¿Pueden las autoridades chinas acceder a los datos de servidores en Hong Kong?

¿Qué leyes de la China continental se aplican en Hong Kong?

Solo las que figuran en el Anexo III de la Ley Básica. El artículo 18 dispone que las leyes nacionales «no se aplicarán» en Hong Kong salvo las incluidas en el anexo. Las leyes listadas se aplican por promulgación o mediante legislación local.

El Anexo III, según su lectura el 2 de noviembre de 2026, abarca materias como la bandera nacional, la nacionalidad y la guarnición. Su última incorporación es la Ley de Seguridad Nacional, decidida el 30 de junio de 2020.

Por tanto, una ley nacional que no figure en el Anexo III, como la Ley de Seguridad de Datos de la RPC, no se aplica en Hong Kong. A un servidor en Hong Kong se llega a través de las ordenanzas de Hong Kong y de la Ley de Seguridad Nacional, no del ordenamiento jurídico continental.

¿Qué puede hacer la policía de Hong Kong con un servidor?

Mucho, en casos de seguridad nacional. El artículo 43 permite al departamento de seguridad nacional de la policía registrar locales y dispositivos electrónicos. También puede exigir a los proveedores de servicios que retiren información o presten asistencia, y pedir a los tribunales que ordenen la entrega de material.

Las Reglas de Aplicación fijan el procedimiento. Una orden de un magistrado permite a la policía exigir a un proveedor de servicios que aporte registros de identificación o ayuda para el descifrado. Desde el 23 de marzo de 2026, la policía también puede exigir una contraseña para los equipos incautados.

Se trata de agentes de Hong Kong que usan el procedimiento de Hong Kong. Los detalles están en cómo afecta la Ley de Seguridad Nacional a los sitios web alojados.

¿Cuándo puede actuar directamente la oficina del Gobierno Central?

En tres supuestos enumerados en el artículo 55, a propuesta del Gobierno de Hong Kong o de la oficina, y con la aprobación del Gobierno Popular Central:

• un caso complejo en el que intervengan fuerzas extranjeras o externas y en el que la jurisdicción de Hong Kong resulte genuinamente difícil;
• una situación grave en la que Hong Kong no pueda aplicar la ley de forma efectiva;
• una amenaza importante e inminente para la seguridad nacional.

La Oficina para la Salvaguardia de la Seguridad Nacional investiga entonces (artículo 56). La Fiscalía Popular Suprema y el Tribunal Popular Supremo designan a los fiscales y al tribunal.

El artículo 57 aplica el procedimiento penal continental a esos casos. Los documentos emitidos para medidas coercitivas o de investigación tienen efecto jurídico en Hong Kong. Las instituciones, organizaciones y personas deben acatar las medidas de la oficina.

¿Pueden los tribunales de Hong Kong revisar lo que hace la oficina?

No, según el artículo 60. Los actos de la oficina y de su personal en el ejercicio de sus funciones conforme a la ley no están sujetos a la jurisdicción de Hong Kong.

El mismo artículo dispone que las fuerzas del orden de Hong Kong no pueden inspeccionar, registrar ni detener al personal ni a los vehículos que porten documentos de la oficina durante el servicio. El artículo 62 añade que la ley prevalece cuando las leyes locales sean incompatibles con ella.

¿Existe un canal de asistencia jurídica mutua con la China continental?

No en virtud del Cap. 525. La Ordenanza de Asistencia Jurídica Mutua en Materia Penal abarca lugares fuera de Hong Kong «distintos de cualquier otra parte de la República Popular China».

Así, un caso penal continental ordinario no tiene vía de asistencia a través de esa ordenanza. Los casos de seguridad nacional siguen los canales separados descritos anteriormente.

¿Puede un proveedor de alojamiento simplemente entregar los datos?

La ley de privacidad de Hong Kong lo permite en casos de delitos. La sección 58(2) de la PDPO exime del principio 3 de protección de datos el uso de datos personales para prevenir o detectar delitos. Se aplica cuando respetar el principio probablemente perjudicaría ese fin.

Eso convierte los propios registros del proveedor en el verdadero límite. La lista de lo que guarda Copperstrait está en su política de privacidad. El centro de datos y su operador de red en Hong Kong son empresas distintas conforme a la ley de Hong Kong. El aspecto de la PDPO está en qué exige la PDPO a los proveedores de alojamiento.

¿Qué está documentado sobre estas facultades en uso?

Documentos oficiales documentan el uso por parte de la policía de Hong Kong de las reglas del artículo 43. El documento del Consejo Legislativo del 24 de marzo de 2026 cita un caso del Anexo 5 de 2021. Señala que las enmiendas se basaron en la experiencia práctica de aplicar las reglas.

Un aviso de la Policía de Hong Kong del 3 de septiembre de 2024, publicado después en Estados Unidos, aplicó el Anexo 4 a una empresa de alojamiento.

Ninguno de los textos y documentos oficiales enumerados a continuación informa de un caso asumido en virtud del artículo 55. Eso describe únicamente estas fuentes. Esta página no pronostica cómo se usarán las facultades.

¿Qué significa esto al elegir una ciudad?

La ley de cada ciudad alcanza a sus propios centros de datos. En el estudio de Copperstrait sobre 33 proveedores que venden bare metal en Asia en 2 November 2026, 20 venden en Hong Kong, 26 en Singapur y 22 en Japón.

Copperstrait cobra un mismo precio en las tres. Copperstrait es operada por DomaineGoat LLC, constituida en Panamá y responsable únicamente ante la ley panameña. El centro de datos de cada ciudad se rige por la ley del lugar en el que se encuentra. Compara las normas de retención de datos de Singapur. Los planes están en cuánto cuesta un servidor Copperstrait.

Copperstrait no presta servicio a residentes ni empresas de la China continental. Esta página resume la ley publicada y no constituye asesoramiento jurídico.