In che modo la Legge sulla sicurezza nazionale di Hong Kong influisce sui siti web ospitati a Hong Kong?
Articolo 43, Allegato 4 delle sue Regole di attuazione e le modifiche del marzo 2026, letti dal lato dell'host nei testi ufficiali il 2 novembre 2026.
Ultimo aggiornamento: · 9 min di lettura
Risposta rapida
In che modo la Legge sulla sicurezza nazionale di Hong Kong influisce sui siti web ospitati a Hong Kong?
La Legge sulla sicurezza nazionale di Hong Kong influisce sui siti web ospitati a Hong Kong tramite l'articolo 43 e le sue Regole di attuazione, in vigore dal 7 luglio 2020, modificate il 23 marzo 2026. La polizia può richiedere a un fornitore di servizi di hosting di rimuovere o disabilitare un messaggio; rifiutarsi costa fino a HK$100.000 e sei mesi. Copperstrait affitta server a Hong Kong da 143,25 USD, in criptovalute, senza KYC.
La Legge sulla sicurezza nazionale e gli host: fatti chiave
In vigore
23:00 del 30 giugno 2020 (Strumento A302)
Misura sul contenuto
Articolo 43(4): richiedere a un editore o a un fornitore di servizi di eliminare informazioni o fornire assistenza
Regole di attuazione
In vigore dal 7 luglio 2020; modificate nel dicembre 2023 e il 23 marzo 2026 (L.N. 27 del 2026)
Chi può essere tenuto ad agire
Editore, fornitore di servizi di piattaforma, fornitore di servizi di hosting, fornitore di servizi di rete
Approvazione
Commissario di polizia, con l'approvazione del Segretario per la sicurezza
Registri e decrittazione
Registro di identificazione o assistenza alla decrittazione, su mandato di un magistrato
Sanzione per un fornitore di servizi
HK$100.000 e sei mesi di reclusione
Riservatezza
Articolo 63: chi presta assistenza deve mantenere riservate le informazioni sul caso
Portata
Articolo 38: reati commessi fuori da Hong Kong da non residenti
Cosa consente di fare l'articolo 43 alla polizia?
Elenca sette misure per i casi di sicurezza nazionale, in aggiunta ai normali poteri per i reati gravi. Quattro contano per un server:
(1) perquisire locali e dispositivi elettronici che possono contenere prove;
(4) richiedere a chi ha pubblicato informazioni, o al fornitore di servizi pertinente, di rimuoverle o fornire assistenza;
(6) intercettare le comunicazioni ed effettuare sorveglianza occulta, con l'approvazione del Capo dell'esecutivo;
(7) richiedere a chi detiene informazioni pertinenti di rispondere a domande e consegnare materiale.
L'articolo 43 consente anche al Capo dell'esecutivo, con il comitato per la sicurezza nazionale, di emanare regole di attuazione. Tali regole sono entrate in vigore il 7 luglio 2020. Stabiliscono le procedure, i reati e le sanzioni per ciascuna misura.
Cos'è un "fornitore di servizi di hosting" ai sensi dell'Allegato 4?
Chi ospita materiale memorizzato pubblicato su una piattaforma elettronica, quando per quella piattaforma esiste un servizio di intermediazione. L'Allegato 4 considera tale hosting un servizio di hosting, e il suo fornitore il fornitore di servizi di hosting.
La sezione 5(2) definisce l'"azione di disabilitazione" che può essere imposta a un host:
rimuovere il messaggio dalla piattaforma;
limitare o cessare l'accesso al messaggio;
interrompere il servizio di hosting per parte o tutta la piattaforma;
limitare o cessare l'accesso a parte o tutta la piattaforma.
Nel noleggio di un server dedicato, di solito il cliente gestisce la piattaforma e l'azienda che affitta la macchina fornisce l'hosting. Ai sensi dell'Allegato 4, un'azione di disabilitazione può significare mettere offline un'intera piattaforma, non solo una pagina.
Come arriva a un host un obbligo di rimozione?
Per iscritto, da un funzionario designato. Il Commissario di polizia deve prima avere motivi ragionevoli per sospettare che un messaggio pubblicato sia probabilmente un reato di sicurezza nazionale o possa causarlo. Il Segretario per la sicurezza deve approvare.
Un esempio pubblicato mostra il modulo. Il 3 settembre 2024 la Hong Kong Police Force ha inviato un avviso ai sensi della sezione 7(4)(b) dell'Allegato 4 ad Automattic Inc., un'azienda statunitense. Richiedeva un'azione di disabilitazione su un sito web entro 48 ore. Citava la sezione 12(1): una multa di HK$100.000 e sei mesi di reclusione per inadempimento.
L'avviso citava anche l'articolo 63(3) della legge. Chiedeva all'azienda di non divulgare il contenuto dell'avviso, pur consentendole di dichiarare di avervi ottemperato.
Cosa è cambiato il 23 marzo 2026?
Le Regole di modifica del 2026 (L.N. 27 del 2026) sono state pubblicate in Gazzetta e sono entrate in vigore lo stesso giorno. Due modifiche riguardano gli host.
Allegato 4: ora il Commissario specifica il messaggio stesso. Un funzionario può agire su quel messaggio ovunque ricompaia, anche pubblicato da un altro editore o su un'altra piattaforma.
Allegato 1: quando la polizia perquisisce apparecchiature elettroniche sequestrate, può richiedere a una "persona specificata" di fornire una password o un metodo di decrittazione. Ciò include chiunque si ritenga controlli il dispositivo o conosca la password.
Rifiutare l'obbligo di decrittazione senza giustificato motivo comporta fino a HK$100.000 e un anno. Fornire informazioni false o fuorvianti comporta fino a HK$500.000 e tre anni. Il documento del Consiglio legislativo afferma che l'Allegato 4 aveva già un reato simile per i fornitori di servizi.
La polizia può ottenere dati dei clienti o aiuto per la decrittazione da un host?
Sì, tramite un passaggio giudiziario. Il riepilogo del Governo del 2020 afferma che i funzionari possono rivolgersi a un magistrato per un mandato. Questo autorizza poi la polizia a richiedere al fornitore di servizi il registro di identificazione o l'assistenza alla decrittazione.
L'articolo 43(7) aggiunge una via separata: su richiesta, un tribunale può ordinare a una persona di rispondere a domande o produrre materiale. La legge di Hong Kong sulla protezione dei dati personali non blocca qui la divulgazione. La sezione 58 del PDPO esenta l'uso dei dati per individuare reati dal principio di limitazione dell'uso, quando applicarlo pregiudicherebbe tale scopo.
Ciò che un host consegna è ciò che detiene. Non teniamo log: nessuna registrazione di connessioni o traffico e nessun indirizzo IP di un visitatore o cliente, sul sito, nella dashboard o su qualsiasi server.
La legge raggiunge i siti web ospitati fuori da Hong Kong?
Il testo rivendica una portata ampia. L'articolo 38 applica la legge ai reati commessi fuori da Hong Kong da persone che non sono residenti permanenti. L'avviso del 2024 sopra era indirizzato a un'azienda fuori da Hong Kong.
Far rispettare un obbligo all'estero è una questione separata, regolata dalla legge del luogo in cui si trova l'host. Questa pagina non la valuta.
Cosa significa questo per un server Copperstrait a Hong Kong?
Copperstrait è gestita da DomaineGoat LLC, costituita a Panama e responsabile solo di fronte alla legge panamense. Il datacenter di ogni città è vincolato dalla legge del luogo in cui si trova. Un obbligo indirizzato al datacenter o al suo fornitore di rete può influire sul tuo server senza passare da Copperstrait.
Nell'indagine di Copperstrait su 33 host che vendono bare metal in Asia il 2 November 2026, 20 vendono a Hong Kong, 26 a Singapore e 22 in Giappone. Copperstrait applica lo stesso prezzo in tutte e tre le città, quindi scegliere un altro ordinamento giuridico non costa nulla in più. Confronta su Hong Kong o Singapore per l'hosting.
In ogni piano: Stesso prezzo in ogni città · RAID 1 · IPv4 dedicato · Nessun log · Nessun KYC · Nessuna commissione di setup
La Legge sulla Sicurezza Nazionale e l'hosting: domande frequenti
La polizia di Hong Kong può ordinare a un host di rimuovere un sito web?
Sì. Ai sensi dell'Allegato 4 delle regole dell'Articolo 43, un funzionario designato può richiedere a un fornitore di servizi di hosting di rimuovere un messaggio. La richiesta può estendersi a una parte o all'intera piattaforma, con una scadenza.
Cosa succede se un fornitore di hosting non ottempera?
La sezione 12(1) dell'Allegato 4 lo configura come reato, con una multa di HK$100.000 e sei mesi di reclusione. Esiste una difesa se la tecnologia non era ragionevolmente disponibile, o se un terzo rischiava una perdita sostanziale.
La polizia può obbligare un host a decifrare i dati?
L'Allegato 4 consente un mandato del magistrato per l'assistenza alla decifratura da parte di un fornitore di servizi. Dal 23 marzo 2026, anche l'Allegato 1 permette alla polizia di richiedere una password o un metodo di decifratura per le apparecchiature sequestrate.
Quando è entrata in vigore la Legge sulla Sicurezza Nazionale?
Alle 23:00 del 30 giugno 2020. Le Regole di Attuazione dell'Articolo 43 sono seguite il 7 luglio 2020 e sono state modificate da ultimo il 23 marzo 2026.
La Safeguarding National Security Ordinance è la stessa legge?
No. È una legislazione propria di Hong Kong ai sensi dell'Articolo 23 della Legge Fondamentale, in vigore dal 23 marzo 2024. La legge del 2020 è una legge nazionale applicata tramite l'Allegato III.
Scegli la porta adatta al tuo progetto
Strait 16 costa $143,25/30 giorni a Hong Kong, Singapore o Tokyo. Ricarica in criptovalute; senza KYC.
