PDPO ზოგადადი

PDPO ორგანიზებულია ექვს მონაცემთა დაცვის პრინციპის (DPP) გარშემო, რომლებიც არეგულირებს პერსონალური მონაცემების შეგროვებას, სიზუსტეს, შენახვას, გამოყენებას, უსაფრთხოებასა და გამჭვირვალობას. ეს პრინციპები GDPR-ს თითქმის ორი ათწლეულით უსწრებდნენ და ოდნავ განსხვავებულ ტერმინოლოგიას იყენებდნენ, მაგრამ არსებითი სტანდარტები ინტერპრეტაციით შეხვდნენ ერთმანეთს. DPP1 (შეგროვების მიზანი და წესი), DPP3 (პერსონალური მონაცემების გამოყენება) და DPP5 (ზოგადად ხელმისაწვდომი ინფორმაცია) ყველაზე პირდაპირ შეესაბამება ონლაინ თვალთვალს.

Ordinance ვრცელდება ნებისმიერ მონაცემთა მომხმარებელზე, რომელიც აკონტროლებს პერსონალური მონაცემების შეგროვებას, შენახვას, დამუშავებას ან გამოყენებას. ტერიტორიული მიღწევა სადავო სფეროა ყოფილა: PDPO ექსტრატერიტორიულ დოქტრინებს უსწრებს, და PCPD ისტორიულად EDPB-ზე კონსერვატიულ მოსაზრებას ავლენდა offshore აღსრულებაში. პრაქტიკაში PCPD ახორციელებს იურისდიქციას offshore ოპერატორებზე, რომლებიც Hong Kong-ის მოსახლეობას მიზნად ისახავს ან Hong Kong-ის მონაცემებს საკმარისი კავშირით ამუშავებს, და Hong Kong-ის ტრაფიკის მომსახურე ოპერატორებმა ექსტრატერიტორიულ მიღწევას გამოიყენებელი ეგონებათ.

როგორ ეპყრობა PDPO Cookie-ებს და ონლაინ თვალთვალს

PDPO არ შეიცავს cookie-სპეციფიკურ დებულებას; თანხმობისა და ინფორმაციის ვალდებულებები DPP-ებიდან და ონლაინ თვალთვალზე და ქცევაზე დაფუძნებულ რეკლამაზე PCPD-ის 2022 Guidance Note-დან გამომდინარეობს. ეს სახელმძღვანელო არის ერთ-ერთი ყველაზე გასაგები დოკუმენტი აზიურ cookie-შესაბამისობაზე და ახასიათებს მოლოდინებს, რომლებიც EDPB Cookie Banner Taskforce-ის პოზიციას ახლოსია.

დამამტკიცებელი თანხმობა არაარსებითი თვალთვალისთვის

PCPD-ის პოზიცია ისაა, რომ თანხმობა არაარსებითი თვალთვალისთვის აშკარა უნდა იყოს. ნაგულვები თანხმობა, გამოყენების გაგრძელება და წინასწარ მონიშნული ყუთები DPP1-ის "სპეციფიკური და ინფორმირებული" მოთხოვნას ვერ ასრულებს ონლაინ კონტექსტში ინტერპრეტირებისას. სახელმძღვანელო შენიშვნა კონკრეტულად ასახელებს scroll-as-consent-ს მანკიერ ნიმუშად.

დეტალური კატეგორიების კონტროლი

ბანერებმა მომხმარებელს საშუალება უნდა მისცეს კატეგორიები დამოუკიდებლად მიიღოს და უარყოს. სახელმძღვანელო ერთი ღილაკის "ყველაფრის მიღება"-ს ექვივალენტური უარყოფის გარეშე სტრუქტურულ ნაკლოვანებად განიხილავს, და მარკეტინგული cookie-ების მკაცრად საჭიროდ არასწორ მარკირებას ცალკე დარღვევად განსაზღვრავს.

კონფიდენციალობის შეტყობინების შინაარსი

DPP5 ისტორიულად ყველაზე აქტიურად აღსრულებული პრინციპებიდან ერთ-ერთი ყოფილა. კონფიდენციალობის შეტყობინებებმა უნდა განსაზღვრონ მონაცემთა მომხმარებელი, მიზნები, მიმღებები (გადარიცხვის მიმღებების ჩათვლით), DPP6-ის (წვდომა და გასწორება) ჩარჩო, და კითხვების კონტაქტის წერტილი. PCPD-მ პირდაპირ განაცხადა, რომ ზოგადი შაბლონის შეტყობინებები DPP5-ს ვერ ასრულებს — გამჟღავნება რეალურ დამუშავებას უნდა ასახავდეს.

საზღვრის გადმომლახავი გადარიცხვა (Section 33)

PDPO-ის Section 33 საზღვრის გადმომლახავ გადარიცხვებს არეგულირებს და Ordinance-ის ისტორიის უმეტეს ნაწილში რეჟიმის ყველაზე უჩვეულო თვისება იყო: სექცია 1995 წელს მიიღეს, მაგრამ მდივანმა არასოდეს ამოქმედდა. PCPD მაინც გამოსცემს სამოდელო სახელშეკრულებო პირობებს და Section 33-ის სტილის გარანტიებს არა-Hong Kong-ის სამართლებრივ სივრცეებში გადარიცხვებისთვის პრაქტიკულად სავალდებულოდ ეპყრობა. სამართლებრივი სტატუსი ბუნდოვანია, მაგრამ ოპერაციული მოლოდინი GDPR-ის Chapter V-ს მიჰყვება.

PCPD-ის სამართლის აღსრულების პოზიცია

PCPD მოქმედებს განსხვავებული სამართლის აღსრულების სტილით, რომელიც დიდი ევროპული DPA-ებისგან სამი შესამჩნევი გზით განსხვავდება.

შესაბამისობის გამოძიებების ინტენსიური გამოყენება

PCPD-ის მთავარი სამართლის აღსრულების ინსტრუმენტი არის შესაბამისობის გამოძიება, რომელიც ჯარიმის ნაცვლად სამართლის აღსრულების შეტყობინებით სრულდება. შეტყობინებები დადგენილ ვადაში გამოსწორებას ითხოვს და ჩვეულებრივ ფულადი სასჯელის გარეშე წყდება. სამოქალაქო სასჯელები არსებობს, მაგრამ ზომიერად გამოყენებულა.

საჯარო კომენტარები, როგორც სამართლის აღსრულების სიგნალი

PCPD მაღალ პროფილის საქმეების დეტალური გამოძიების ანგარიშებს გამოსცემს, რომლებიც ძლიერი პრეცედენტის სასჯელების არარსებობისას სასამართლო პრაქტიკის ფუნქციას ასრულებს. ოპერატორები ამ ანგარიშებს ყურადღებით კითხულობენ, რადგან ისინი კონკრეტულ მოლოდინებს ახასიათებს, რაც ფორმალურ სახელმძღვანელოში არ გვხვდება.

კოორდინაცია კონტინენტთან

Hong Kong-ისა და Mainland-ის მონაცემთა ნაკადებს შემცველი საზღვრის გადმომლახავი გამოძიებები სულ უფრო მეტად Cyberspace Administration of China-სთან კოორდინირებული პროცედურებით განიხილება. PIPL-ის ექსტრატერიტორიული მიღწევა და Greater Bay Area ეკონომიკური ჩარჩოს ფარგლებში Hong Kong-ის პოზიცია ამ კოორდინაციას ოპერაციულად უფრო შედეგობრივს ხდის ვიდრე უმრავლეს სამართლებრივ სივრცეებში.

პრაქტიკული შესაბამისობის საკონტროლო სია

ექვსი კონკრეტული კითხვა, რომელზეც პასუხი უნდა გაიცეს Hong Kong-ის ტრაფიკის მომსახურე ნებისმიერი cookie ბანერისთვის.

• არის პირველი ეტაპის აშკარა უარყოფა? უარყოფის გზა მიღებასთან ერთი ზედაპირი უნდა იყოს, შესადარი გამოჩენადობით. Scroll-as-consent და გამოყენების გაგრძელება 2022 Guidance-ს ვერ ასრულებს.
• კატეგორიები დეტალურია? საჭირო, ანალიტიკური და მარკეტინგული ცალ-ცალკე უნდა იყოს კონტროლადი.
• DPP5 შეტყობინება სპეციფიკურია? დაადასტურეთ, რომ კონფიდენციალობის შეტყობინება რეალურ მონაცემთა მომხმარებლებს, მიზნებს და მიმღებებს ახსენებს, არა ზოგად შაბლონს.
• ენა შესაბამისია? აუდიტორიებისთვის, რომლებსაც შეიძლება ჩინური ენის მშობლიური მოსაუბრეები ჰყავდეს, ბანერი და შეტყობინება Traditional Chinese-ს (Hong Kong-ის სტანდარტი) და ინგლისურზე ხელმისაწვდომი უნდა იყოს.
• საზღვრის გადმომლახავი გადარიცხვები დოკუმენტირებულია? Section 33 ოპერაციული არ არის, მაგრამ PCPD სახელშეკრულებო გარანტიებს მოსალოდნელად ეპყრობა. განსაზღვრეთ თითოეული არა-Hong Kong-ის დანიშნულება და გადარიცხვის ამომცემი გარანტია.
• თანხმობის ჩაწერა აუდიტის დონეა? დროის ნიშნულით და ბანერის ვერსიით თანხმობის გადაწყვეტილებების ჩანაწერები PCPD-ის შესაბამისობის გამოძიებაზე პასუხის გასაცემად არის საჭირო.

სად ჯდება Hong Kong მრავალ-იურისდიქციულ სტეკში

Hong Kong Greater China-ში მონაცემთა დაცვის ყველაზე სიმწიფის მქონე რეჟიმია და Mainland China-სა და მსოფლიოს დანარჩენ ნაწილს შორის საზღვრის გადმომლახავი მონაცემთა ნაკადების de facto შესასვლელ წერტილად ემსახურება. პანაზიური ოპერაციებისკენ მომუშავე გამომცემლებისთვის PDPO სინგაპურის PDPA-ს, იაპონიის APPI-ს და სამხრეთ კორეის PIPA-ს გვერდით მდგომარეობს, როგორც ოპერაციულად ყველაზე შედეგობრივი ოთხი აზიური რეჟიმი. PDPO ქაღალდზე ოთხიდან ყველაზე ნებადართულია, მაგრამ დოკუმენტაციის ხარისხში ყველაზე მოთხოვნადი, რადგან PCPD-ის გამოძიებაზე დაფუძნებული სამართლის აღსრულება კარგად დაწერილ კონფიდენციალობის შეტყობინებას ყველაზე ძლიერ თავდაცვის ხაზად ხდის. ევროპული სტანდარტებით აშენებული CMP არქიტექტურა Hong Kong-ის შესაბამისობის დიდ ნაწილს ორი დამატებით მოიცავს: Traditional Chinese ენობრივი მხარდაჭერა და Section 33-ის ნაგულვები საზღვრის გადმომლახავი გადარიცხვის დოკუმენტაციის ნიმუში, მაშინაც კი, როდესაც ფორმალურად ოპერაციული არ არის. offshore-დან Hong Kong-ის მომსახურე ოპერატორებისთვის პრაქტიკული პოზიცია PCPD-ის 2022 Guidance Note-ს ავტორიტეტულ დოკუმენტად მოეპყროს და მის კონკრეტულ წარუმატებლობის ნიმუშებზე ახდენს დიზაინს, ძველ PDPO ტექსტზე კი არა.