PDPO-ның жалпы сипаттамасы

PDPO жеке деректерді жинауды, дәлдікті, сақтауды, пайдалануды, қауіпсіздікті және ашықтықты реттейтін алты Деректерді қорғау принципі (DPP) айналасында ұйымдастырылған. Принциптер GDPR-дан шамамен екі он жыл бұрын пайда болды және біршама басқа терминологияны пайдаланады, бірақ мазмұндық стандарттар түсіндіру арқылы жақындасты. DPP1 (жинаудың мақсаты мен тәсілі), DPP3 (жеке деректерді пайдалану) және DPP5 (жалпы қолжетімді ақпарат) онлайн бақылауға тікелей байланысты принциптер болып табылады.

Ordinance жеке деректерді жинауды, сақтауды, өңдеуді немесе пайдалануды бақылайтын кез келген деректер пайдаланушысына қолданылады. Аумақтық қамту дауласатын сала болды: PDPO экстерриториялық доктриналардан бұрын пайда болды, және PCPD тарихи тұрғыдан EDPB-ға қарағанда офшорлық орындаудағы консервативтірек ұстанымды ұстанды. Іс жүзінде PCPD Гонконг тұрғындарын нысанаға алатын немесе жеткілікті байланысы бар Гонконг деректерін өңдейтін офшорлық операторларға юрисдикцияны қолданады, және Гонконг трафигіне қызмет ететін операторлар экстерриториялық қамту қолданылатындай жоспарлауы керек.

PDPO Cookie-лер мен онлайн бақылауды қалай қарастырады

PDPO cookie-ге арналған арнайы ережені қамтымайды; келісім мен ақпарат міндеттемелері DPP-лерден және онлайн бақылау мен мінез-құлыққа негізделген жарнамалар туралы PCPD-нің 2022 Guidance Note-нан туындайды. Нұсқаулық Азиялық cookie сәйкестігі туралы ең нақты құжаттардың бірі болып табылады және EDPB Cookie Banner Taskforce ұстанымымен тығыз үйлесетін күтулерді айқын етеді.

Маңызды емес бақылауға арналған растаушы келісім

PCPD-нің ұстанымы маңызды емес бақылауға келісімнің айқын болуы керек. Жасырын келісім, одан әрі пайдалану және алдын ала белгіленген ұяшықтар онлайн контекстте түсіндірілгенде DPP1-нің "нақты және ақпаратталған" талабын қанағаттандырмайды. Нұсқаулық жазбасы айқындылық жасырмастан scroll-as-consent-ті ақаулы үлгі ретінде атайды.

Егжей-тегжейлі категория бақылаулары

Баннерлер пайдаланушыға категорияларды тәуелсіз қабылдауға және қабылдамауға мүмкіндік беруі керек. Нұсқаулық баламалы қабылдамаусыз бір түймелі "Барлығын қабылдау"-ды құрылымдық ақау ретінде қарастырады және маркетингтік cookie-лерді қатаң қажетті ретінде дұрыс белгілемеуді бөлек бұзушылық ретінде анықтайды.

Құпиялылық туралы хабарламаның мазмұны

DPP5 тарихи тұрғыдан ең белсенді орындалған принциптердің бірі болды. Құпиялылық туралы хабарламалар деректер пайдаланушысын, мақсаттарды, алушыларды (трансфер алушыларды қоса), DPP6 (қол жеткізу және түзету) бойынша құқықтар шеңберін және сұраулар үшін байланыс нүктесін анықтауы керек. PCPD жалпы стандартты хабарламалардың DPP5-ті қанағаттандырмайтынын нақты айтты.

Шекарааралық беру (Section 33)

PDPO-ның Section 33 шекарааралық беруді реттейді және Ordinance тарихының көп бөлігінде режимнің ең ерекше ерекшелігі болды: бөлім 1995 жылы қабылданды, бірақ Хатшымен ешқашан күшіне енгізілмеді. Сонымен бірге PCPD үлгілік шарттық тармақтарды шығарды және Section 33 стиліндегі кепілдіктерді Гонконг емес юрисдикцияларға берулер үшін іс жүзінде қажетті деп санайды. Заңдық мәртебе айқын емес, бірақ операциялық күту GDPR-нің Chapter V-ін қадағалайды.

PCPD-нің орындау позициясы

PCPD үлкен еуропалық DPA-лардан үш байқалатын тәсілмен ерекшеленетін айрықша орындау стилімен жұмыс істейді.

Сәйкестік тергеулерін қарқынды пайдалану

PCPD-нің негізгі орындау құралы сәйкестік тергеуі болып табылады, ол айыппұл емес, орындау туралы хабарламамен аяқталады. Хабарламалар белгілі мерзімде жөндеуді талап етеді және әдетте ақшалай жаза болмай шешіледі. Азаматтық жазалар бар, бірақ үнемді пайдаланылды.

Орындау сигналы ретіндегі жалпыға арналған түсіндірмелер

PCPD күшті прецедент жасайтын айыппұлдардың болмауы кезінде сот практикасы ретінде қызмет ететін жоғары профильді істер үшін егжей-тегжейлі тергеу есептерін жариялайды. Операторлар бұл есептерді мұқият оқиды, өйткені олар ресми нұсқаулықта болмауы мүмкін нақты күтулерді айқындайды.

Материкпен үйлестіру

Гонконг пен Mainland деректер ағындарын қамтитын шекарааралық тергеулер Cyberspace Administration of China-мен үйлестірілген рәсімдер арқылы барған сайын жүргізілуде. PIPL-нің экстерриториялық ауқымы және Greater Bay Area экономикалық шеңберіндегі Гонконгтың орны бұл үйлестіруді көптеген юрисдикциялардан гөрі операциялық тұрғыдан маңызды етеді.

Практикалық сәйкестік тізімі

Гонконг трафигіне қызмет ететін кез келген cookie баннері үшін жауап беретін алты нақты сұрақ.

• Бірінші қабатта айқын қабылдамау бар ма? Қабылдамау жолы қабылдаумен бірдей беткейде болуы керек, салыстырмалы көрнектілікте. Scroll-as-consent және одан әрі пайдалану 2022 Guidance-ты қанағаттандырмайды.
• Категориялар егжей-тегжейлі ме? Қажетті, аналитикалық және маркетингтік бөлек басқарылуы мүмкін болуы керек.
• DPP5 хабарламасы нақты ма? Құпиялылық туралы хабарламаның нақты деректер пайдаланушыларын, мақсаттар мен алушыларды анықтайтынын растаңыз, жалпы стандартты мәтінді емес.
• Тіл сәйкес пе? Қытай тілінде сөйлейтіндерді қамтуы мүмкін аудиторияларға баннер мен хабарлама Traditional Chinese-де (Гонконгтағы стандарт) және ағылшын тілінде де қолжетімді болуы керек.
• Шекарааралық берулер құжатталды ма? Section 33 жұмыс істемейді, бірақ PCPD шарттық кепілдіктерді күтілетін деп санайды. Гонконг емес әрбір межелі нүктені және беруге рұқсат беретін кепілдікті анықтаңыз.
• Келісімді тіркеу аудит деңгейінде ме? PCPD сәйкестік тергеуіне жауап беру үшін уақыт белгісі мен баннер нұсқасы бар келісім шешімдерінің жазбалары қажет.

Гонконг көп юрисдикциялық стекте қай жерде орналасқан

Гонконг Greater China-дағы ең жетілген деректерді қорғау режимі болып табылады және Mainland China мен әлемнің қалған бөлігі арасындағы шекарааралық деректер ағындары үшін де факто кіру нүктесі ретінде қызмет етеді. Пан-Азиялық операцияларға бет бұрған баспагерлер үшін PDPO Сингапурдың PDPA-сы, Жапонияның APPI-сі және Оңтүстік Кореяның PIPA-сымен бірге операциялық тұрғыдан ең маңызды төрт азиялық режимнің бірі ретінде тұр. PDPO қағаз жүзінде төртеуінің ең рұқсат берушісі болса да, құжаттама сапасы бойынша ең талапшылы, өйткені PCPD-нің тергеуге негізделген орындауы жақсы жазылған құпиялылық туралы хабарламаны ең мықты жалғыз қорғаныс желісіне айналдырады. Еуропалық стандарттарға сәйкес салынған CMP архитектурасы екі толықтыруымен Гонконг сәйкестігінің негізгі бөлігін жабады: Traditional Chinese тілін қолдау және Section 33 ресми түрде күшіне енгізілмеген болса да салдар жасайтын шекарааралық беруді құжаттама үлгісі. Офшордан Гонконгқа қызмет ететін операторлар үшін практикалық ұстаным PCPD-нің 2022 Guidance Note-ін беделді құжат ретінде қарастыру және тек ескі PDPO мәтінімен салыстырмай, оның нақты сәтсіздік үлгілеріне қарсы жобалау болып табылады.