香港のPDPOはホスティング提供者に何を求めていますか？

ホスティング提供者はデータユーザーですか、それともデータ処理者ですか？

異なるデータについては両方に該当する可能性があります。第2条は、個人データの収集、保持、処理または使用を管理する者を「データユーザー」としています。

原則2(4)は、「データ処理者」を、他者のために個人データを処理する者と定義しています。データ処理者は、自身の目的のためにデータを処理してはなりません。

顧客がレンタルサーバーに保存するファイルについて、顧客がデータを管理します。ホストは、それらを使用しない限り、処理者の定義に該当します。ホスト自身の請求およびアカウント記録については、ホストは6つの原則すべてが適用されるデータユーザーです。

香港でサーバーをレンタルする際、顧客は何を手配する必要がありますか？

2つの契約上のポイントがあり、どちらも2012年の改正で追加されました。データユーザーが処理者を関与させる場合、「香港内か香港外かを問わず」、次のことを契約その他の手段によって行わなければなりません。

• 処理に必要な期間を超えてデータを保持しないこと（原則2(3)）。
• 不正または偶発的なアクセス、処理、消去、損失または使用を防止すること（原則4(2)）。

原則4(1)はまた、「データが保存される物理的な場所」をセキュリティ要素として挙げています。PDPOは、ホストを選択し契約で拘束する義務を顧客に課していますが、ホストにライセンスを付与したり登録したりするものではありません。

PDPOは香港外へのデータ移転を制限していますか？

まだしていません。第33条は、列挙された場合を除き、香港外への移転を禁止するものです。2026年11月2日に読んだe-Legislationのテキストでは、依然として「未施行」と記されています。

上記の処理者に関する規則は、処理者が海外にいる場合でも適用されます。シンガポールや東京のサーバーを使用する香港の顧客は、同じ契約上の義務を負います。

ホストは香港でデータ侵害を報告する必要がありますか？

本条例にはそのような義務は含まれていません。2026年11月2日に読んだCap. 486の全文を検索しても、侵害通知の規定は見つかりません。

シンガポールは異なります。同国のPDPAは、組織に対し、通知対象の侵害を評価してから3暦日以内に規制当局へ通知することを義務付けています。データ仲介者は、不当な遅延なく顧客に伝えなければなりません。詳細はシンガポールのホストに関する規則をご覧ください。

PDPOはホストにログをどのくらいの期間保持させますか？

必要な期間だけであり、それ以上ではありません。原則2(2)は、個人データがその目的のために「必要な期間を超えて保持されない」ように、あらゆる実践的な措置を講じなければならないとしています。

本条例は最低期間を定めていません。Cap. 486には、ホストが接続記録やトラフィック記録を保存することを要求するものは何もありません。香港のプライバシー法はデータの保持期間に上限を設けていますが、誰にもログの保持を命じてはいません。

停止通知とは何ですか？ホストに届くことはありますか？

これらは、2021年10月8日から施行されている2021年改正で追加された、ドキシング開示を停止する命令です。第66M条に基づき、プライバシー委員は次の者に通知を送達できます。

• 「香港人」、つまり香港に所在する者または香港に営業所を持つ団体。
• 香港人にサービスを提供したことがある、または提供している「非香港サービスプロバイダー」。

求められる「停止措置」には、メッセージの削除が含まれます。行政上訴委員会への上訴は14日以内に行う必要があり、通知の効力を停止するものではありません。

通知に違反することは犯罪です。初回の有罪判決でレベル5の罰金および2年の懲役です。抗弁には、合理的に利用できない技術および第三者への重大な損失が含まれます。第66P条は、遵守するプロバイダーを民事請求から保護します。

ホストはPDPOに基づいて警察にデータを提供できますか？

はい、犯罪事件の場合です。第58(2)条は、犯罪の防止または検出のための個人データの使用を原則3から免除しています。これは、原則3に従うことがその目的を害する可能性が高い場合に適用されます。

国家安全保障の権限は別の文書にあり、国家安全法がホストされたウェブサイトに与える影響で扱っています。

Copperstraitはどのような個人データを収集しますか？

サーバーの運用に必要な最小限のデータのみです。KYC不要:身分証明書、自撮り写真、書類のアップロードは不要で、カード番号や電話番号の入力もありません。ログなし:接続やトラフィックの記録、訪問者や顧客のIPアドレス、サイトへの流入経路の記録も保持しません(リンクに紹介コードがあればそのコードを除く)。当社が保持するのは、請求とサーバーの稼働に必要なものだけです。すなわちアカウント番号、メールアドレスを追加した場合はそのメールアドレス、すべてのチャージと注文(金額、コイン、ネットワーク、トランザクションID、日付)、そして各サーバーにつきその名称、プラン、期間、都市、システム、SSH公開鍵、IPアドレスと日付、さらに鍵が未設定の場合に当社が設定する一時的なrootパスワード(お客様が変更後は無効)です。データセンターのネットワーク機器は当社の管理下にはありません。記録が当社の手を離れるのはパナマ裁判所の命令があった場合のみです。

2 November 2026にCopperstraitが33のアジアでベアメタルを販売するホストを調査したところ、3は配送前にIDを要求し、16はトリガーに応じてIDを求める場合があります。 IDを登録時に一切求めないと回答したのは6のみです。比較はIDなしで香港またはシンガポールでサーバーをレンタルする方法にあります。

価格はCopperstraitサーバーの費用はいくらかにあります。このページは公表された法律を要約したものであり、法的助言ではありません。