# 홍콩 PDPO는 호스팅 제공자에게 무엇을 요구하나요?

> 홍콩 PDPO가 호스팅 제공자에게 요구하는 것: 데이터 처리자, 보존, 이전, 유출, 중단 통지. KYC 없는 서버, 암호화폐 결제.

- URL: https://copperstrait.com/ko/hong-kong-pdpo-hosting/
- 최근 업데이트: 2026-11-02
- 발행자: Copperstrait (https://copperstrait.com)

개인정보(사생활) 조례, Cap. 486을 2026년 11월 2일에 조항별로 살펴봅니다: 누가 데이터 사용자인지, 호스트가 무엇을 부담하는지, 그리고 조문이 무엇을 빠뜨렸는지.

**빠른 답변 — 홍콩 PDPO는 호스팅 제공자에게 무엇을 요구하나요?**

2026년 11월 2일에 살펴본 홍콩 PDPO(Cap. 486)는 호스팅 제공자에게 요구하는 바가 적습니다. 고객 데이터를 저장만 하는 호스트는 "데이터 처리자"입니다: 고객이 데이터 사용자로서 보존과 보안에 관해 계약으로 이를 구속해야 합니다. 자체 고객 기록에 대해서는 호스트가 데이터 사용자입니다. **Copperstrait**은 US$143.25에서 서버를 임대하며, 암호화폐 결제, KYC 없이 이용할 수 있습니다.

## PDPO와 호스팅: 핵심 사실

| 항목 | 값 |
| --- | --- |
| 법률 | 개인정보(사생활) 조례, Cap. 486, 1996년부터 시행 |
| 규제 기관 | 개인정보보호위원회(PCPD) |
| 데이터 사용자 | 개인정보의 수집, 보유, 처리 또는 이용을 통제하는 자 (제2조) |
| 데이터 처리자 | 자신의 목적이 아닌 다른 사람을 위해 개인정보를 처리하는 자 (원칙 2(4)) |
| 처리자를 이용할 때의 의무 | 보존(원칙 2(3))과 보안(원칙 4(2))에 관한 계약 또는 기타 수단 |
| 홍콩 밖으로의 이전 | 제33조가 이를 제한하지만 아직 시행되지 않음 |
| 유출 통지 | 조례 조문상 통지 의무 없음 |
| 중단 통지 | 2021년 10월 8일부터; 홍콩 밖의 서비스 제공자에게도 송달 가능 (제66M조) |
| 집행 통지를 무시한 경우의 처벌 | 제5급 벌금 및 징역 2년 (제50A조) |

## 호스팅 제공자는 데이터 사용자인가요, 데이터 처리자인가요?

상황에 따라 다를 수 있습니다, 데이터 종류에 따라요. 섹션 2는 개인 데이터의 수집, 보유, 처리 또는 이용을 통제하는 자를 "데이터 사용자"로 규정합니다.

원칙 2(4)는 "데이터 처리자"를 다른 자를 대신하여 개인 데이터를 처리하는 자로 정의합니다. 데이터 처리자는 자신의 목적을 위해 데이터를 처리해서는 안 됩니다.

고객이 임대한 서버에 저장하는 파일의 경우, 데이터를 통제하는 것은 고객입니다. 호스트는 해당 데이터를 사용하지 않는 한 처리자 정의에 해당합니다. 자체 청구 및 계정 기록의 경우, 호스트는 6가지 원칙 전체가 적용되는 데이터 사용자입니다.

## 홍콩에서 서버를 임대할 때 고객이 마련해야 하는 것은 무엇인가요?

2012년 개정으로 추가된 두 가지 계약 사항이 있습니다. 데이터 사용자가 처리자를 고용할 때, "홍콩 내에서든 홍콩 외에서든" 다음과 같은 계약 또는 기타 수단을 사용해야 합니다:

- 처리를 위해 필요한 기간보다 오래 데이터가 보관되지 않도록 방지 (원칙 2(3));
- 무단 또는 우발적인 접근, 처리, 삭제, 손실 또는 이용을 방지 (원칙 4(2)).

원칙 4(1)은 또한 "데이터가 저장되는 물리적 위치"를 보안 요소로 나열합니다. **PDPO는 호스트를 선택하고 구속할 의무를 고객에게 부과하며, 호스트에게 라이선스를 부여하거나 등록하지는 않습니다.**

## PDPO는 홍콩 밖으로 데이터를 이전하는 것을 제한하나요?

아직은 아닙니다. 섹션 33은 나열된 경우를 제외하고 홍콩 외 지역으로의 이전을 금지할 예정입니다. 2026년 11월 2일에 확인한 e-Legislation의 텍스트에는 여전히 "Not yet in operation"(아직 시행되지 않음)으로 표시되어 있습니다.

처리자가 해외에 있는 경우에도 위의 처리자 규칙은 계속 적용됩니다. 싱가포르나 도쿄에 있는 서버를 사용하는 홍콩 고객은 동일한 계약 의무를 유지합니다.

## 호스트는 홍콩에서 데이터 침해를 신고해야 하나요?

조례에는 그러한 의무가 없습니다. 2026년 11월 2일에 확인한 Cap. 486 전문을 검색해 보면 침해 신고 조항이 없습니다.

싱가포르는 다릅니다. 싱가포르의 PDPA는 조직이 신고 대상 침해로 평가한 후 3역일 이내에 규제 기관에 통보하도록 규정합니다. 데이터 중개자는 지체 없이 고객에게 알려야 합니다. [호스트에 대한 싱가포르 규칙](https://copperstrait.com/ko/singapore-data-retention-law/ "Retention and breach rules in Singapore")을 참조하세요.

## PDPO는 호스트가 로그를 얼마나 오래 보관하도록 허용하나요?

필요한 기간 동안만, 그 이상은 안 됩니다. 원칙 2(2)는 개인 데이터가 그 목적을 위해 "필요한 기간보다 오래 보관되지 않도록" 모든 실행 가능한 조치를 취해야 한다고 규정합니다.

조례는 최소 기간을 정하지 않습니다. Cap. 486의 어느 부분도 호스트가 연결 또는 트래픽 기록을 저장하도록 요구하지 않습니다. **홍콩의 개인정보 보호법은 데이터 보관 기간의 상한을 정할 뿐, 누구에게도 로그 보관을 명령하지 않습니다.**

## 중지 통지는 무엇이며, 호스트에도 적용될 수 있나요?

2021년 10월 8일부터 시행된 2021년 개정으로 추가된, 신상 털기(doxxing) 공개를 중지하라는 명령입니다. 섹션 66M에 따라 개인정보보호위원장은 다음 대상에게 중지 통지를 송달할 수 있습니다:

- "홍콩인" — 홍콩에 거주하는 자 또는 홍콩에 영업소를 둔 법인;
- 홍콩인에게 서비스를 제공했거나 제공하고 있는 "비홍콩 서비스 제공자".

필요한 "중지 조치"에는 메시지 삭제가 포함됩니다. 행정항소위원회에 대한 항소는 14일 이내에 제기해야 하며, 통지를 정지시키지 않습니다.

통지를 위반하는 것은 범죄입니다: 5급 벌금 및 초범 시 2년 징역. 항변 사유에는 합리적으로 이용 가능하지 않은 기술과 제3자에 대한 중대한 손실이 포함됩니다. 섹션 66P는 통지를 준수한 제공자를 민사 청구로부터 보호합니다.

## 호스트는 PDPO에 따라 경찰에 데이터를 제공할 수 있나요?

예, 범죄 사건의 경우입니다. 섹션 58(2)는 범죄 예방 또는 탐지를 위한 개인 데이터 이용을 원칙 3에서 면제합니다. 원칙 3을 따르는 것이 해당 목적을 저해할 가능성이 있는 경우에 적용됩니다.

국가 안보 권한은 별도의 텍스트에 있으며, [국가보안법이 호스팅된 웹사이트에 미치는 영향](https://copperstrait.com/ko/hong-kong-national-security-law-hosting/ "Article 43 rules and hosting providers")에서 다룹니다.

## Copperstrait은 어떤 개인 데이터를 수집하나요?

서버 운영에 필요한 최소한만 수집합니다. KYC 없이: 신분증, 셀피, 서류를 업로드하지 않고 카드나 전화번호도 제공하지 않습니다. 로그 없음: 연결이나 트래픽 기록도, 방문자나 고객의 IP 주소도 남기지 않으며, 링크에 추천 코드가 있었던 경우를 제외하고 방문자가 사이트를 어떻게 찾았는지에 대한 기록도 남기지 않습니다. 저희가 보관하는 것은 청구와 서버 운영에 필요한 것뿐입니다. 계정 번호, 이메일을 추가한 경우 그 이메일, 모든 충전과 주문(금액, 코인, 네트워크, 트랜잭션 ID, 날짜), 그리고 각 서버의 이름, 요금제, 기간, 도시, 시스템, SSH 공개 키, IP 주소와 날짜, 그리고 키를 제공하지 않았을 때 저희가 설정하는 임시 root 비밀번호(변경하면 쓸모없어짐)입니다. 데이터센터의 네트워크 장비는 저희가 제어할 수 있는 것이 아닙니다. 기록은 파나마 법원의 명령이 있을 때만 저희 손을 떠납니다.

**2 November 2026에 Copperstrait이 아시아에서 베어메탈을 판매하는 33개 호스트를 조사한 결과, 3개는 배송 전에 신분증을 요구하고 16개는 특정 조건에서 요구할 수 있습니다.** 가입 시 신분증을 요구하지 않는다고 밝힌 곳은 6곳뿐입니다. 비교 내용은 [신분증 없이 홍콩 또는 싱가포르에서 서버 임대하기](https://copperstrait.com/ko/asia-server-without-kyc/ "What Asian hosts ask for at signup")에서 확인하세요.

가격은 [Copperstrait 서버 비용](https://copperstrait.com/ko/pricing/ "Copperstrait servers and prices")에서 확인하세요. 이 페이지는 공개된 법률을 요약한 것이며 법률 자문이 아닙니다.

## PDPO와 호스팅: 자주 묻는 질문

### 웹 호스트는 PDPO에 따라 데이터 처리자인가요?

고객을 대신해 고객 데이터만 처리하고 자신의 목적으로 처리하지 않는 경우, 원칙 2(4)의 정의에 해당합니다. 자체 고객 기록에 대해서는 데이터 사용자입니다.

### PDPO는 데이터가 홍콩에 남아 있어야 한다고 요구하나요?

아니요. 홍콩 밖으로의 이전을 제한할 섹션 33은 아직 시행되지 않았습니다. 해외 처리자를 이용하는 고객은 여전히 계약으로 처리자를 구속해야 합니다.

### 홍콩에서 데이터 침해 신고가 의무인가요?

2026년 11월 2일에 확인한 Cap. 486의 텍스트에 따르면 아닙니다. 침해 신고 의무가 없습니다. 반면 싱가포르의 PDPA는 침해가 신고 대상으로 평가된 후 3일 기한을 정합니다.

### 개인정보보호위원장이 해외 호스트에게 콘텐츠 삭제를 명령할 수 있나요?

섹션 66M(2)는 홍콩인에게 서비스를 제공하는 비홍콩 서비스 제공자에게 신상 털기 메시지에 대한 중지 통지를 허용합니다. 해외에서 어떻게 집행되는지는 별개의 문제입니다.

### 홍콩 호스트는 로그를 얼마나 오래 보관해야 하나요?

PDPO는 최소 기간을 정하지 않습니다. 원칙 2(2)는 개인 데이터가 그 목적을 위해 필요한 기간보다 오래 보관되어서는 안 된다고만 규정합니다.

**아무것도 입력할 필요 없는 홍콩 서버** Strait 16 비용은 $143.25/30일입니다: 계정 번호, 암호화폐 충전, KYC 없음. [홍콩에서 Strait 16 임대하기](https://copperstrait.com/app/checkout/?plan=strait-16&location=hk-hkg&lang=ko) · [모든 서버 보기](https://copperstrait.com/ko/pricing/ "Copperstrait 전용 서버 비용은 얼마인가요?")

## 출처

1. [Cap. 486 개인정보(프라이버시) 조례 (섹션 2, 33, 50A, 58, 66J~66P; 별표 1)](https://www.elegislation.gov.hk/hk/cap486) — Hong Kong e-Legislation, Department of Justice (read 2026-11-02)
2. [개인정보(프라이버시)(개정) 조례 2021이 오늘(2021년 10월 8일) 시행됩니다](https://www.info.gov.hk/gia/general/202110/08/P2021100800392.htm) — HKSAR Government press release (read 2026-11-02)
3. [개인정보 보호법 2012, 섹션 4, 25, 26C 및 26D](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)

---

Copperstrait: Copperstrait는 홍콩, 싱가포르, 도쿄의 전용 서버를 KYC 없이 암호화폐로 결제해 임대합니다: 신분증도, 셀피도, 서류도 필요 없습니다. 각 서버는 한 고객 전용의 물리적 장비 전체이며 root 접근 권한을 제공하고, 세 도시 모두 동일한 가격입니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며 로그를 저장하지 않습니다. 각 서버 가격은 2026년 11월 2일 기준으로 해당 도시의 KYC 없는 암호화폐 호스팅 7곳이 제공하는 동급 서버보다 최소 25% 저렴합니다.