PDPO í yfirliti

PDPO er skipulagt í kringum sex Gagnaverndarlögmál (DPP) sem stjórna söfnun, nákvæmni, varðveislu, notkun, öryggi og opnum gögnum. Lögin eru næstum tveimur áratugum á undan GDPR og nota nokkuð frábrugðið orðalag, en efnislegar viðmiðanir hafa nálgast í gegnum túlkun. DPP1 (tilgangur og aðferð við söfnun), DPP3 (notkun persónuupplýsinga) og DPP5 (upplýsingar almennt aðgengilegar) eru löggmálin sem eru beinast viðeigandi fyrir netrekjun.

Lögin gilda um alla gagnanotkun sem stýrir söfnun, geymslu, vinnslu eða notkun persónuupplýsinga. Landsvídd hefur verið umdeilt svæði: PDPO er á undan landsvíðis kenningum og PCPD hefur sögulega tekið íhaldssamari afstöðu en EDPB á innréttingu utan landsvíðar. Í reynd fullnægir PCPD lögsögu yfir rekendum utan landvegar sem beinast að íbúum Hong Kong eða vinna Hong Kong-gögn með nægilegum tengslum, og rekendur sem þjóna Hong Kong-umferð ættu að gera ráðstafanir eins og landsvíð gildi.

Hvernig PDPO Meðhöndlar Kökur og Netrekjun

PDPO inniheldur ekki kökusértækt ákvæði; samþykkis- og upplýsingaskyldurnar koma úr DPP-lögunum og úr 2022 Guidance Note PCPD um netrekjun og hegðunarmiðaðar auglýsingar. Leiðbeiningin er eitt skýrasta skjalið um kökureglufylgni í Asíu og setur fram væntingar sem samræmast náið afstöðu EDPB Cookie Banner Taskforce.

Staðfest samþykki fyrir ekki-nauðsynlega rekjun

Afstaða PCPD er sú að samþykki verður að vera skýrt fyrir ekki-nauðsynlega rekjun. Óbein samþykki, áframhaldandi notkun og forhakaðir reitir uppfylla ekki "sértækar og upplýstar" kröfur DPP1 þegar þær eru túlkaðar í netsamhengi. Leiðbeiningaskjalið nefnir sérstaklega skrun-sem-samþykki sem gölluðan mynstur.

Nákvæmar flokkarstýringar

Borð verða að gera notanda kleift að samþykkja og hafna flokkum sjálfstætt. Leiðbeiningin meðhöndlar einnota "Samþykkja allt" hnapp án jafngildrar hafnunar sem skipulags galla, og greinir ranga merkingu markaðskaka sem stranglega nauðsynlegar sem sérstaka brot.

Innihald friðhelgistilkynningar

DPP5 hefur sögulega verið eitt af virkustu fullnægðu lögunum. Friðhelgistilkynningar verða að auðkenna gagnanotkun, tilgang, viðtakendur (þar á meðal flutningsviðtakendur), réttindaramma undir DPP6 (aðgangur og leiðrétting) og samskiptastað fyrir fyrirspurnir. PCPD hefur skýrt sagt að almenn boilerplate tilkynningar uppfylli ekki DPP5 - upplýsingarnar verða að endurspegla raunverulega vinnslu.

Millilandaflutningar (Section 33)

Section 33 PDPO stjórnar millilandaflutningum og hefur, að mestu leyti í sögu Löggjafarinnar, verið einkennilegustu þáttur kerfisins: greinin var samþykkt 1995 en hefur aldrei verið sett í gæðu af Ráðherranum. PCPD hefur engu að síður gefið út líkan samningsákvæði og meðhöndlar Section 33-stíl verndarráðstafanir sem raunverulega kröfur um flutning til lögsaga utan Hong Kong. Lagaleg staða er óljós en reksturslegar væntingar fylgja Chapter V GDPR.

Fullnægingarstilling PCPD

PCPD starfar með sérstaka fullnægingarstíl sem er frábrugðinn stærri evrópskum DPA-um á þrjár greinilegar leiðir.

Mikil notkun reglufylgnirannsókna

Aðal fullnægingarverkfæri PCPD er reglufylgnirannsóknin, sem lýkur með fullnægingarfyrirsögn frekar en sekt. Fyrirsagnir krefjast úrbóta innan tilgreindrar tímasetningar og eru venjulega leystur án peningalegs refsinga. Borgaralegar refsingar eru til en hafa verið notaðar sparsamlega.

Opinber athugasemdir sem fullnægingarmerki

PCPD gefur út nákvæmar rannsóknarskýrslur fyrir háproflís mál sem starfa sem dómaframkvæmd án sterkra fordæmisgefandi sekta. Rekendur lesa þessar skýrslur vandlega vegna þess að þær setja fram sértækar væntingar sem kunna ekki að birtast í formlegar leiðbeiningum.

Samræming við fastlandið

Millilandarannsóknir sem fela í sér gagnabrot Hong Kong og Mainland eru í auknum mæli meðhöndluð í gegnum samræmdar verklagsreglur með Cyberspace Administration of China. Landsvídd PIPL og staða Hong Kong í Greater Bay Area efnahagsrammanum gerir þessa samræmingu reksturlega afleiðingari en í flestum lögsögum.

Hagnýt Reglufylgnilisti

Sex tiltekin spurning til að svara fyrir hvert kökuborð sem þjónar Hong Kong umferð.

• Er til skýrt hafnun í fyrsta lagi? Hafnunarleiðin verður að vera á sama yfirborði og samþykki, með sambærilegri áberandi. Skrun-sem-samþykki og áframhaldandi notkun uppfyllir ekki 2022 Guidance.
• Eru flokkar nákvæmir? Nauðsynlegar, greiningar og markaðssetning verða að vera stjórnanlegar sérstaklega.
• Er DPP5-tilkynningin sértæk? Staðfestu að friðhelgistilkynningin auðkennir raunverulegar gagnanotkun, tilgang og viðtakendur, ekki almenn boilerplate.
• Er tungumálið viðeigandi? Fyrir markhópa sem kunna að innihalda innfædda kínverska talendur, ætti borðið og tilkynningin að vera aðgengileg á Traditional Chinese (staðallinn í Hong Kong) sem og ensku.
• Eru millilandaflutningar skráðir? Section 33 er ekki virkur, en PCPD meðhöndlar samningslegar verndarráðstafanir sem væntanlegar. Auðkenndu hverja áfangastað utan Hong Kong og verndarráðstöfunina sem heimilar flutning.
• Er samþykkilogging endurskoðunarflokkur? Skrár yfir samþykkisákvarðanir með tímastimpil og borðsútgáfu eru nauðsynlegar til að svara PCPD reglufylgnirannsókn.

Hvar Hong Kong Passar í Margmælingarstafla

Hong Kong er þroskaðasta gagnaverndarskerfi í Greater China og þjónar sem de facto inngangspunktur fyrir millilandagagnabrot milli Mainland China og annars heimsins. Fyrir útgefendur sem byggja í átt að pan-asísku rekstri, stendur PDPO við hlið PDPA Singapúr, APPI Japan og PIPA Suður-Kóreu sem fjórar rekstarlega afleiðingustu asísku kerfi. PDPO er leyfilegustu af þeim fjórum á pappír en krefst mest af skjalagæðum, vegna þess að fullnægingarstilling PCPD sem byggir á rannsóknum gerir vel skrifaðar friðhelgistilkynningar að sterkustu varnarlínu. CMP-skipulag byggt upp að evrópskum stöðlum meðhöndlar meginhluta Hong Kong-reglufylgni með tveimur viðbótum: Traditional Chinese tungumálsstuðning og millilandaflutnings-skjalamynsturið sem Section 33 gefur til kynna jafnvel þótt það sé ekki formlega virkur. Fyrir rekendur sem þjóna Hong Kong frá erlendum aðilum er hagnýta stefnan að meðhöndla 2022 Guidance Note PCPD sem heimildaskjalið og hanna gegn sérstakum bilunarmunsturum þess frekar en gegn eldri PDPO-textanum einum sér.