Jak prawo bezpieczeństwa narodowego Hongkongu wpływa na strony internetowe hostowane w Hongkongu?

Do czego artykuł 43 uprawnia policję?

Wymienia siedem środków w sprawach bezpieczeństwa narodowego, poza zwykłymi uprawnieniami w sprawach poważnych przestępstw. Cztery mają znaczenie dla serwera:

• (1) przeszukanie pomieszczeń i urządzeń elektronicznych, które mogą zawierać dowody;
• (4) zażądanie od osoby, która opublikowała informacje, lub od właściwego dostawcy usług usunięcia ich albo udzielenia pomocy;
• (6) podsłuchiwanie komunikacji i prowadzenie tajnej inwigilacji, za zgodą szefa rządu;
• (7) zażądanie od osób posiadających istotne informacje odpowiedzi na pytania i przekazania materiałów.

Artykuł 43 pozwala też szefowi rządu, wraz z komitetem ds. bezpieczeństwa narodowego, tworzyć zasady wykonawcze. Zasady te weszły w życie 7 lipca 2020 roku. Określają procedury, przestępstwa i kary dla każdego środka.

Kto jest „dostawcą usług hostingowych” w rozumieniu harmonogramu 4?

Osoba, która hostuje przechowywane materiały opublikowane na platformie elektronicznej, gdy dla tej platformy istnieje usługa pośrednictwa. Harmonogram 4 traktuje taki hosting jako usługę hostingową, a jego dostawcę jako dostawcę usług hostingowych.

Sekcja 5(2) definiuje „działanie blokujące”, które można nakazać hostingowi:

• usunięcie komunikatu z platformy;
• ograniczenie lub zaprzestanie dostępu do komunikatu;
• zaprzestanie usługi hostingowej dla części lub całości platformy;
• ograniczenie lub zaprzestanie dostępu do części lub całości platformy.

W wynajmie serwera dedykowanego klient zwykle prowadzi platformę, a firma wynajmująca maszynę dostarcza hosting. Zgodnie z harmonogramem 4 działanie blokujące może oznaczać wyłączenie całej platformy, nie tylko jednej strony.

Jak żądanie usunięcia trafia do hostingu?

Na piśmie, od wyznaczonego funkcjonariusza. Komisarz policji musi najpierw mieć uzasadnione podstawy, by podejrzewać, że opublikowany komunikat prawdopodobnie stanowi lub spowoduje przestępstwo przeciwko bezpieczeństwu narodowemu. Sekretarz ds. bezpieczeństwa musi to zatwierdzić.

Opublikowany przykład pokazuje formę. 3 września 2024 roku policja hongkońska wysłała zawiadomienie na podstawie sekcji 7(4)(b) harmonogramu 4 do Automattic Inc., firmy z USA. Wymagało ono działania blokującego na stronie internetowej w ciągu 48 godzin. Powoływało się na sekcję 12(1): grzywna 100 000 HKD i sześć miesięcy pozbawienia wolności za niezastosowanie się.

Zawiadomienie powoływało się także na artykuł 63(3) ustawy. Prosiło firmę o nieujawnianie treści zawiadomienia, pozwalając jej jednocześnie stwierdzić, że zastosowała się do niego.

Co zmieniło się 23 marca 2026 roku?

Zmienione zasady z 2026 roku (L.N. 27 z 2026 roku) zostały ogłoszone w dzienniku urzędowym i weszły w życie tego samego dnia. Dwie zmiany dotyczą hostingu.

• Harmonogram 4: komisarz określa teraz sam komunikat. Funkcjonariusz może działać w sprawie tego komunikatu, gdziekolwiek się pojawi, nawet opublikowanego przez innego wydawcę lub na innej platformie.
• Harmonogram 1: gdy policja przeszukuje zajęty sprzęt elektroniczny, może zażądać od „określonej osoby” podania hasła lub metody odszyfrowania. Obejmuje to każdego, kto według policji kontroluje urządzenie lub zna hasło.

Odmowa spełnienia wymogu odszyfrowania bez uzasadnionego powodu zagrożona jest karą do 100 000 HKD i roku pozbawienia wolności. Podanie fałszywych lub wprowadzających w błąd informacji zagrożone jest karą do 500 000 HKD i trzech lat. Dokument Rady Legislacyjnej stwierdza, że harmonogram 4 miał już podobne przestępstwo dla dostawców usług.

Czy policja może uzyskać od hostingu dane klientów lub pomoc w odszyfrowaniu?

Tak, w drodze kroku sądowego. Rządowe podsumowanie z 2020 roku mówi, że funkcjonariusze mogą wystąpić do sędziego pokoju o nakaz. Upoważnia on następnie policję do zażądania od dostawcy usług przekazania rejestru identyfikacyjnego lub pomocy w odszyfrowaniu.

Artykuł 43(7) dodaje osobną drogę: na wniosek sąd może nakazać osobie odpowiedź na pytania lub przedstawienie materiałów. Hongkońskie prawo o danych osobowych nie blokuje tu ujawnienia. Sekcja 58 PDPO wyłącza wykorzystanie danych do wykrywania przestępstw z zasady ograniczenia celu, gdy zastosowanie tej zasady naruszałoby ten cel.

Hosting przekazuje to, co posiada. Nie prowadzimy logów: żadnych zapisów połączeń ani ruchu i żadnego adresu IP odwiedzającego ani klienta, na stronie internetowej, w panelu ani na żadnym serwerze.

Czy prawo obejmuje strony internetowe hostowane poza Hongkongiem?

Tekst rości sobie szeroki zasięg. Artykuł 38 stosuje ustawę do przestępstw popełnionych poza Hongkongiem przez osoby niebędące stałymi rezydentami. Wspomniane zawiadomienie z 2024 roku było skierowane do firmy spoza Hongkongu.

Egzekwowanie wymogu za granicą to osobna kwestia, rządzona prawem miejsca, w którym działa hosting. Ta strona tego nie ocenia.

Dla serwera w Hongkongu nie ma takiego pytania. Centrum danych i jego sieć podlegają prawu Hongkongu. Zobacz też czy Hongkong nadal jest dobrym miejscem na hosting serwerów?

Co to oznacza dla serwera Copperstrait w Hongkongu?

Copperstrait prowadzi DomaineGoat LLC, zarejestrowana w Panamie i odpowiadająca wyłącznie przed prawem panamskim. Centrum danych w każdym mieście podlega prawu miejsca, w którym stoi. Wymóg skierowany do centrum danych lub jego dostawcy sieci może wpłynąć na Twój serwer bez pośrednictwa Copperstrait.

W badaniu Copperstrait z 33 dostawców hostingu sprzedających bare metal w Azji na 2 November 2026, 20 sprzedaje w Hongkongu, 26 w Singapurze, a 22 w Japonii. Copperstrait pobiera taką samą opłatę we wszystkich trzech miastach, więc wybór innego systemu prawnego nic nie kosztuje ekstra. Porównaj na Hongkong czy Singapur do hostingu.

Bezpośrednie działania organów z kontynentu opisano na czy władze chińskie mogą uzyskać dostęp do serwerów w Hongkongu. Plany są na ile kosztuje serwer Copperstrait.

Ta strona podsumowuje opublikowane prawo i nie stanowi porady prawnej.