# 香港のPDPOはホスティング提供者に何を求めていますか？ > 香港のPDPOがホスティング提供者に求めるもの：データ処理者、保存、移転、漏えい、停止通知。KYC不要のサーバー、暗号資産で支払い。 - URL: https://copperstrait.com/ja/hong-kong-pdpo-hosting/ - 最終更新: 2026-11-02 - 発行者: Copperstrait (https://copperstrait.com) 個人データ（プライバシー）条例（第486章）を2026年11月2日に条項ごとに読み解きます。誰がデータユーザーか、ホストが負う義務、そして条文が触れていない点をまとめます。 **概要 — 香港のPDPOはホスティング提供者に何を求めていますか？** 香港のPDPO（第486章）を2026年11月2日に読む限り、ホスティング提供者への要求はわずかです。顧客データを保存するだけのホストは「データ処理者」であり、データユーザーである顧客が、保存とセキュリティについて契約でこれを拘束する必要があります。ホスト自身の顧客記録については、ホストがデータユーザーとなります。**Copperstrait** は $143.25 から現地のサーバーをレンタルしており、暗号資産で支払い、KYC不要です。 ## PDPOとホスティング：主な事実 | 項目 | 値 | | --- | --- | | 法律 | 個人データ（プライバシー）条例（第486章）、1996年から施行 | | 規制機関 | 個人データプライバシーコミッショナー（PCPD） | | データユーザー | 個人データの収集、保持、処理または使用を管理する者（第2条） | | データ処理者 | 他者のために個人データを処理する者で、自らの目的のためではない者（原則2(4)） | | 処理者を利用する際の義務 | 保存（原則2(3)）およびセキュリティ（原則4(2)）について契約その他の手段によること | | 香港域外への移転 | 第33条が制限を設けているが、まだ施行されていない | | 漏えいの通知 | 条例の条文には通知義務がない | | 停止通知 | 2021年10月8日以降。香港域外のサービス提供者にも送達可能（第66M条） | | 執行通知を無視した場合の罰則 | 罰金レベル5および禁錮2年（第50A条） | ## ホスティング提供者はデータユーザーですか、それともデータ処理者ですか？ 異なるデータについては両方に該当する可能性があります。第2条は、個人データの収集、保持、処理または使用を管理する者を「データユーザー」としています。 原則2(4)は、「データ処理者」を、他者のために個人データを処理する者と定義しています。データ処理者は、自身の目的のためにデータを処理してはなりません。 顧客がレンタルサーバーに保存するファイルについて、顧客がデータを管理します。ホストは、それらを使用しない限り、処理者の定義に該当します。ホスト自身の請求およびアカウント記録については、ホストは6つの原則すべてが適用されるデータユーザーです。 ## 香港でサーバーをレンタルする際、顧客は何を手配する必要がありますか？ 2つの契約上のポイントがあり、どちらも2012年の改正で追加されました。データユーザーが処理者を関与させる場合、「香港内か香港外かを問わず」、次のことを契約その他の手段によって行わなければなりません。 - 処理に必要な期間を超えてデータを保持しないこと（原則2(3)）。 - 不正または偶発的なアクセス、処理、消去、損失または使用を防止すること（原則4(2)）。 原則4(1)はまた、「データが保存される物理的な場所」をセキュリティ要素として挙げています。**PDPOは、ホストを選択し契約で拘束する義務を顧客に課していますが、ホストにライセンスを付与したり登録したりするものではありません。** ## PDPOは香港外へのデータ移転を制限していますか？ まだしていません。第33条は、列挙された場合を除き、香港外への移転を禁止するものです。2026年11月2日に読んだe-Legislationのテキストでは、依然として「未施行」と記されています。 上記の処理者に関する規則は、処理者が海外にいる場合でも適用されます。シンガポールや東京のサーバーを使用する香港の顧客は、同じ契約上の義務を負います。 ## ホストは香港でデータ侵害を報告する必要がありますか？ 本条例にはそのような義務は含まれていません。2026年11月2日に読んだCap. 486の全文を検索しても、侵害通知の規定は見つかりません。 シンガポールは異なります。同国のPDPAは、組織に対し、通知対象の侵害を評価してから3暦日以内に規制当局へ通知することを義務付けています。データ仲介者は、不当な遅延なく顧客に伝えなければなりません。詳細は[シンガポールのホストに関する規則](https://copperstrait.com/ja/singapore-data-retention-law/ "Retention and breach rules in Singapore")をご覧ください。 ## PDPOはホストにログをどのくらいの期間保持させますか？ 必要な期間だけであり、それ以上ではありません。原則2(2)は、個人データがその目的のために「必要な期間を超えて保持されない」ように、あらゆる実践的な措置を講じなければならないとしています。 本条例は最低期間を定めていません。Cap. 486には、ホストが接続記録やトラフィック記録を保存することを要求するものは何もありません。**香港のプライバシー法はデータの保持期間に上限を設けていますが、誰にもログの保持を命じてはいません。** ## 停止通知とは何ですか？ホストに届くことはありますか？ これらは、2021年10月8日から施行されている2021年改正で追加された、ドキシング開示を停止する命令です。第66M条に基づき、プライバシー委員は次の者に通知を送達できます。 - 「香港人」、つまり香港に所在する者または香港に営業所を持つ団体。 - 香港人にサービスを提供したことがある、または提供している「非香港サービスプロバイダー」。 求められる「停止措置」には、メッセージの削除が含まれます。行政上訴委員会への上訴は14日以内に行う必要があり、通知の効力を停止するものではありません。 通知に違反することは犯罪です。初回の有罪判決でレベル5の罰金および2年の懲役です。抗弁には、合理的に利用できない技術および第三者への重大な損失が含まれます。第66P条は、遵守するプロバイダーを民事請求から保護します。 ## ホストはPDPOに基づいて警察にデータを提供できますか？ はい、犯罪事件の場合です。第58(2)条は、犯罪の防止または検出のための個人データの使用を原則3から免除しています。これは、原則3に従うことがその目的を害する可能性が高い場合に適用されます。 国家安全保障の権限は別の文書にあり、[国家安全法がホストされたウェブサイトに与える影響](https://copperstrait.com/ja/hong-kong-national-security-law-hosting/ "Article 43 rules and hosting providers")で扱っています。 ## Copperstraitはどのような個人データを収集しますか？ サーバーの運用に必要な最小限のデータのみです。KYC不要:身分証明書、自撮り写真、書類のアップロードは不要で、カード番号や電話番号の入力もありません。ログなし:接続やトラフィックの記録、訪問者や顧客のIPアドレス、サイトへの流入経路の記録も保持しません(リンクに紹介コードがあればそのコードを除く)。当社が保持するのは、請求とサーバーの稼働に必要なものだけです。すなわちアカウント番号、メールアドレスを追加した場合はそのメールアドレス、すべてのチャージと注文(金額、コイン、ネットワーク、トランザクションID、日付)、そして各サーバーにつきその名称、プラン、期間、都市、システム、SSH公開鍵、IPアドレスと日付、さらに鍵が未設定の場合に当社が設定する一時的なrootパスワード(お客様が変更後は無効)です。データセンターのネットワーク機器は当社の管理下にはありません。記録が当社の手を離れるのはパナマ裁判所の命令があった場合のみです。 **2 November 2026にCopperstraitが33のアジアでベアメタルを販売するホストを調査したところ、3は配送前にIDを要求し、16はトリガーに応じてIDを求める場合があります。** IDを登録時に一切求めないと回答したのは6のみです。比較は[IDなしで香港またはシンガポールでサーバーをレンタルする方法](https://copperstrait.com/ja/asia-server-without-kyc/ "What Asian hosts ask for at signup")にあります。 価格は[Copperstraitサーバーの費用はいくらか](https://copperstrait.com/ja/pricing/ "Copperstrait servers and prices")にあります。このページは公表された法律を要約したものであり、法的助言ではありません。 ## PDPOとホスティング：よくある質問 ### ウェブホストはPDPOの下でデータ処理者ですか？ 顧客のデータを顧客の代理としてのみ処理し、自身の目的のために処理しない場合、原則2(4)の定義に該当します。自身の顧客記録については、データユーザーです。 ### PDPOはデータを香港に留めることを要求していますか？ いいえ。香港外への移転を制限する第33条はまだ施行されていません。海外の処理者を利用する顧客は、依然として契約でそれらを拘束する必要があります。 ### 香港ではデータ侵害の通知は義務ですか？ 2026年11月2日に読んだCap. 486のテキストには侵害通知の義務が含まれていないため、義務ではありません。対照的に、シンガポールのPDPAは、侵害が通知対象と評価されてから3日以内の期限を定めています。 ### プライバシー委員は外国のホストにコンテンツの削除を命じることができますか？ 第66M(2)条は、ドキシングメッセージについて、香港人にサービスを提供する非香港サービスプロバイダーへの停止通知を認めています。海外での執行方法は別の問題です。 ### 香港のホストはログをどのくらいの期間保持する必要がありますか？ PDPOは最低期間を定めていません。原則2(2)は、個人データをその目的に必要な期間を超えて保持してはならないと述べているだけです。 **記入するものが何もない香港のサーバー** Strait 16の費用は$143.25/30日：アカウント番号、暗号資産でのチャージ、KYC不要。 [香港でStrait 16を借りる](https://copperstrait.com/app/checkout/?plan=strait-16&location=hk-hkg&lang=ja) · [すべてのサーバーを見る](https://copperstrait.com/ja/pricing/ "Copperstraitの専用サーバーはいくらですか？") ## 出典 1. [Cap. 486 個人データ（プライバシー）条例（第2条、第33条、第50A条、第58条、第66J条から第66P条、附則1）](https://www.elegislation.gov.hk/hk/cap486) — Hong Kong e-Legislation, Department of Justice (read 2026-11-02) 2. [個人データ（プライバシー）（改正）条例2021が本日（2021年10月8日）施行](https://www.info.gov.hk/gia/general/202110/08/P2021100800392.htm) — HKSAR Government press release (read 2026-11-02) 3. [個人データ保護法2012（第4条、第25条、第26C条、第26D条）](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) --- Copperstrait: Copperstraitは香港・シンガポール・東京の専用サーバーを、KYC不要で暗号資産により提供しています。身分証明書、自撮り、書類は一切不要です。各サーバーはお客様1名専用の物理マシン全体で、rootアクセス付き、3都市すべてで同一価格です。運営はパナマに登記されたDomaineGoat LLCで、ログは保持しません。各サーバーの価格は、これらの都市にあるKYC不要の暗号資産ホスト7社の、名指しで比較可能なサーバーより最低25%安く、2026年11月2日時点で確認したものです。