Bagaimana Hukum Keamanan Nasional Hong Kong memengaruhi situs web yang di-hosting di Hong Kong?

Apa yang boleh dilakukan polisi berdasarkan Pasal 43?

Pasal ini mencantumkan tujuh tindakan untuk kasus keamanan nasional, di samping kewenangan biasa untuk kejahatan berat. Empat di antaranya penting bagi sebuah server:

• (1) menggeledah tempat dan perangkat elektronik yang mungkin menyimpan bukti;
• (4) mewajibkan orang yang menerbitkan informasi, atau penyedia layanan yang relevan, untuk menghapusnya atau memberikan bantuan;
• (6) menyadap komunikasi dan melakukan pengawasan terselubung, dengan persetujuan Kepala Eksekutif;
• (7) mewajibkan orang yang memegang informasi relevan untuk menjawab pertanyaan dan menyerahkan material.

Pasal 43 juga memberi Kepala Eksekutif wewenang, bersama komite keamanan nasional, untuk membuat aturan pelaksanaan. Aturan tersebut berlaku pada 7 Juli 2020. Aturan itu menetapkan prosedur, pelanggaran, dan hukuman untuk setiap tindakan.

Apa itu "penyedia layanan hosting" menurut Jadwal 4?

Orang yang menghosting materi tersimpan yang diposting di platform elektronik, di mana layanan perantara ada untuk platform tersebut. Jadwal 4 menganggap hosting itu sebagai layanan hosting, dan penyedianya sebagai penyedia layanan hosting.

Bagian 5(2) mendefinisikan "tindakan penonaktifan" yang dapat diperintahkan kepada host:

• menghapus pesan dari platform;
• membatasi atau menghentikan akses ke pesan tersebut;
• menghentikan layanan hosting untuk sebagian atau seluruh platform;
• membatasi atau menghentikan akses ke sebagian atau seluruh platform.

Dalam penyewaan server khusus, pelanggan biasanya menjalankan platform dan perusahaan yang menyewakan mesin menyediakan hosting. Menurut Jadwal 4, tindakan penonaktifan dapat berarti menonaktifkan seluruh platform, bukan hanya satu halaman.

Bagaimana perintah penghapusan sampai ke host?

Secara tertulis, dari pejabat yang ditunjuk. Komisaris Kepolisian terlebih dahulu memerlukan alasan yang wajar untuk menduga bahwa pesan yang dipublikasikan kemungkinan merupakan, atau menyebabkan, pelanggaran keamanan nasional. Sekretaris Keamanan harus menyetujuinya.

Contoh yang dipublikasikan menunjukkan bentuknya. Pada 3 September 2024 Kepolisian Hong Kong mengirim pemberitahuan berdasarkan bagian 7(4)(b) Jadwal 4 kepada Automattic Inc., perusahaan AS. Pemberitahuan itu mewajibkan tindakan penonaktifan pada sebuah situs web dalam 48 jam. Pemberitahuan itu mengutip bagian 12(1): denda HK$100.000 dan enam bulan penjara atas ketidakpatuhan.

Pemberitahuan itu juga mengutip Pasal 63(3) hukum tersebut. Pemberitahuan itu meminta perusahaan untuk tidak mengungkapkan isi pemberitahuan, sambil mengizinkannya menyatakan bahwa ia telah mematuhi.

Apa yang berubah pada 23 Maret 2026?

Aturan Amandemen 2026 (L.N. 27 of 2026) diwartakan dan berlaku pada hari yang sama. Dua perubahan menyentuh host.

• Jadwal 4: Komisaris kini menetapkan pesan itu sendiri. Seorang pejabat dapat bertindak atas pesan tersebut di mana pun pesan itu muncul kembali, bahkan jika diposting oleh penerbit lain atau di platform lain.
• Jadwal 1: ketika polisi menggeledah peralatan elektronik yang disita, mereka dapat mewajibkan "orang tertentu" untuk memberikan kata sandi atau metode dekripsi. Itu termasuk siapa pun yang diyakini mengendalikan perangkat atau mengetahui kata sandinya.

Menolak persyaratan dekripsi tanpa alasan yang wajar berakibat hukuman hingga HK$100.000 dan satu tahun. Memberikan informasi palsu atau menyesatkan berakibat hukuman hingga HK$500.000 dan tiga tahun. Dokumen Dewan Legislatif menyatakan bahwa Jadwal 4 sudah memiliki pelanggaran serupa bagi penyedia layanan.

Dapatkah polisi memperoleh data pelanggan atau bantuan dekripsi dari host?

Ya, melalui langkah pengadilan. Ringkasan Pemerintah tahun 2020 menyatakan bahwa pejabat dapat mengajukan permohonan kepada hakim untuk surat perintah. Surat itu kemudian memberi wewenang kepada polisi untuk mewajibkan penyedia layanan memberikan catatan identifikasi atau bantuan dekripsi.

Pasal 43(7) menambahkan jalur terpisah: atas permohonan, pengadilan dapat memerintahkan seseorang untuk menjawab pertanyaan atau menyerahkan material. Hukum perlindungan data pribadi Hong Kong tidak menghalangi pengungkapan di sini. Bagian 58 PDPO mengecualikan penggunaan data untuk mendeteksi kejahatan dari prinsip pembatasan penggunaan, ketika penerapannya akan merugikan tujuan tersebut.

Apa yang diserahkan host adalah apa yang ia pegang. Kami tidak menyimpan log: tidak ada catatan koneksi atau lalu lintas dan tidak ada alamat IP pengunjung atau pelanggan, baik di situs web, di dashboard, maupun di server mana pun.

Apakah hukum ini menjangkau situs web yang di-hosting di luar Hong Kong?

Teksnya mengklaim jangkauan yang luas. Pasal 38 memberlakukan hukum ini pada pelanggaran yang dilakukan di luar Hong Kong oleh orang yang bukan penduduk tetap. Pemberitahuan 2024 di atas ditujukan kepada perusahaan di luar Hong Kong.

Menegakkan persyaratan di luar negeri adalah perkara terpisah, yang diatur oleh hukum di tempat host berada. Halaman ini tidak menilainya.

Bagi server di dalam Hong Kong, tidak ada pertanyaan seperti itu. Datacenter dan jaringannya berada di bawah hukum Hong Kong. Lihat juga apakah Hong Kong masih tempat yang baik untuk hosting server?

Apa artinya ini bagi server Copperstrait di Hong Kong?

Copperstrait dioperasikan oleh DomaineGoat LLC, yang didirikan di Panama dan hanya bertanggung jawab kepada hukum Panama. Datacenter di setiap kota terikat oleh hukum tempat datacenter itu berdiri. Persyaratan yang ditujukan kepada datacenter atau penyedia jaringannya dapat memengaruhi server Anda tanpa melewati Copperstrait.

Dalam survei Copperstrait terhadap 33 host yang menjual bare metal di Asia pada 2 November 2026, 20 menjual di Hong Kong, 26 di Singapura, dan 22 di Jepang. Copperstrait mengenakan harga yang sama di ketiga kota, jadi memilih sistem hukum lain tidak memerlukan biaya tambahan. Bandingkan di Hong Kong atau Singapura untuk hosting.

Tindakan langsung oleh badan daratan dibahas di apakah otoritas Tiongkok dapat mengakses server Hong Kong. Rencananya ada di berapa biaya server Copperstrait.

Halaman ini merangkum hukum yang dipublikasikan dan bukan nasihat hukum.