# PDPO ของฮ่องกงกำหนดให้ผู้ให้บริการโฮสติ้งทำอะไรบ้าง?

> สิ่งที่ PDPO ของฮ่องกงกำหนดต่อผู้ให้บริการโฮสติ้ง: ผู้ประมวลผลข้อมูล การเก็บรักษา การโอนข้อมูล การละเมิด หนังสือแจ้งให้ยุติ

- URL: https://copperstrait.com/th/hong-kong-pdpo-hosting/
- อัปเดตล่าสุด: 2026-11-02
- ผู้เผยแพร่: Copperstrait (https://copperstrait.com)

Personal Data (Privacy) Ordinance, Cap. 486 อ่านทีละมาตราตามข้อมูลวันที่ 2 พฤศจิกายน 2026: ใครคือผู้ใช้ข้อมูล โฮสต์มีหน้าที่อะไร และข้อความในกฎหมายละเว้นสิ่งใดไว้

**คำตอบสั้น — PDPO ของฮ่องกงกำหนดให้ผู้ให้บริการโฮสติ้งทำอะไรบ้าง?**

PDPO ของฮ่องกง (Cap. 486) ซึ่งอ่านเมื่อวันที่ 2 พฤศจิกายน 2026 กำหนดหน้าที่ต่อผู้ให้บริการโฮสติ้งเพียงเล็กน้อย โฮสต์ที่เพียงจัดเก็บข้อมูลลูกค้าถือเป็น "ผู้ประมวลผลข้อมูล": ลูกค้าในฐานะผู้ใช้ข้อมูลต้องผูกพันโฮสต์ด้วยสัญญาเรื่องการเก็บรักษาและความปลอดภัย สำหรับบันทึกลูกค้าของตนเอง โฮสต์ถือเป็นผู้ใช้ข้อมูล **Copperstrait** ให้เช่าเซิร์ฟเวอร์ที่นั่นจาก US$143.25 จ่ายด้วยคริปโต ไม่ต้อง KYC

## PDPO และการโฮสติ้ง: ข้อเท็จจริงสำคัญ

| คุณลักษณะ | ค่า |
| --- | --- |
| กฎหมาย | Personal Data (Privacy) Ordinance, Cap. 486 มีผลใช้บังคับตั้งแต่ปี 1996 |
| หน่วยงานกำกับดูแล | Privacy Commissioner for Personal Data (PCPD) |
| ผู้ใช้ข้อมูล | ผู้ที่ควบคุมการเก็บรวบรวม การถือครอง การประมวลผล หรือการใช้ข้อมูลส่วนบุคคล (section 2) |
| ผู้ประมวลผลข้อมูล | ประมวลผลข้อมูลส่วนบุคคลให้ผู้อื่น ไม่ใช่เพื่อวัตถุประสงค์ของตนเอง (principle 2(4)) |
| หน้าที่เมื่อใช้ผู้ประมวลผล | โดยสัญญาหรือวิธีการอื่นเรื่องการเก็บรักษา (principle 2(3)) และความปลอดภัย (principle 4(2)) |
| การโอนข้อมูลออกนอกฮ่องกง | Section 33 จำกัดการโอนดังกล่าวแต่ยังไม่มีผลใช้บังคับ |
| การแจ้งการละเมิด | ไม่มีหน้าที่แจ้งในข้อความของกฎหมาย |
| หนังสือแจ้งให้ยุติ | ตั้งแต่ 8 ตุลาคม 2021; สามารถส่งถึงผู้ให้บริการนอกฮ่องกงได้ (section 66M) |
| โทษสำหรับการเพิกเฉยต่อหนังสือแจ้งการบังคับใช้ | ปรับตามระดับ 5 และจำคุกสองปี (section 50A) |

## ผู้ให้บริการโฮสติ้งเป็นผู้ใช้ข้อมูลหรือผู้ประมวลผลข้อมูล?

อาจเป็นทั้งสองอย่างได้ สำหรับข้อมูลที่ต่างกัน หมวด 2 กำหนดให้ "ผู้ใช้ข้อมูล" คือผู้ที่ควบคุมการเก็บรวบรวม การถือครอง การประมวลผล หรือการใช้ข้อมูลส่วนบุคคล

หลักการข้อ 2(4) นิยาม "ผู้ประมวลผลข้อมูล" ว่าคือบุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้อื่น ต้องไม่ประมวลผลข้อมูลเพื่อวัตถุประสงค์ของตนเอง

สำหรับไฟล์ที่ลูกค้าเก็บไว้บนเซิร์ฟเวอร์ที่เช่า ลูกค้าเป็นผู้ควบคุมข้อมูล ผู้ให้บริการโฮสต์เข้าข่ายนิยามผู้ประมวลผลตราบใดที่ไม่ได้นำไปใช้ สำหรับบันทึกการเรียกเก็บเงินและบัญชีของตนเอง ผู้ให้บริการโฮสต์ถือเป็นผู้ใช้ข้อมูลที่มีหน้าที่ครบทั้งหกหลักการ

## ลูกค้าต้องจัดเตรียมอะไรบ้างเมื่อเช่าเซิร์ฟเวอร์ในฮ่องกง?

สองประเด็นในสัญญา ทั้งคู่ถูกเพิ่มโดยการแก้ไขปี 2012 เมื่อผู้ใช้ข้อมูลจ้างผู้ประมวลผล "ไม่ว่าจะภายในหรือนอกฮ่องกง" ต้องใช้มาตรการตามสัญญาหรือวิธีอื่นเพื่อ:

- ป้องกันไม่ให้เก็บข้อมูลนานเกินความจำเป็นสำหรับการประมวลผล (หลักการข้อ 2(3));
- ป้องกันการเข้าถึง การประมวลผล การลบ การสูญหาย หรือการใช้ข้อมูลโดยไม่ได้รับอนุญาตหรือโดยอุบัติเหตุ (หลักการข้อ 4(2)).

หลักการข้อ 4(1) ยังระบุ "สถานที่ทางกายภาพที่เก็บข้อมูล" เป็นปัจจัยด้านความปลอดภัย **PDPO กำหนดหน้าที่ให้ลูกค้าเป็นผู้เลือกและผูกมัดผู้ให้บริการโฮสต์ ไม่ได้ออกใบอนุญาตหรือขึ้นทะเบียนผู้ให้บริการโฮสต์**

## PDPO จำกัดการย้ายข้อมูลออกนอกฮ่องกงหรือไม่?

ยังไม่จำกัด มาตรา 33 จะห้ามการโอนข้อมูลไปยังสถานที่นอกฮ่องกงเว้นแต่ในกรณีที่ระบุไว้ ข้อความบน e-Legislation ที่อ่านเมื่อวันที่ 2 พฤศจิกายน 2026 ยังคงระบุว่า "Not yet in operation" (ยังไม่มีผลบังคับใช้)

กฎเกี่ยวกับผู้ประมวลผลข้างต้นยังคงใช้เมื่อผู้ประมวลผลอยู่ต่างประเทศ ลูกค้าในฮ่องกงที่ใช้เซิร์ฟเวอร์ในสิงคโปร์หรือโตเกียวยังคงมีหน้าที่ตามสัญญาเดิม

## ผู้ให้บริการโฮสต์ต้องรายงานการละเมิดข้อมูลในฮ่องกงหรือไม่?

พระราชบัญญัติไม่มีหน้าที่เช่นนั้น การค้นหาข้อความฉบับเต็มของ Cap. 486 ซึ่งอ่านเมื่อวันที่ 2 พฤศจิกายน 2026 ไม่พบบทบัญญัติเรื่องการแจ้งการละเมิด

สิงคโปร์แตกต่างออกไป PDPA ของสิงคโปร์กำหนดให้องค์กรแจ้งหน่วยงานกำกับดูแลภายในสามวันตามปฏิทินนับจากที่ประเมินว่าการละเมิดเป็นกรณีที่ต้องแจ้ง ผู้เป็นตัวกลางข้อมูลต้องแจ้งลูกค้าโดยไม่ชักช้า ดู [กฎของสิงคโปร์สำหรับผู้ให้บริการโฮสต์](https://copperstrait.com/th/singapore-data-retention-law/ "Retention and breach rules in Singapore").

## PDPO ให้ผู้ให้บริการโฮสต์เก็บล็อกได้นานแค่ไหน?

นานเท่าที่จำเป็น และไม่นานกว่านั้น หลักการข้อ 2(2) ระบุว่าต้องใช้มาตรการที่ปฏิบัติได้ทั้งหมดเพื่อให้ข้อมูลส่วนบุคคล "ไม่ถูกเก็บไว้นานเกินความจำเป็น" สำหรับวัตถุประสงค์

พระราชบัญญัติไม่ได้กำหนดระยะเวลาขั้นต่ำ ไม่มีสิ่งใดใน Cap. 486 ที่กำหนดให้ผู้ให้บริการโฮสต์ต้องเก็บบันทึกการเชื่อมต่อหรือบันทึกการรับส่งข้อมูล **กฎหมายความเป็นส่วนตัวของฮ่องกงจำกัดระยะเวลาที่เก็บข้อมูล ไม่ได้สั่งให้ใครเก็บล็อก**

## ประกาศคำสั่งยุติ (cessation notice) คืออะไร และส่งถึงผู้ให้บริการโฮสต์ได้หรือไม่?

เป็นคำสั่งให้หยุดการเปิดเผยข้อมูลแบบ doxxing เพิ่มโดยการแก้ไขปี 2021 ที่มีผลตั้งแต่ 8 ตุลาคม 2021 ภายใต้มาตรา 66M ผู้ตรวจการความเป็นส่วนตัวสามารถส่งคำสั่งถึง:

- "บุคคลฮ่องกง" หมายถึงผู้ที่อยู่ในฮ่องกงหรือองค์กรที่มีสถานประกอบการในฮ่องกง;
- "ผู้ให้บริการนอกฮ่องกง" ที่ได้ให้หรือให้บริการใด ๆ แก่บุคคลฮ่องกง

"การดำเนินการยุติ" ที่กำหนดรวมถึงการลบข้อความ การอุทธรณ์ต่อคณะกรรมการอุทธรณ์ทางปกครองต้องยื่นภายใน 14 วัน และไม่ทำให้คำสั่งระงับลง

การฝ่าฝืนคำสั่งเป็นความผิด: ปรับระดับ 5 และจำคุกสองปีสำหรับการพิพากษาครั้งแรก ข้อแก้ต่างครอบคลุมเทคโนโลยีที่ไม่สามารถใช้ได้อย่างสมเหตุสมผลและความเสียหายอย่างมีนัยสำคัญต่อบุคคลที่สาม มาตรา 66P คุ้มครองผู้ให้บริการที่ปฏิบัติตามจากการถูกฟ้องทางแพ่ง

## ผู้ให้บริการโฮสต์ให้ข้อมูลแก่ตำรวจได้ภายใต้ PDPO หรือไม่?

ได้ ในคดีอาญา มาตรา 58(2) ยกเว้นการใช้ข้อมูลส่วนบุคคลเพื่อป้องกันหรือสืบสวนอาชญากรรมจากหลักการข้อ 3 ใช้เมื่อการปฏิบัติตามหลักการข้อ 3 มีแนวโน้มที่จะเป็นอุปสรรคต่อวัตถุประสงค์นั้น

อำนาจด้านความมั่นคงแห่งชาติอยู่ในข้อความแยกต่างหาก ดูที่ [กฎหมายความมั่นคงแห่งชาติส่งผลต่อเว็บไซต์ที่โฮสต์อย่างไร](https://copperstrait.com/th/hong-kong-national-security-law-hosting/ "Article 43 rules and hosting providers").

## Copperstrait เก็บข้อมูลส่วนบุคคลอะไรบ้าง?

เท่าที่จำเป็นในการให้บริการเซิร์ฟเวอร์เท่านั้น ไม่ต้อง KYC: คุณไม่อัปโหลดบัตรประชาชน ไม่มี selfie และไม่มีเอกสาร และไม่ให้หมายเลขบัตรหรือหมายเลขโทรศัพท์. ไม่มี log: ไม่มีบันทึกการเชื่อมต่อหรือทราฟฟิก ไม่มี IP address ของผู้เยี่ยมชมหรือลูกค้า และไม่มีบันทึกว่าคุณพบเว็บไซต์ได้อย่างไร นอกเหนือจาก referral code หากลิงก์ของคุณมี สิ่งที่เราเก็บคือสิ่งที่การเรียกเก็บเงินและการรันเซิร์ฟเวอร์ของคุณจำเป็นต้องใช้: หมายเลขบัญชี และอีเมลหากคุณเพิ่มไว้; ทุกการเติมเงินและคำสั่งซื้อ (จำนวน, เหรียญ, เครือข่าย, transaction ID, วันที่); และสำหรับแต่ละเซิร์ฟเวอร์ ชื่อ แพ็กเกจ ระยะเวลา เมือง ระบบ SSH public key, IP address และวันที่ รวมถึงรหัสผ่าน root ชั่วคราวที่เราตั้งไว้เมื่อไม่ได้ให้ key ซึ่งใช้ไม่ได้อีกเมื่อคุณเปลี่ยนมัน อุปกรณ์เครือข่ายของดาต้าเซ็นเตอร์ไม่ได้อยู่ในความควบคุมของเรา บันทึกจะหลุดจากมือเราเฉพาะตามคำสั่งของศาลปานามา.

**ในการสำรวจของ Copperstrait เกี่ยวกับผู้ให้บริการโฮสต์ 33 รายที่ขาย bare metal ในเอเชียเมื่อ 2 November 2026 มี 3 รายที่กำหนดให้แสดง ID ก่อนส่งมอบ และ 16 รายที่อาจขอเมื่อมีเหตุ触发** มีเพียง 6 รายที่ระบุว่าไม่ขอ ID ตอนสมัคร ดูการเปรียบเทียบได้ที่ [การเช่าเซิร์ฟเวอร์ในฮ่องกงหรือสิงคโปร์โดยไม่ใช้ ID](https://copperstrait.com/th/asia-server-without-kyc/ "What Asian hosts ask for at signup").

ราคาดูได้ที่ [เซิร์ฟเวอร์ Copperstrait ราคาเท่าไร](https://copperstrait.com/th/pricing/ "Copperstrait servers and prices"). หน้านี้สรุปกฎหมายที่เผยแพร่และไม่ใช่คำแนะนำทางกฎหมาย

## PDPO กับการโฮสต์: คำถามที่พบบ่อย

### ผู้ให้บริการเว็บโฮสต์เป็นผู้ประมวลผลข้อมูลภายใต้ PDPO หรือไม่?

เมื่อประมวลผลข้อมูลลูกค้าในนามของลูกค้าเท่านั้น และไม่ใช่เพื่อวัตถุประสงค์ของตนเอง จะตรงกับนิยามในหลักการข้อ 2(4) สำหรับบันทึกลูกค้าของตนเองถือเป็นผู้ใช้ข้อมูล

### PDPO กำหนดให้ข้อมูลต้องอยู่ในฮ่องกงหรือไม่?

ไม่ มาตรา 33 ซึ่งจะจำกัดการโอนข้อมูลออกนอกฮ่องกงยังไม่มีผลบังคับใช้ ลูกค้าที่ใช้ผู้ประมวลผลในต่างประเทศยังคงต้องผูกมัดด้วยสัญญา

### การแจ้งการละเมิดข้อมูลเป็นข้อบังคับในฮ่องกงหรือไม่?

ไม่ใช่ภายใต้ข้อความของ Cap. 486 ที่อ่านเมื่อวันที่ 2 พฤศจิกายน 2026 ซึ่งไม่มีหน้าที่แจ้งการละเมิด PDPA ของสิงคโปร์ในทางกลับกันกำหนดเส้นตายสามวันหลังประเมินว่าการละเมิดเป็นกรณีที่ต้องแจ้ง

### ผู้ตรวจการความเป็นส่วนตัวสั่งให้ผู้ให้บริการโฮสต์ต่างประเทศลบเนื้อหาได้หรือไม่?

มาตรา 66M(2) อนุญาตให้ส่งประกาศยุติถึงผู้ให้บริการนอกฮ่องกงที่ให้บริการแก่บุคคลฮ่องกงใด ๆ สำหรับข้อความ doxxing การบังคับใช้ในต่างประเทศเป็นอีกประเด็นหนึ่ง

### ผู้ให้บริการโฮสต์ในฮ่องกงต้องเก็บล็อกนานแค่ไหน?

PDPO ไม่ได้กำหนดขั้นต่ำ หลักการข้อ 2(2) เพียงระบุว่าข้อมูลส่วนบุคคลต้องไม่ถูกเก็บไว้นานเกินความจำเป็นสำหรับวัตถุประสงค์

**เซิร์ฟเวอร์ฮ่องกงที่ไม่ต้องกรอกอะไรเลย** Strait 16 ราคา $143.25/30 วัน: หมายเลขบัญชี เติมเงินด้วยคริปโต ไม่ต้อง KYC [เช่า Strait 16 ในฮ่องกง](https://copperstrait.com/app/checkout/?plan=strait-16&location=hk-hkg&lang=th) · [ดูเซิร์ฟเวอร์ทั้งหมด](https://copperstrait.com/th/pricing/ "dedicated server ของ Copperstrait ราคาเท่าไร?")

## แหล่งที่มา

1. [Cap. 486 Personal Data (Privacy) Ordinance (มาตรา 2, 33, 50A, 58, 66J ถึง 66P; Schedule 1)](https://www.elegislation.gov.hk/hk/cap486) — Hong Kong e-Legislation, Department of Justice (read 2026-11-02)
2. [Personal Data (Privacy) (Amendment) Ordinance 2021 มีผลบังคับใช้วันนี้ (8 ตุลาคม 2021)](https://www.info.gov.hk/gia/general/202110/08/P2021100800392.htm) — HKSAR Government press release (read 2026-11-02)
3. [Personal Data Protection Act 2012 มาตรา 4, 25, 26C และ 26D](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)

---

Copperstrait: Copperstrait ให้เช่าเซิร์ฟเวอร์เฉพาะในฮ่องกง สิงคโปร์ และโตเกียว จ่ายด้วยคริปโต ไม่ต้อง KYC: ไม่ต้องใช้บัตรประชาชน ไม่ต้องเซลฟี่ ไม่ต้องใช้เอกสาร แต่ละเซิร์ฟเวอร์เป็นเครื่องกายภาพทั้งเครื่องสำหรับลูกค้ารายเดียว พร้อม root access ในราคาเดียวกันทั้งสามเมือง ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา และไม่เก็บ log ราคาของแต่ละเซิร์ฟเวอร์ต่ำกว่าเซิร์ฟเวอร์ที่เทียบเคียงได้ซึ่งระบุชื่อได้จากผู้ให้บริการ hosting คริปโตแบบ no-KYC 7 รายในเมืองเหล่านั้นอย่างน้อย 25% ข้อมูลอ่านเมื่อ 2 พฤศจิกายน 2026