PDPO ของฮ่องกงกำหนดให้ผู้ให้บริการโฮสติ้งทำอะไรบ้าง?

ผู้ให้บริการโฮสติ้งเป็นผู้ใช้ข้อมูลหรือผู้ประมวลผลข้อมูล?

อาจเป็นทั้งสองอย่างได้ สำหรับข้อมูลที่ต่างกัน หมวด 2 กำหนดให้ "ผู้ใช้ข้อมูล" คือผู้ที่ควบคุมการเก็บรวบรวม การถือครอง การประมวลผล หรือการใช้ข้อมูลส่วนบุคคล

หลักการข้อ 2(4) นิยาม "ผู้ประมวลผลข้อมูล" ว่าคือบุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้อื่น ต้องไม่ประมวลผลข้อมูลเพื่อวัตถุประสงค์ของตนเอง

สำหรับไฟล์ที่ลูกค้าเก็บไว้บนเซิร์ฟเวอร์ที่เช่า ลูกค้าเป็นผู้ควบคุมข้อมูล ผู้ให้บริการโฮสต์เข้าข่ายนิยามผู้ประมวลผลตราบใดที่ไม่ได้นำไปใช้ สำหรับบันทึกการเรียกเก็บเงินและบัญชีของตนเอง ผู้ให้บริการโฮสต์ถือเป็นผู้ใช้ข้อมูลที่มีหน้าที่ครบทั้งหกหลักการ

ลูกค้าต้องจัดเตรียมอะไรบ้างเมื่อเช่าเซิร์ฟเวอร์ในฮ่องกง?

สองประเด็นในสัญญา ทั้งคู่ถูกเพิ่มโดยการแก้ไขปี 2012 เมื่อผู้ใช้ข้อมูลจ้างผู้ประมวลผล "ไม่ว่าจะภายในหรือนอกฮ่องกง" ต้องใช้มาตรการตามสัญญาหรือวิธีอื่นเพื่อ:

• ป้องกันไม่ให้เก็บข้อมูลนานเกินความจำเป็นสำหรับการประมวลผล (หลักการข้อ 2(3));
• ป้องกันการเข้าถึง การประมวลผล การลบ การสูญหาย หรือการใช้ข้อมูลโดยไม่ได้รับอนุญาตหรือโดยอุบัติเหตุ (หลักการข้อ 4(2)).

หลักการข้อ 4(1) ยังระบุ "สถานที่ทางกายภาพที่เก็บข้อมูล" เป็นปัจจัยด้านความปลอดภัย PDPO กำหนดหน้าที่ให้ลูกค้าเป็นผู้เลือกและผูกมัดผู้ให้บริการโฮสต์ ไม่ได้ออกใบอนุญาตหรือขึ้นทะเบียนผู้ให้บริการโฮสต์

PDPO จำกัดการย้ายข้อมูลออกนอกฮ่องกงหรือไม่?

ยังไม่จำกัด มาตรา 33 จะห้ามการโอนข้อมูลไปยังสถานที่นอกฮ่องกงเว้นแต่ในกรณีที่ระบุไว้ ข้อความบน e-Legislation ที่อ่านเมื่อวันที่ 2 พฤศจิกายน 2026 ยังคงระบุว่า "Not yet in operation" (ยังไม่มีผลบังคับใช้)

กฎเกี่ยวกับผู้ประมวลผลข้างต้นยังคงใช้เมื่อผู้ประมวลผลอยู่ต่างประเทศ ลูกค้าในฮ่องกงที่ใช้เซิร์ฟเวอร์ในสิงคโปร์หรือโตเกียวยังคงมีหน้าที่ตามสัญญาเดิม

ผู้ให้บริการโฮสต์ต้องรายงานการละเมิดข้อมูลในฮ่องกงหรือไม่?

พระราชบัญญัติไม่มีหน้าที่เช่นนั้น การค้นหาข้อความฉบับเต็มของ Cap. 486 ซึ่งอ่านเมื่อวันที่ 2 พฤศจิกายน 2026 ไม่พบบทบัญญัติเรื่องการแจ้งการละเมิด

สิงคโปร์แตกต่างออกไป PDPA ของสิงคโปร์กำหนดให้องค์กรแจ้งหน่วยงานกำกับดูแลภายในสามวันตามปฏิทินนับจากที่ประเมินว่าการละเมิดเป็นกรณีที่ต้องแจ้ง ผู้เป็นตัวกลางข้อมูลต้องแจ้งลูกค้าโดยไม่ชักช้า ดู กฎของสิงคโปร์สำหรับผู้ให้บริการโฮสต์.

PDPO ให้ผู้ให้บริการโฮสต์เก็บล็อกได้นานแค่ไหน?

นานเท่าที่จำเป็น และไม่นานกว่านั้น หลักการข้อ 2(2) ระบุว่าต้องใช้มาตรการที่ปฏิบัติได้ทั้งหมดเพื่อให้ข้อมูลส่วนบุคคล "ไม่ถูกเก็บไว้นานเกินความจำเป็น" สำหรับวัตถุประสงค์

พระราชบัญญัติไม่ได้กำหนดระยะเวลาขั้นต่ำ ไม่มีสิ่งใดใน Cap. 486 ที่กำหนดให้ผู้ให้บริการโฮสต์ต้องเก็บบันทึกการเชื่อมต่อหรือบันทึกการรับส่งข้อมูล กฎหมายความเป็นส่วนตัวของฮ่องกงจำกัดระยะเวลาที่เก็บข้อมูล ไม่ได้สั่งให้ใครเก็บล็อก

ประกาศคำสั่งยุติ (cessation notice) คืออะไร และส่งถึงผู้ให้บริการโฮสต์ได้หรือไม่?

เป็นคำสั่งให้หยุดการเปิดเผยข้อมูลแบบ doxxing เพิ่มโดยการแก้ไขปี 2021 ที่มีผลตั้งแต่ 8 ตุลาคม 2021 ภายใต้มาตรา 66M ผู้ตรวจการความเป็นส่วนตัวสามารถส่งคำสั่งถึง:

• "บุคคลฮ่องกง" หมายถึงผู้ที่อยู่ในฮ่องกงหรือองค์กรที่มีสถานประกอบการในฮ่องกง;
• "ผู้ให้บริการนอกฮ่องกง" ที่ได้ให้หรือให้บริการใด ๆ แก่บุคคลฮ่องกง

"การดำเนินการยุติ" ที่กำหนดรวมถึงการลบข้อความ การอุทธรณ์ต่อคณะกรรมการอุทธรณ์ทางปกครองต้องยื่นภายใน 14 วัน และไม่ทำให้คำสั่งระงับลง

การฝ่าฝืนคำสั่งเป็นความผิด: ปรับระดับ 5 และจำคุกสองปีสำหรับการพิพากษาครั้งแรก ข้อแก้ต่างครอบคลุมเทคโนโลยีที่ไม่สามารถใช้ได้อย่างสมเหตุสมผลและความเสียหายอย่างมีนัยสำคัญต่อบุคคลที่สาม มาตรา 66P คุ้มครองผู้ให้บริการที่ปฏิบัติตามจากการถูกฟ้องทางแพ่ง

ผู้ให้บริการโฮสต์ให้ข้อมูลแก่ตำรวจได้ภายใต้ PDPO หรือไม่?

ได้ ในคดีอาญา มาตรา 58(2) ยกเว้นการใช้ข้อมูลส่วนบุคคลเพื่อป้องกันหรือสืบสวนอาชญากรรมจากหลักการข้อ 3 ใช้เมื่อการปฏิบัติตามหลักการข้อ 3 มีแนวโน้มที่จะเป็นอุปสรรคต่อวัตถุประสงค์นั้น

อำนาจด้านความมั่นคงแห่งชาติอยู่ในข้อความแยกต่างหาก ดูที่ กฎหมายความมั่นคงแห่งชาติส่งผลต่อเว็บไซต์ที่โฮสต์อย่างไร.

Copperstrait เก็บข้อมูลส่วนบุคคลอะไรบ้าง?

เท่าที่จำเป็นในการให้บริการเซิร์ฟเวอร์เท่านั้น ไม่ต้อง KYC: คุณไม่อัปโหลดบัตรประชาชน ไม่มี selfie และไม่มีเอกสาร และไม่ให้หมายเลขบัตรหรือหมายเลขโทรศัพท์. ไม่มี log: ไม่มีบันทึกการเชื่อมต่อหรือทราฟฟิก ไม่มี IP address ของผู้เยี่ยมชมหรือลูกค้า และไม่มีบันทึกว่าคุณพบเว็บไซต์ได้อย่างไร นอกเหนือจาก referral code หากลิงก์ของคุณมี สิ่งที่เราเก็บคือสิ่งที่การเรียกเก็บเงินและการรันเซิร์ฟเวอร์ของคุณจำเป็นต้องใช้: หมายเลขบัญชี และอีเมลหากคุณเพิ่มไว้; ทุกการเติมเงินและคำสั่งซื้อ (จำนวน, เหรียญ, เครือข่าย, transaction ID, วันที่); และสำหรับแต่ละเซิร์ฟเวอร์ ชื่อ แพ็กเกจ ระยะเวลา เมือง ระบบ SSH public key, IP address และวันที่ รวมถึงรหัสผ่าน root ชั่วคราวที่เราตั้งไว้เมื่อไม่ได้ให้ key ซึ่งใช้ไม่ได้อีกเมื่อคุณเปลี่ยนมัน อุปกรณ์เครือข่ายของดาต้าเซ็นเตอร์ไม่ได้อยู่ในความควบคุมของเรา บันทึกจะหลุดจากมือเราเฉพาะตามคำสั่งของศาลปานามา.

ในการสำรวจของ Copperstrait เกี่ยวกับผู้ให้บริการโฮสต์ 33 รายที่ขาย bare metal ในเอเชียเมื่อ 2 November 2026 มี 3 รายที่กำหนดให้แสดง ID ก่อนส่งมอบ และ 16 รายที่อาจขอเมื่อมีเหตุ触发 มีเพียง 6 รายที่ระบุว่าไม่ขอ ID ตอนสมัคร ดูการเปรียบเทียบได้ที่ การเช่าเซิร์ฟเวอร์ในฮ่องกงหรือสิงคโปร์โดยไม่ใช้ ID.

ราคาดูได้ที่ เซิร์ฟเวอร์ Copperstrait ราคาเท่าไร. หน้านี้สรุปกฎหมายที่เผยแพร่และไม่ใช่คำแนะนำทางกฎหมาย