PDPO Haqida Umumiy Maʻlumot

PDPO shaxsiy maʻlumotlarni yigʻish, aniqlik, saqlash, foydalanish, xavfsizlik va ochiqligini tartibga soluvchi oltita Maʻlumotlarni Himoya Qilish Tamoyillari (DPP) atrofida tashkil etilgan. Tamoyillar GDPRdan deyarli ikki oʻz yil oldin ishlab chiqilgan va biroz boshqacha terminologiyadan foydalanadi, ammo muhim standartlar talqin orqali yaqinlashdi. DPP1 (yigʻish maqsadi va usuli), DPP3 (shaxsiy maʻlumotlardan foydalanish) va DPP5 (umuman mavjud boʻlgan maʻlumotlar) online kuzatish bilan bevosita bogʻliq tamoyillardir.

Nizom shaxsiy maʻlumotlarni yigʻish, saqlash, qayta ishlash yoki foydalanishni nazorat qiluvchi har qanday ma'lumotlar foydalanuvchisiga — GDPR nazoratchi deb ataydigan narsaning Hong Kong atamasi — qo'llaniladi. Hududiy qamrov bahsli soha bo'lgan: PDPO ekstraterritoriya doktrinalaridan oldin keladi va PCPD tarixan offshore ijro bo'yicha EDPBdan ko'ra konservativroq yondashuvni qabul qilgan. Amalda PCPD Hong Kong aholisini nishon olayotgan yoki yetarli bog'liqlik bilan Hong Kong ma'lumotlarini qayta ishlaydigan offshore operatorlar ustidan yurisdiksiyani tasdiqlamoqda; shu sababli Hong Kong trafigiga xizmat ko'rsatuvchi operatorlar ekstraterritoriya qamrovi amal qiladigandek reja tuzishlari kerak.

PDPO Cookie va Online Kuzatishni Qanday Ko'rib Chiqadi

PDPO cookie-ga xos muddatni o'z ichiga olmaydi; rozililik va axborot majburiyatlari DPPlardan va PCPD ning Online Kuzatish va Xulq-Atvor Reklamasi bo'yicha 2022 Guidance Note dan kelib chiqadi. Ko'rsatma Osiyo cookie muvofiqligiga oid eng aniq hujjatlardan biri bo'lib, EDPB Cookie Banner Taskforce pozitsiyasiga yaqin mos keladigan kutilmalarni belgilaydi.

Muhim bo'lmagan kuzatish uchun tasdiqlovchi rozililik

PCPDning pozitsiyasi muhim bo'lmagan kuzatish uchun rozililik aniq bo'lishi kerakligini bildiradi. Bilvosita rozililik, foydalanishni davom ettirish va oldindan belgilangan katakchalar online kontekstda talqin qilinganida DPP1 ning maxsus va xabardor talabini qondirmaydi. Yo'riqnoma eslatmasi scroll-as-consent ni maxsus ravishda nuqsonli naqsh sifatida nomlaydi.

Batafsil kategoriya nazorati

Bannerlar foydalanuvchiga kategoriyalarni mustaqil ravishda qabul qilish va rad etishga imkon berishi kerak. Ko'rsatma teng rad etishsiz yagona Hammasini Qabul Qilish tugmasini tizimiy nuqson sifatida ko'rib chiqadi va marketing cookie'larini qat'iy zarur sifatida noto'g'ri belgilashni alohida qoidabuzarlik sifatida aniqlaydi.

Maxfiylik bildirishnomasining mazmuni

DPP5 tarixan eng faol ravishda qo'llanilgan tamoyillardan biri bo'lgan. Maxfiylik bildirnomalari ma'lumotlar foydalanuvchisini, maqsadlarni, qabul qiluvchilarni (o'tkazish qabul qiluvchilari ham), DPP6 (kirish va to'g'rilash) bo'yicha huquqlar tizimini va so'rovlar uchun aloqa nuqtasini aniqlashi kerak. PCPD umumiy shablon bildirnomalari DPP5 ni qondirmasligini aniq aytgan — oshkor qilish haqiqiy qayta ishlashni aks ettirishi kerak.

Chegaralararo o'tkazish (Section 33)

PDPOning Section 33 chegaralararo o'tkazmalarni tartibga soladi va Nizom tarixining ko'p qismida rejimning eng g'ayrioddiy xususiyati bo'lgan: bo'lim 1995 yilda qabul qilingan, lekin Kotib tomonidan hech qachon kuchga kiritilmagan. Biroq PCPD namunaviy shartnomaviy bandlar chiqardi va Section 33 uslubidagi himoyani Hong Kongdan tashqari yurisdiktsiyalarga o'tkazmalar uchun amalda talab qilinadi deb hisoblaydi. Huquqiy maqom noaniq — Section 33 qonun, ammo operatsion emas — ammo operatsion kutish GDPRning Chapter V ini kuzatmoqda.

PCPDning Ijro Pozitsiyasi

PCPD uchta kuzatiluvchi jihatdan yirik Yevropa ma'lumotlarni himoya qilish organlari bilan farq qiluvchi o'ziga xos ijro uslubi bilan ishlaydi.

Muvofiqlik tekshiruvlaridan keng foydalanish

PCPDning asosiy ijro vositasi jarima o'rniga ijro bildirnomasida tugaydigan muvofiqlik tekshiruvi hisoblanadi. Bildirmalar belgilangan muddatda tuzatishni talab qiladi va odatda pul jarimasisiz hal qilinadi. Fuqarolik jarimalar mavjud, ammo kamdan-kam ishlatilgan.

Ijro signali sifatida ommaviy izoh

PCPD kuchli pretsedent o'rnatuvchi jarimalar yo'qligida sud amaliyoti sifatida xizmat qiladigan yuqori profilli ishlar uchun batafsil tergov hisobotlarini nashr etadi. Operatorlar bu hisobotlarni diqqat bilan o'qiydi, chunki ular rasmiy ko'rsatmalarda ko'rinmasligi mumkin bo'lgan maxsus kutilmalarni ifodalaydi.

Materik bilan muvofiqlashtirish

Hong Kong va Mainland China ma'lumotlar oqimlarini o'z ichiga olgan chegaralararo tekshiruvlar tobora ko'proq Cyberspace Administration of China bilan muvofiqlashtirilgan tartiblar orqali amalga oshirilmoqda. PIPLning ekstraterritoriya qamrovi va Greater Bay Area iqtisodiy tizimidagi Hong Kongning o'rni bu muvofiqlashtiruvni ko'pchilik yurisdiktsiyalarda bo'lgandan ko'ra operatsion jihatdan muhimroq qiladi.

Amaliy Muvofiqlik Tekshiruv Ro'yxati

Hong Kong trafigiga xizmat ko'rsatuvchi har qanday cookie bannerga javob berish uchun oltita aniq savol.

• Birinchi qatlamda aniq rad etish bormi? Rad etish yo'li qabul qilish bilan bir yuzada, taqqoslanadigan ko'rinishda bo'lishi kerak. Scroll-as-consent va foydalanishni davom ettirish 2022 Guidance ni qondirmaydi.
• Kategoriyalar batafsil mi? Zaruriy, analitik va marketing alohida boshqarilishi kerak.
• DPP5 bildirnomasimi aniq mi? Maxfiylik bildirshnomasi haqiqiy ma'lumotlar foydalanuvchilari, maqsadlar va qabul qiluvchilarni aniqlaganligini tasdiqlang.
• Til maqsadga muvofiqmi? Xitoy tilida so'zlashuvchilarni o'z ichiga olishi mumkin bo'lgan auditoriya uchun banner va bildirshnoma ingliz tili bilan birga Traditional Chinese (Hong Kong standarti) tilida ham mavjud bo'lishi kerak.
• Chegaralararo o'tkazmalar hujjatlashtirilganmi? Section 33 operatsional emas, ammo PCPD shartnomaviy himoyalarni kutilgan deb hisoblaydi. Hong Kongdan tashqaridagi har bir manzil va o'tkazmaga ruxsat beruvchi himoyani aniqlang.
• Rozilik jurnali audit darajasidami? PCPD muvofiqlik tekshiruviga javob berish uchun vaqt muhri va banner versiyasi bilan rozililik qarorlarining yozuvlari kerak.

Hong Kong Ko'p Yurisdiktsiyali Stekda Qayerga Mos Keladi

Hong Kong Greater Chinadagi eng etuk ma'lumotlarni himoya qilish rejimi bo'lib, Mainland China va dunyo qolgan qismi o'rtasidagi chegaralararo ma'lumotlar oqimi uchun amaliy kirish nuqtasi sifatida xizmat qiladi. Pan-Osiyo operatsiyalariga yo'nalayotgan nashriyotchilar uchun PDPO Singapurning PDPAsi, Yaponiyaning APPIsi va Janubiy Koreyaning PIPAsi bilan birga operatsion jihatdan eng muhim to'rtta Osiyo rejimidan biri sifatida turadi. PDPO qog'ozda to'rttasining eng ko'p ruxsat beruvchisi, ammo hujjatlar sifati bo'yicha eng ko'p talab qiluvchisi hisoblanadi, chunki PCPD tekshiruvi boshchiligidagi ijro yaxshi yozilgan maxfiylik bildirshnomani yagona kuchli mudofaa liniyasiga aylantiradi. Yevropa standartlariga muvofiq qurilgan CMP arxitekturasi Hong Kong muvofiqligining katta qismini ikki qo'shimcha bilan boshqaradi: Traditional Chinese til qo'llab-quvvatlash va Section 33 rasman kuchga kirmagan bo'lsa ham ima qiladigan chegaralararo o'tkazish hujjatlari namunasi. Hong Kongga offshordan xizmat ko'rsatuvchi operatorlar uchun amaliy pozitsiya PCPDning 2022 Guidance Noteni vakolatli hujjat sifatida ko'rib chiqish va faqat eski PDPO matniga emas, uning maxsus muvaffaqiyatsizlik naqshlariga qarshi dizayn qilishdir.