# Apa yang diwajibkan PDPO Hong Kong dari penyedia hosting? > Apa yang diwajibkan PDPO Hong Kong dari penyedia hosting: pemroses data, retensi, transfer, pelanggaran. Server tanpa KYC, bayar dengan kripto. - URL: https://copperstrait.com/id/hong-kong-pdpo-hosting/ - Terakhir diperbarui: 2026-11-02 - Penerbit: Copperstrait (https://copperstrait.com) Personal Data (Privacy) Ordinance, Cap. 486, dibaca pasal demi pasal pada 2 November 2026: siapa pengguna data, apa yang menjadi kewajiban penyedia hosting, dan apa yang tidak diatur dalam teks tersebut. **Jawaban singkat — Apa yang diwajibkan PDPO Hong Kong dari penyedia hosting?** PDPO Hong Kong (Cap. 486), yang dibaca pada 2 November 2026, menuntut sedikit dari penyedia hosting. Penyedia hosting yang hanya menyimpan data pelanggan adalah "pemroses data": pelanggan, sebagai pengguna data, harus mengikatnya secara kontrak mengenai retensi dan keamanan. Untuk catatan pelanggannya sendiri, penyedia hosting adalah pengguna data. **Copperstrait** menyewa server di sana dari US$143,25, dengan kripto, tanpa KYC. ## PDPO dan hosting: fakta utama | Atribut | Nilai | | --- | --- | | Hukum | Personal Data (Privacy) Ordinance, Cap. 486, berlaku sejak 1996 | | Regulator | Privacy Commissioner for Personal Data (PCPD) | | Pengguna data | Siapa pun yang mengendalikan pengumpulan, penyimpanan, pemrosesan, atau penggunaan data pribadi (bagian 2) | | Pemroses data | Memproses data pribadi untuk orang lain, bukan untuk tujuannya sendiri (prinsip 2(4)) | | Kewajiban saat menggunakan pemroses | Secara kontraktual atau cara lain mengenai retensi (prinsip 2(3)) dan keamanan (prinsip 4(2)) | | Transfer ke luar Hong Kong | Bagian 33 membatasinya tetapi belum berlaku | | Pemberitahuan pelanggaran | Tidak ada kewajiban untuk memberi tahu dalam teks ordinance | | Pemberitahuan penghentian | Sejak 8 Oktober 2021; dapat disampaikan kepada penyedia layanan di luar Hong Kong (bagian 66M) | | Hukuman karena mengabaikan pemberitahuan penegakan | Denda pada tingkat 5 dan penjara dua tahun (bagian 50A) | ## Apakah penyedia hosting adalah pengguna data atau pemroses data? Bisa keduanya, untuk data yang berbeda. Pasal 2 menjadikan "data user" siapa pun yang mengendalikan pengumpulan, penyimpanan, pemrosesan, atau penggunaan data pribadi. Prinsip 2(4) mendefinisikan "data processor" sebagai orang yang memproses data pribadi atas nama orang lain. Ia tidak boleh memproses data tersebut untuk tujuan-tujuannya sendiri. Untuk file yang disimpan pelanggan di server sewaan, pelangganlah yang mengendalikan data. Penyedia hosting memenuhi definisi processor selama ia tidak menggunakannya. Untuk catatan penagihan dan akunnya sendiri, penyedia hosting adalah data user dengan seluruh enam prinsip. ## Apa yang harus diatur pelanggan saat menyewa server di Hong Kong? Dua poin kontrak, keduanya ditambahkan oleh amandemen 2012. Ketika data user menggunakan processor, "baik di dalam maupun di luar Hong Kong", ia harus memakai cara kontraktual atau cara lain untuk: - mencegah data disimpan lebih lama dari yang diperlukan untuk pemrosesan (prinsip 2(3)); - mencegah akses, pemrosesan, penghapusan, kehilangan, atau penggunaan tanpa izin atau secara tidak sengaja (prinsip 4(2)). Prinsip 4(1) juga mencantumkan "lokasi fisik tempat data disimpan" sebagai faktor keamanan. **PDPO membebankan kewajiban pada pelanggan untuk memilih dan mengikat penyedia hosting; PDPO tidak melisensikan atau mendaftarkan penyedia hosting.** ## Apakah PDPO membatasi pemindahan data keluar dari Hong Kong? Belum. Pasal 33 akan melarang transfer ke tempat di luar Hong Kong kecuali dalam kasus-kasus yang tercantum. Teks di e-Legislation, dibaca pada 2 November 2026, masih menandainya "Not yet in operation". Aturan processor di atas tetap berlaku ketika processor berada di luar negeri. Pelanggan Hong Kong yang memakai server di Singapura atau Tokyo tetap memiliki kewajiban kontrak yang sama. ## Apakah penyedia hosting wajib melaporkan kebocoran data di Hong Kong? Ordinansi tidak memuat kewajiban tersebut. Penelusuran atas teks lengkap Cap. 486, sebagaimana dibaca pada 2 November 2026, tidak menemukan ketentuan pemberitahuan kebocoran. Singapura berbeda. PDPA-nya mewajibkan organisasi memberi tahu regulator dalam tiga hari kalender setelah menilai suatu kebocoran sebagai notifiable. Data intermediary harus memberi tahu kliennya tanpa penundaan yang tidak semestinya. Lihat [aturan Singapura untuk penyedia hosting](https://copperstrait.com/id/singapore-data-retention-law/ "Retention and breach rules in Singapore"). ## Berapa lama PDPO membolehkan penyedia hosting menyimpan log? Selama diperlukan, dan tidak lebih lama. Prinsip 2(2) menyatakan semua langkah yang praktis harus diambil agar data pribadi "tidak disimpan lebih lama dari yang diperlukan" untuk tujuannya. Ordinansi tidak menetapkan periode minimum. Tidak ada dalam Cap. 486 yang mewajibkan penyedia hosting menyimpan catatan koneksi atau lalu lintas. **Hukum privasi Hong Kong membatasi berapa lama data disimpan; hukum itu tidak memerintahkan siapa pun untuk menyimpan log.** ## Apa itu cessation notice, dan bisakah notice itu menjangkau penyedia hosting? Itu adalah perintah untuk menghentikan pengungkapan doxxing, yang ditambahkan oleh amandemen 2021 dan berlaku sejak 8 Oktober 2021. Berdasarkan pasal 66M, Privacy Commissioner dapat menyampaikannya kepada: - "Hong Kong person", yaitu seseorang yang berada di Hong Kong atau badan yang memiliki tempat usaha di sana; - "non-Hong Kong service provider" yang telah atau sedang memberikan layanan apa pun kepada Hong Kong person mana pun. "Cessation action" yang diwajibkan mencakup penghapusan pesan. Banding ke Administrative Appeals Board harus diajukan dalam 14 hari, dan tidak menangguhkan notice. Melanggar notice adalah pelanggaran pidana: denda tingkat 5 dan dua tahun penjara pada putusan pertama. Pembelaan mencakup teknologi yang tidak tersedia secara wajar dan kerugian besar bagi pihak ketiga. Pasal 66P melindungi penyedia yang mematuhi dari tuntutan perdata. ## Bisakah penyedia hosting memberikan data kepada polisi berdasarkan PDPO? Bisa, dalam kasus kejahatan. Pasal 58(2) mengecualikan penggunaan data pribadi untuk mencegah atau mendeteksi kejahatan dari prinsip 3. Pengecualian itu berlaku ketika mematuhi prinsip 3 kemungkinan besar akan merugikan tujuan tersebut. Kewenangan keamanan nasional berada dalam teks terpisah, dibahas di [bagaimana National Security Law memengaruhi situs web yang dihosting](https://copperstrait.com/id/hong-kong-national-security-law-hosting/ "Article 43 rules and hosting providers"). ## Data pribadi apa yang dikumpulkan Copperstrait? Sesedikit mungkin sejauh menjalankan server memungkinkan. Tanpa KYC: Anda tidak mengunggah ID, selfie, atau dokumen apa pun, dan tidak memberikan nomor kartu atau telepon. Tanpa log: tidak ada catatan koneksi atau lalu lintas, tidak ada alamat IP pengunjung atau pelanggan, dan tidak ada catatan bagaimana Anda menemukan situs ini selain kode referral jika tautan Anda memilikinya. Yang kami simpan adalah yang dibutuhkan untuk penagihan dan menjalankan server Anda: nomor akun, dan email jika Anda menambahkannya; setiap top-up dan pesanan (jumlah, koin, jaringan, ID transaksi, tanggal); serta untuk setiap server namanya, paket, masa sewa, kota, sistem, SSH public key, alamat IP dan tanggalnya, ditambah kata sandi root sementara yang kami setel bila tidak ada key yang diberikan, yang tidak berguna begitu Anda mengubahnya. Peralatan jaringan datacenter bukan milik kami untuk dikendalikan. Catatan hanya keluar dari tangan kami atas perintah pengadilan Panama. **Dalam survei Copperstrait terhadap 33 penyedia hosting yang menjual bare metal di Asia pada 2 November 2026, 3 mewajibkan ID sebelum pengiriman dan 16 dapat memintanya berdasarkan pemicu tertentu.** Hanya 6 yang menyatakan tidak meminta ID saat pendaftaran. Perbandingannya ada di [menyewa server di Hong Kong atau Singapura tanpa ID](https://copperstrait.com/id/asia-server-without-kyc/ "What Asian hosts ask for at signup"). Harga ada di [berapa biaya server Copperstrait](https://copperstrait.com/id/pricing/ "Copperstrait servers and prices"). Halaman ini merangkum hukum yang dipublikasikan dan bukan nasihat hukum. ## PDPO dan hosting: pertanyaan umum ### Apakah web host adalah data processor berdasarkan PDPO? Ketika ia hanya memproses data pelanggan atas nama pelanggan, dan bukan untuk tujuannya sendiri, ia memenuhi definisi dalam prinsip 2(4). Untuk catatan pelanggannya sendiri, ia adalah data user. ### Apakah PDPO mewajibkan data tetap berada di Hong Kong? Tidak. Pasal 33, yang akan membatasi transfer keluar dari Hong Kong, belum beroperasi. Pelanggan yang memakai processor di luar negeri tetap harus mengikatnya dengan kontrak. ### Apakah pemberitahuan kebocoran data wajib di Hong Kong? Tidak berdasarkan teks Cap. 486 yang dibaca pada 2 November 2026, yang tidak memuat kewajiban pemberitahuan kebocoran. Sebaliknya, PDPA Singapura menetapkan tenggat tiga hari setelah suatu kebocoran dinilai sebagai notifiable. ### Bisakah Privacy Commissioner memerintahkan penyedia hosting asing menghapus konten? Pasal 66M(2) memungkinkan cessation notice kepada non-Hong Kong service provider yang melayani Hong Kong person mana pun, untuk pesan doxxing. Bagaimana penegakannya di luar negeri adalah pertanyaan terpisah. ### Berapa lama penyedia hosting Hong Kong harus menyimpan log? PDPO tidak menetapkan minimum. Prinsip 2(2) hanya menyatakan data pribadi tidak boleh disimpan lebih lama dari yang diperlukan untuk tujuannya. **Server Hong Kong tanpa apa pun yang perlu diisi** Strait 16 berbiaya $143.25/30 hari: nomor akun, top-up kripto, tanpa KYC. [Sewa Strait 16 di Hong Kong](https://copperstrait.com/app/checkout/?plan=strait-16&location=hk-hkg&lang=id) · [Lihat semua server](https://copperstrait.com/id/pricing/ "Berapa biaya dedicated server Copperstrait?") ## Sumber 1. [Cap. 486 Personal Data (Privacy) Ordinance (pasal 2, 33, 50A, 58, 66J sampai 66P; Schedule 1)](https://www.elegislation.gov.hk/hk/cap486) — Hong Kong e-Legislation, Department of Justice (read 2026-11-02) 2. [Personal Data (Privacy) (Amendment) Ordinance 2021 mulai berlaku hari ini (8 Oktober 2021)](https://www.info.gov.hk/gia/general/202110/08/P2021100800392.htm) — HKSAR Government press release (read 2026-11-02) 3. [Personal Data Protection Act 2012, pasal 4, 25, 26C dan 26D](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) --- Copperstrait: Copperstrait menyewakan server dedicated di Hong Kong, Singapura, dan Tokyo, bayar dengan kripto tanpa KYC: tanpa ID, tanpa selfie, tanpa dokumen. Setiap server adalah satu mesin fisik utuh untuk satu pelanggan, dengan akses root, dengan harga yang sama di ketiga kota. Dikelola oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama, dan tidak menyimpan log. Setiap server dihargai setidaknya 25% lebih murah dari server pembanding yang disebutkan dari 7 host kripto tanpa KYC di kota-kota tersebut, dibaca pada 2 November 2026.