00中国データコンプライアンス判定ツール
v3.0 CSL 2026改正対応日本企業の中国現地法人向け。サイバーセキュリティ法・データセキュリティ法・個人情報保護法・等級保護制度・AI規制の5軸統合診断で、貴社が取るべきアクションを自動判定します。
| 法令名 | 正式名（中文） | 施行 | 主要規制対象 |
|---|---|---|---|
| サイバーセキュリティ法 ↗ | 中华人民共和国网络安全法 | 2026.1.1 | 重要情報インフラ保護・等級保護・AI安全 |
| データセキュリティ法 ↗ | 中华人民共和国数据安全法 | 2021.9.1 | 重要データ・分類分級・越境 |
| 個人情報保護法 ↗ | 中华人民共和国个人信息保护法 | 2021.11.1 | センシティブ個人情報・越境・PIA |
| 等級保護制度 | 网络安全等级保护制度（GB/T 22239-2019） | 2019.12.1 | 技術セキュリティ・等級認証 |
| AI・アルゴリズム規制 | 生成式人工智能服务管理暂行办法 | 2023.8.1 | 生成AI・アルゴリズム備案 |
セキュリティ法
セキュリティ法
保護法
制度
企業分類
業種・SYS
データ属性
越境・AI
規制リスク警告
優先度別アクションプラン
PDF出力対応
01Step 1: 企業分類診断
Q1. CII（重要情報インフラ）の該当状況
※ CIIの指定は業種ではなく事業者単位で、主管部門が個別に行います（サイバーセキュリティ法第33条）。典型業種（通信・エネルギー等）に属していても、自社が主管部門からCIIとして指定されていない限り、CIIには該当しません。「候補」と「正式指定」は法的効果が異なります。
Q1-2. 個人情報の処理人数（中国国内）
※ 大量個人情報処理者（LPIP）の該当性を自動判定します。自己申告ではなく、実際の処理人数を入力してください。
※ 人数は同一人物の重複を除いた自然人の数です（レコード数・行数ではありません）。「不明」は「なし」とは扱わず、判定は保留されます。
※ 大量個人情報処理者（LPIP）の該当性は、この人数から自動判定します（自己申告ではありません）。
Q2. 業種分類
Q3. システムの設置場所・利用形態
※ SaaS利用の場合でも、データの保管場所・越境の有無により適用される規制が異なります。SaaS = 認証ルート確定ではありません。
Q3-2. システムの重要度・影響範囲（中国国内にシステムがある場合）
※ 等級（第一級〜第五級）は「侵害客体（誰の権益が害されるか）」と「侵害程度」の組み合わせで決まります（GB/T 22240）。以下の推定は簡易目安であり、確定には専門家審査・評価機関への相談が必要です。
Q3-3. 中国国内自然人への商品・サービス提供（PIPL域外適用）
※ 個人情報保護法第3条第2項により、中国国外から中国国内自然人に商品・サービスを提供する場合、又はその行動を分析・評価する場合はPIPLの域外適用を受けます。該当する場合、中国国内への代理人設置が必要です（同法第53条）。
02Step 2: データ規模・属性判定
Q4. センシティブ個人情報の有無（複数選択可）
※ TC260-PG-20244A《センシティブな個人情報識別マニュアル》の8カテゴリに準拠
Q4-2. 重要データに該当する可能性があるデータ類型（複数選択可・個人情報以外）
※ 上記は「重要データ該当候補」です。選択しただけでは重要データとして確定しません。最終的な確定には個別のデータ分類分級評価が必要です（GB/T 43697-2024）。一般的な取引先情報・顧客リスト・価格情報は通常該当しません。
Q4-3. 重要データの確定状況
※ 「候補」段階では重要データとしての法的義務は確定しませんが、分類分級評価の実施自体が推奨されます。
03Step 3: データ越境・AI・保存判定
Q5. 日本への個人情報・重要データの移転
・CII企業が個人情報または重要データを提供する場合
・CII以外が重要データを提供する場合
・CII以外が当該年1月1日以降、累積で100万人以上の個人情報（センシティブ情報除く）を提供する場合
・CII以外が当該年1月1日以降、累積で1万人以上のセンシティブ個人情報を提供する場合
三大制度の適用除外（資料Q12より）：
① 国外で収集・生成された個人情報が国内処理後に国外提供される場合（国内個人情報・重要データを含まない）
② 人事管理目的での従業員個人情報提供（労働法令に従った範囲）
③ 契約履行に真に必要な個人情報提供（越境通販・決済・ビザ申請等）
④ 緊急時の生命・健康・財産保護のための個人情報提供
⑤ 個人情報・重要データを含まない一般データの提供（国際貿易・越境輸送・学術協力・多国籍製造等）
⑥ 自由貿易試験区（FTZ）のネガティブリスト外のデータの提供
※ 数量は「当該年1月1日」からの累積計算。適用除外に該当するか判断が難しい場合は専門家にご相談ください。
Q6. AI関連のデータ利用・サービス提供
Q7. MLPS等級推定の追加評価軸（参考推定用）
※ 以下は参考推定のための追加情報です。確定にはGB/T 22240に基づく専門家審査が必要です。