个人数据保护法

法规简介

蒙古首部综合性个人数据保护法，取代1995年《个人秘密法》。适用于蒙古境内个人数据的收集、处理、使用和安全保护。区分个人数据（姓名、出生日期、地址、公民登记号、财产、教育、在线标识符等能直接或间接识别自然人的信息）和敏感个人数据（种族、宗教、健康、遗传和生物特征数据、电子签名私钥、犯罪记录、性取向等）。要求数据所有者同意（书面或电子形式）为合法处理基础，禁止未经同意向境外传输个人数据，数据控制者需向国家人权委员会年度报告数据安全事件。2025年联合国隐私权特别报告员指出该法执行力度不足，建议设立独立数保机构和提高罚款。