斯里兰卡《个人数据保护法》初探及合规风险启示

<正>近年来,随着公民的个人数据保护意识逐渐加强,个人数据保护制度已被很多国家立法规定,其中,比较有代表性的是《欧盟通用数据保护条例》。斯里兰卡也于2022年3月颁布了其《个人数据保护法》,成为南亚地区第一个对个人数据保护进行综合立法的国家。本文旨在简要归纳斯里兰卡《个人数据保护法》条文要点,提示在斯中资企业在日常经营中,特别是招聘属地员工过程中应关注相关要求,以防范境外经营活动中个人数据保护方面的合规风险。