将被处以不超过10,000令吉的罚款或不超过两年的监禁,或两者兼而有之。被保险人、雇主、培训机构或 任何人就EISA 2017项下的任何事项提出的任何问题、争议、索赔或上诉,应提交给根据ESSA 1969第83条提起的社会保障上诉委员会,以供裁决。

2022年最低工资令

自2022年5月1日起,《2022年最低工资令》(下称《2022年最低工资令》)将支付给在吉隆坡、八达岭查亚和拉布安等地的市议会或市议会地区工作的雇员的最低工资标准修订为每月1,500令吉或每小时7.21令吉。

根据《2011年国家工资协商委员会法》,任何雇主如未能向其雇员支付《2022年最低工资条例》所规定的基本工资,即属犯罪,一经定罪,每名雇员最高可被罚款10,000令吉。

税收

由于我们在马来西亚设有办事处并在马来西亚有员工,我们受马来西亚税收法律法规的约束。 截至本招股说明书之日,我们在所有重要方面都遵守了相关法律法规,没有发生与以下相关的违规事件 。

《1967年所得税法》

根据《1967年所得税法》(以下简称《ITA 1967》)的规定,任何人在马来西亚境内或得自马来西亚或从马来西亚境外取得的收入,应按每个课税年度征收所得税。1967年《国际税法》第7条将纳税居民定义为在纳税年度内在马来西亚居住182天或以上的个人。

如果一家公司在马来西亚进行业务管理和控制,则该公司将成为马来西亚的纳税居民。

居民 实收资本在2,500,000令吉或以上的公司和非居民公司自2020课税年度起征收24%的税率。居民公司实收资本低于2,500,000令吉,营业总收入不超过50,000,000令吉的,按15%的税率征收第一个150,000,000令吉的税率,下一个450,000,000令吉的税率为17%,超过600,000令吉的金额按24% 征税。

请 请注意,上述规定不适用于在马来西亚境外注册的一家或多家公司或非马来西亚公民的一家或多家个人直接或间接拥有超过20%的公司普通股实收资本的公司。如果是上述居民公司以外的公司,按24%的税率征收应纳税所得额。

从%1开始生效 ST自2024年1月起,资本增值税(“CGT”)适用于马来西亚 公司出售非上市股份、出售在马来西亚拥有不动产的在马来西亚境外注册的受控公司的股份或另一受控公司的股份或两者兼而有之,以及处置位于马来西亚境外的各类资本资产(不限于股份) ,该等资产于收益汇回马来西亚时应课税。

应缴纳增值税的收益和利润将被视为公司的一个单独的非商业收入来源,公司出售资本资产的应课税收入的增值税税率如下:-

处置位于马来西亚的资本资产 处置位于马来西亚境外的所有类型的资本资产
资本 资产收购日期 CGT 费率
之前 1ST2024年1月 (i) 应课税收入的10% ;或 按 马来西亚境外应课税收入的现行所得税率计算。公司 的现行税率目前为24%。
(Ii) 总处置收入的2% ,由处置方选择
来自 1ST2024年1月 10%

马来西亚税务局宣布,电子发票计划将从2024年8月开始分阶段实施。一个人包括一家公司,该公司被要求为该人销售或提供服务的任何商品的每笔交易开具电子发票。公司如无合理辩解而违反规定,一经定罪,可处200马币以上20,000马币以下的罚款,或不超过6个月的监禁,或两种情况并处。电子发票的实施时间安排如下:

目标纳税人 实施日期

年营业额或收入超过1亿令吉的纳税人

1ST 2024年8月

年营业额或收入超过2500万令吉至1亿令吉的纳税人

1ST 2025年1月

所有 纳税人

1ST 2025年7月

Labuan 1990年商业活动税法

根据《1990年拉布安商业活动税法》(“LBATA 1990”),从事拉布安商业活动的拉布安实体应按该课税年度拉布安商业活动的应课税利润按3%的税率征税。

在一个课税年度的评税基期内,从事拉布安业务活动的拉布安实体如未能遵守根据《1990年拉布昂协定》制定的规定,应按该课税年度应课税利润的24%的税率征税。

从%1开始生效 ST2024年1月,公司被要求为公司销售的任何商品或提供的服务的每笔交易开具电子发票。公司如无合理辩解而违反规定,一经定罪,可处200马币以上20,000马币以下的罚款,或不超过6个月的监禁,或两种情况并处。

服务 2018年税法

从%1开始生效 ST自2024年3月起,除食品和饮料服务、电信服务、停车位服务和物流服务外,所有应税服务的服务税率将从6%提高到8%,根据 《2024年服务税(税率)(修订)令》的规定,服务税率将按6%征收。

香港的法律法规

以下部分概述了可能与我们的业务相关的香港主要法律法规。由于这是一个摘要, 不包含与我们的业务相关的香港法律的详细分析。

就业, 劳动、健康和安全

由于我们有常驻香港的员工,我们受香港雇佣、劳工、健康和安全方面的法律法规的约束。 截至本报告日期,我们在所有重要方面都遵守了相关法律法规,没有发生与以下相关的违规事件 。

强制性 《公积金计划条例》(香港法例第485章)(“强积金条例”)

强制性公积金计划(“强积金计划”)是由获授权的独立受托人管理的法定供款退休计划。《强积金条例》规定,雇主须参与强积金计划,并为年龄介乎18至65岁的雇员供款。根据强积金计划,雇主及其雇员均须按雇员每月有关入息的5%供款,作为雇员的强制性供款,但须受供款的最低及最高有关入息水平规限 。供款的有关入息上限现时为每月港币30,000元。

雇佣条例(香港法例第57章)(“雇佣条例”)

除其他事项外,《雇佣条例》规定保障雇员的工资、规管一般雇佣条件,以及与此有关的事宜。根据《雇佣条例》第25条,凡雇佣合约终止,任何应付雇员的款项须在切实可行范围内尽快支付,但在任何情况下不得迟於雇佣合约终止后7天支付。任何雇主如故意及无合理辩解而违反《雇佣条例》第25条,即属违法,最高可被判罚款港币350,000元及监禁最高3年。此外,根据《雇佣条例》第25A条,如第(Br)25(2)(A)条所指的任何工资或款项在到期支付之日起计7天内仍未支付,雇主须按指明利率就该等工资或款项的未付款额支付利息,由该等工资或款项到期之日起计至实际支付日期为止。任何雇主如故意及无合理辩解而违反《雇佣条例》第25A条,即属犯罪,一经定罪,最高可被判罚款港币10,000元。

《雇员补偿条例》(香港法例第282章)(“雇员补偿条例”)

《雇员补偿条例》建立了一个无过错和无需缴费的工伤雇员补偿制度,并规定了雇主和雇员对于因工作和在工作过程中发生意外或因规定的职业病而受伤或死亡的权利和义务。根据《雇员补偿条例》,如雇员在受雇期间因意外而受伤或死亡,即使雇员在意外发生时可能有过失或疏忽,雇主一般仍有责任支付赔偿。同样,因职业病而丧失工作能力或死亡的雇员有权获得与在职业事故中受伤的雇员相同的补偿。

最低工资条例(香港法例第608章)(“最低工资条例”)

《最低工资条例》规定,根据《雇佣条例》受雇的每名雇员的最低时薪为每小时港币40元。 雇佣合同中任何旨在取消或减少《最低工资条例》赋予雇员的权利、利益或保障的条款均属无效。

职业安全及健康条例(香港法例第509章)(“职业安全及健康条例”)

《职业安全和健康条例》规定了人们在工作时的安全和健康,并规定了相关事项。雇主必须在合理可行的范围内,通过下列方式确保工作场所的安全和健康:

(A) 提供和维护安全且不危害健康的厂房和工作系统;

(B)作出安排,以确保与使用、处理、储存或运输工业装置或物质有关的安全及不会对健康构成危险。

(C)为确保安全和健康提供一切必要的信息、指导、培训和监督;

(D)提供和维持进出工作场所的安全通道;和

(E) 提供和维护安全且不危害健康的工作环境。

未能遵守上述规定即属违法,一经定罪,雇主可被罚款港币10,000,000元。雇主 如故意或罔顾后果地违反有关规定,即属犯罪,一经定罪,可处罚款港币10,000,000元及监禁两年。

劳工处处长亦可就违反《职业安全及健康条例》或《工厂及工业经营条例》(香港法例第59章)的情况发出敦促改善通知书,或就可能对雇员构成即时危险的工作地点的活动发出暂时停工通知书。不遵守这些通知即构成犯罪,可分别被罚款港币400,000,000元和港币1,000,000元 和监禁最多一年。

中华人民共和国的法律法规

以下部分概述了可能与我们的业务相关的中国主要法律法规。由于这是一个摘要, 不包含与我们的业务相关的中国法律的详细分析。

外商投资

中国境内公司的设立、经营和管理受《中华人民共和国公司法》管辖,该法由全国人大常委会于1993年12月29日颁布,于1994年7月1日生效,上一次修订于2023年12月29日(而最新修订将于2024年7月1日生效)。根据《中华人民共和国公司法》,公司一般分为两类,即有限责任公司和股份有限公司。有限责任公司、股份有限公司为企业法人,以其全部资产对其债务承担责任。外商投资公司也适用《中华人民共和国公司法》,但其他规定另有规定的除外。中国公司法的主要修改涉及完善公司设立和退出制度、优化公司组织结构、细化股东权利的行使、完善公司资本制度、强化控股股东和管理人员的责任等。中国公司法对公司的设立、公司结构和公司管理作出了规定,同样适用于外商投资企业。外商投资法律另有规定的,从其规定。

2022年10月26日,国家发改委、商务部联合发布了《鼓励外商投资产业目录(2022年版)》,并于2023年1月1日起施行,取代了原鼓励目录。2021年12月27日,国家发改委、商务部发布了《外商投资准入特别管理措施(负面清单)(2021年版)》(简称《负面清单》),并于2022年1月1日起施行,取代了原负面清单。一般来说,外国投资者不得投资负面清单禁止外商投资的领域,投资负面清单限制的投资领域应获得外商投资准入许可,在某些情况下,仅限于中方必须持有此类合资企业多数或一定比例权益的合资或合作企业。除中国法律法规另有规定外,凡不属于《鼓励目录》和《负面清单》所列鼓励、限制或禁止行业的,一般视为允许和向外商投资开放。提供加油便利服务不是负面清单中禁止外国投资的领域。因此,我们公司的加油服务商业务在中国不受任何外资所有权限制。

2019年3月15日,全国人大公布了《中华人民共和国外商投资法》(以下简称《外商投资法》),2019年12月26日,国务院公布了《外商投资法实施条例》,两部条例均于2020年1月1日起施行。外商投资法及其实施条例生效后,取代了现行管理外商在中国投资的三部法律,即《中华人民共和国中外合资经营企业法》、《中华人民共和国外商投资企业法》和《中华人民共和国中外合作经营企业法》及其相应的实施条例。根据外商投资法,外商投资是指外国自然人、企业和其他组织在中国境内直接或间接进行的投资活动,包括下列情形:(1)单独或者与其他投资者共同在中国设立外商投资企业;(2)获得中国境内企业的股权、股权、财产股份和其他类似权益;(3)单独或者与其他 投资者共同投资中国新项目;(4)以法律、行政法规、国务院规定的其他方式进行投资。对于受负面清单限制的领域,外国投资者应符合负面清单中规定的投资条件。 未列入负面清单的领域按照内外资一致的原则进行管理。

2019年12月30日,商务部、国家市场监管总局联合发布了《外商投资信息申报办法》,自2020年1月1日起施行。根据《办法》,外国投资者直接或间接在中国开展投资活动的,该外国投资者或外商投资企业必须将投资情况报送商务主管部门处理。外国投资者或外商投资企业应通过企业登记系统和国家企业信用信息公示系统向商务部门申报投资信息。市场监管部门应将上述投资信息及时报送商务部门。

我们处于休眠状态的中国子公司Majestic Energy是一家外商独资企业,必须遵守《外商投资法》 ,并完全遵守。此外,由于我们目前和计划中的业务不在负面清单上,据我们所知, 这不会对我们的业务造成任何实质性的不利影响。

税收

企业所得税

根据全国人大于2007年3月16日颁布、经全国人大常委会分别于2017年2月24日和2018年12月29日修订并于2018年12月29日起施行的《中华人民共和国企业所得税法》,以及国务院于2007年12月6日公布并于2019年4月23日修订并于同日生效的实施条例(统称为《企业所得税法》),将企业分为居民企业和非居民企业。在中国注册成立的企业,或根据外国法律注册成立,其“事实上的管理机构”位于中国的企业,被视为“居民企业”,并按其全球收入按25%的税率征收企业所得税。非居民企业 对其在中国境内的机构或营业场所产生的收入以及其在中国境外与其在中国境内的机构或营业地点有效关联的所得征收25%的企业所得税; (Ii)对其来自中国但与其位于中国境内的机构或营业场所无关的所得征收10%的企业所得税;及(Iii)在中国境内没有设立机构或营业地点的非居民企业,其来自中国的收入须按10%的税率征收企业所得税。

2019年1月18日,国家税务总局发布了《国家税务总局关于落实小型微利企业普惠所得税扣除和免税政策有关问题的公告》。据此,年度应纳税所得额超过人民币100万元但低于人民币300万元的,减按50%的税率计入其应纳税所得额,适用企业所得税率为20%,本优惠政策有效期为2019年1月1日至2021年12月31日。2021年7月4日,国家统计局发布了《国家统计局关于落实支持小型微利企业和个体工商户发展的所得税优惠政策有关事项的公告》。据此,小型微利企业不超过100万元人民币的年应纳税所得额,减按12.5%计入其应纳税所得额,适用的企业所得税税率为20%,本优惠政策有效期为2021年1月1日至2022年12月31日。根据财政部、国家统计局《关于小型微利企业和私营企业所得税优惠政策的通知》和《财政部、国家统计局关于进一步支持小型微利企业和个体工商户发展有关税费政策的通知》,自2023年1月1日起至2027年12月31日止,小型微利企业年应纳税所得额,不超过100万元的部分,按25%计算应纳税所得额 ,适用20%的企业所得税税率。

增值税 税

根据2017年11月19日新修订的《中华人民共和国增值税暂行条例》(《增值税条例》)及其实施条例,所有在中国从事销售货物、提供加工服务、修理和更换服务以及进口货物的单位或个人均须缴纳增值税。应交增值税的计算公式为“销项增值税”减去“进项增值税”。增值税税率为17%,或在某些有限的情况下,根据产品和服务类型的不同,分别为11%、6%或零,除国务院另有规定外,小规模纳税人的增值税税率为3%。根据财政部和国家统计局于2018年4月4日和国家统计局联合发布并于2018年5月1日起施行的《财政部和国家统计局关于调整增值税税率的通知》,增值税纳税人从事应税销售或进口货物,原适用17%和11%的税率,分别适用16%和10%的税率。根据财政部、国家税务总局和海关总署2019年3月20日发布的《关于深化增值税改革有关政策的通知》和2019年4月1日实施的通知,增值税一般纳税人发生增值税应税销售的,适用原16%税率的,税率调整为13%;适用原10%税率的,税率调整为9%。

信息 安全和数据隐私

2020年5月28日,全国人民代表大会公布了《民法典》,并于2021年1月1日起施行。《民法》规定,自然人的个人信息应当受到保护,法律为中国民法中的隐私和个人信息侵权索赔提供了主要的法律依据。

2021年8月20日,全国人大常委会通过了《个人信息保护法》(PIPL),并于2021年11月1日生效。PIPL将个人信息定义为通过电子或其他方式记录的与可识别或可识别的自然人有关的所有类型的信息,不包括匿名化后的信息。个人信息的处理包括个人信息的收集、存储、使用、处理、传输、提供、披露和删除等。PIPL适用于中华人民共和国境内自然人个人信息的处理;PIPL还适用于中国人在中华人民共和国境外的个人信息处理,适用于以下情况:(I)目的是向中国人提供产品或服务;(Ii)对中国人的活动进行分析和评估;以及(Iii)法律和法规规定的其他情形。

根据PIPL的规定,个人信息应在合法、适当、必要和诚实信用的原则下处理,不得以误导、欺诈、胁迫或其他方式处理。个人信息的收集应在达到处理目的所需的最小范围内 ,并禁止过度收集个人信息。处理者应采取必要的 措施,确保所处理的个人信息的安全。PIPL规定了数据主体的权利,包括知情权、反对权和处理限制权、访问权、可携带权、改正权、擦除权、解释处理规则的权利、死者近亲属的权利。

2022年7月7日,中国网信办发布了《出境数据传输安全评估办法》,自2022年9月1日起施行。《对外数据传输安全评估办法》适用于 数据处理机在中华人民共和国境内运行时收集和生成的拟转移到境外的重要数据和个人信息的安全评估。数据处理员对外提供中国以外的数据,有下列情形之一的,应通过省级地方网信办向民航局申请对外数据传输安全评估:(一)在境外提供重要数据;(二)是关键信息基础设施运营商或者共处理个人信息100多万;(三)自上一年1月1日起累计输出个人信息10余万人或敏感个人信息10余万人;或者(四)按照食典委的要求进行数据出口安全评估的其他情形。

根据中国民航总局于2023年2月22日发布并于2023年6月1日起施行的《个人信息对外转移标准合同办法》,个人信息处理者通过订立标准合同向境外接收者提供个人信息,应当符合下列情形:(一)不是关键信息基础设施运营商;(二) 处理个人信息不足百万人;(三)自前一年1月1日起,累计向境外接收者提供个人信息不满十万人的;以及(Iv)自上一年1月1日以来累计提供了不到10,000人的敏感个人信息。此外,《个人信息对外转移合同规范办法》要求,凡在2023年6月1日前已执行且不符合《个人信息对外转移合同规范办法》规定的个人信息对外转移行为,应在6个月内整改。