PDPO apžvalga

PDPO organizuotas aplink šešis Duomenų Apsaugos Principus (DPP), reglamentuojančius asmeninių duomenų rinkimą, tikslumą, saugojimą, naudojimą, saugumą ir atvirumą. Principai beveik dviem dešimtmečiais lenkia GDPR ir naudoja šiek tiek skirtingą terminiją, tačiau esminiai standartai susiartino per interpretaciją. DPP1 (rinkimo tikslas ir būdas), DPP3 (asmeninių duomenų naudojimas) ir DPP5 (bendrai prieinama informacija) yra principai, tiesiogiai susiję su internetiniu sekimu.

Ordinance taikomas bet kuriam duomenų naudotojui, kontroliuojančiam asmeninių duomenų rinkimą, laikymą, tvarkymą ar naudojimą. Teritorinė aprėptis buvo ginčytina sritis: PDPO pirmesnis už ekstrateritorinę doktriną, o PCPD istoriškai laikėsi konservatyvesnės pozicijos nei EDPB dėl atokaus vykdymo. Praktiškai PCPD tvirtina jurisdikciją offshore operatoriams, kurie taikosi į Honkongo gyventojus arba tvarko Honkongo duomenis su pakankamu ryšiu, ir operatoriai, aptarnaujantys Honkongo srautą, turėtų planuoti taip, lyg ekstrateritorinė aprėptis taikytųsi.

Kaip PDPO tvarko slapukus ir internetinį sekimą

PDPO neturi slapukui skirtos nuostatos; sutikimo ir informacijos įsipareigojimai kyla iš DPP ir iš PCPD 2022 Guidance Note dėl internetinio sekimo ir elgesiu pagrįsto reklamavimo. Gairė yra vienas aiškiausių dokumentų apie Azijos slapukų atitiktį ir aiškiai išdėsto lūkesčius, atitinkančius EDPB Cookie Banner Taskforce poziciją.

Patvirtinantis sutikimas neesminiam sekimui

PCPD pozicija yra ta, kad sutikimas turi būti aiškus neesminiam sekimui. Numanomas sutikimas, tolesnio naudojimo ir iš anksto pažymėti laukeliai netenkina DPP1 reikalavimo būti "specifiniam ir informuotam", kai interpretuojamas internetiniame kontekste. Gairių pastaba konkrečiai įvardija slinkimą-kaip-sutikimą kaip klaidingą modelį.

Detali kategorijų kontrolė

Juostos turi leisti vartotojui priimti ir atmesti kategorijas savarankiškai. Gairė tvarko vieno mygtuko "Priimti viską" be lygiaverčio atmetimo kaip struktūrinį trūkumą, ir nustato rinkodaros slapukų klaidingą žymėjimą kaip griežtai reikalingus kaip atskirą pažeidimą.

Privatumo pranešimo turinys

DPP5 istoriškai buvo vienas iš aktyviai vykdomiausių principų. Privatumo pranešimai turi identifikuoti duomenų naudotoją, tikslus, gavėjus (įskaitant pervedimo gavėjus), teisių sistemą pagal DPP6 (prieiga ir taisymas) ir kontaktinį punktą užklausoms. PCPD aiškiai nurodė, kad bendros standartinės pranešimų formos nepatenkina DPP5 - atskleidimas turi atspindėti faktinį tvarkymą.

Tarpvalstybinis perdavimas (Section 33)

PDPO Section 33 reglamentuoja tarpvalstybinį perdavimą ir Ordinance istorijos didžiąją dalį buvo neįprastiausia sistemos savybė: sekcija buvo priimta 1995 m., bet Sekretoriaus niekada nebuvo įgyvendinta. PCPD vis dėlto paskelbė modelinius sutartinius straipsnius ir tvarko Section 33 stiliaus apsaugos priemones kaip praktiškai reikalingas pervedimams į ne Honkongo jurisdikcijas. Teisinė padėtis dviprasmiška, bet operaciniai lūkesčiai seka GDPR Chapter V.

PCPD vykdymo pozicija

PCPD veikia su savitu vykdymo stiliumi, kuris skiriasi nuo didesnių Europos DPA trimis pastebimais būdais.

Intensyvus atitikties tyrimų naudojimas

Pagrindinis PCPD vykdymo įrankis yra atitikties tyrimas, kuris baigiasi vykdymo pranešimu, o ne bauda. Pranešimai reikalauja taisymo per nustatytą laiką ir paprastai sprendžiami be piniginių sankcijų. Civilinės sankcijos egzistuoja, bet buvo naudojamos taupiai.

Viešos pastabos kaip vykdymo signalas

PCPD skelbia išsamias tyrimo ataskaitas aukšto profilio bylose, kurios veikia kaip teismų praktika nesant stiprių precedentą nustatančių baudų. Operatoriai atidžiai skaito šias ataskaitas, nes jos išaiškina konkrečius lūkesčius, kurie gali nebūti formaliose gairėse.

Koordinavimas su žemynu

Tarpvalstybiniai tyrimai, apimantys Honkongo ir žemyno duomenų srautus, vis dažniau tvarkomi per koordinuotas procedūras su Cyberspace Administration of China. PIPL ekstrateritorinė aprėptis ir Honkongo padėtis Greater Bay Area ekonomikos sistemoje daro šį koordinavimą operatyviai svarbesniu nei daugumoje jurisdikcijų.

Praktinis atitikties kontrolinis sąrašas

Šeši konkretūs klausimai, į kuriuos reikia atsakyti dėl bet kurios slapukų juostos, aptarnaujančios Honkongo srautą.

• Ar yra aiškus pirmojo sluoksnio atmetimas? Atmetimo kelias turi būti tame pačiame paviršiuje kaip priėmimas, su panašiu matomumu. Slinkimas-kaip-sutikimas ir tolesnio naudojimo nepatenkina 2022 Guidance.
• Ar kategorijos detalios? Būtinos, analitinės ir rinkodaros turi būti valdomos atskirai.
• Ar DPP5 pranešimas konkretus? Patvirtinkite, kad privatumo pranešimas identifikuoja faktinius duomenų naudotojus, tikslus ir gavėjus - ne bendrą standartinę formą.
• Ar kalba tinkama? Auditorijai, galinčiai apimti kiniškus gimtakalbius, juosta ir pranešimas turėtų būti prieinami Traditional Chinese (standartas Honkonge) ir anglų kalbomis.
• Ar tarpvalstybiniai pervedimai dokumentuoti? Section 33 neveikia, bet PCPD tvarko sutartinius apsaugos priemones kaip laukiamus. Identifikuokite kiekvieną ne Honkongo paskirties vietą ir apsaugos priemonę, leidžiančią perduoti.
• Ar sutikimo registravimas yra audito lygio? Sutikimo sprendimų įrašai su laiko žyme ir juostos versija reikalingi reaguojant į PCPD atitikties tyrimą.

Kur Honkongas Tinka Daugialypio Jurisdikcijų Rinkiniu

Honkongas yra brandžiausias duomenų apsaugos režimas Greater China ir tarnauja kaip de facto įėjimo taškas tarpvalstybiniams duomenų srautams tarp Mainland China ir likusio pasaulio. Leidėjams, kuriantiems visos Azijos operacijas, PDPO stovi šalia Singapūro PDPA, Japonijos APPI ir Pietų Korėjos PIPA kaip keturi operatyviai svarbiausių Azijos režimai. PDPO popieriuje yra pats liberaliausias iš keturių, bet labiausiai reikalaujantis dokumentacijos kokybės atžvilgiu, nes PCPD tyrimo pagrindu vykdomos sankcijos daro gerai parašytą privatumo pranešimą stipriausia gynybos linija. Pagal Europos standartus sukurta CMP architektūra tvarko didžiąją Honkongo atitikties dalį su dviem papildymais: Traditional Chinese kalbos palaikymas ir tarpvalstybinio perdavimo dokumentavimo modelis, kurį Section 33 reiškia net kai jis nėra oficialiai įgyvendintas. Operatoriams, aptarnaujantiems Honkongą iš išorės, praktinė laikysena yra traktuoti PCPD 2022 Guidance Note kaip autoritetingą dokumentą ir projektuoti prieš jo konkrečius nesėkmės modelius, o ne tik prieš senesnį PDPO tekstą.