Hong Kong'da barındırılan web sitelerini Hong Kong Ulusal Güvenlik Yasası nasıl etkiler?

Madde 43 polise ne yapma yetkisi verir?

Ulusal güvenlik davaları için ciddi suçlara ilişkin olağan yetkilerin üzerine yedi tedbir sayar. Bir sunucu açısından dördü önemlidir:

• (1) kanıt bulundurabilecek mekanları ve elektronik cihazları arama;
• (4) bilgi yayınlayan kişiden veya ilgili hizmet sağlayıcıdan bilgiyi kaldırmasını ya da yardım sağlamasını talep etme;
• (6) Baş Yürütücü'nün onayıyla iletişimleri dinleme ve gizli gözetim yürütme;
• (7) ilgili bilgiye sahip olan kişilerden soruları yanıtlamalarını ve materyal teslim etmelerini talep etme.

Madde 43 ayrıca Baş Yürütücü'nün ulusal güvenlik komitesiyle birlikte uygulama kuralları çıkarmasına izin verir. Bu kurallar 7 Temmuz 2020'de yürürlüğe girdi. Her tedbir için usulleri, suçları ve cezaları belirler.

4. Çizelge kapsamında "hosting hizmet sağlayıcısı" nedir?

Bir elektronik platformda yayınlanan saklı materyali barındıran ve o platform için bir aracı hizmetin bulunduğu kişi. 4. Çizelge bu barındırmayı hosting hizmeti, sağlayıcısını da hosting hizmet sağlayıcısı olarak kabul eder.

Bölüm 5(2), bir hosting sağlayıcısına yapması söylenebilecek "devre dışı bırakma işlemini" tanımlar:

• mesajı platformdan kaldırma;
• mesaja erişimi kısıtlama veya durdurma;
• platformun bir bölümü veya tamamı için hosting hizmetini sonlandırma;
• platformun bir bölümüne veya tamamına erişimi kısıtlama veya durdurma.

Adanmış sunucu kiralamasında, platformu genellikle müşteri çalıştırır ve makineyi kiralayan şirket hosting sağlar. 4. Çizelge kapsamında bir devre dışı bırakma işlemi, tek bir sayfa yerine bütün bir platformu çevrimdışı bırakmak anlamına gelebilir.

Kaldırma talebi bir hosting sağlayıcısına nasıl ulaşır?

Yetkilendirilmiş bir memurdan yazılı olarak. Polis Komiseri'nin önce yayınlanmış bir mesajın ulusal güvenlik suçu olma veya buna yol açma ihtimalinin bulunduğuna dair makul gerekçelere sahip olması gerekir. Güvenlik Bakanı onay vermelidir.

Yayınlanmış bir örnek formu gösterir. 3 Eylül 2024'te Hong Kong Polis Teşkilatı, ABD merkezli bir şirket olan Automattic Inc.'e 4. Çizelge'nin 7(4)(b) bölümü uyarınca bir bildirim gönderdi. Bir web sitesi için 48 saat içinde devre dışı bırakma işlemi yapılmasını talep ediyordu. Uymamak durumunda 100.000 HK$ para cezası ve altı ay hapis öngören 12(1) bölümüne atıfta bulunuyordu.

Bildirim ayrıca yasanın Madde 63(3)'üne atıfta bulunuyordu. Şirketten bildirimin içeriğini açıklamamasını istiyor, ancak uyduğunu belirtmesine izin veriyordu.

23 Mart 2026'da ne değişti?

2026 Değişiklik Kuralları (L.N. 27 of 2026) Resmi Gazete'de yayımlandı ve aynı gün yürürlüğe girdi. Hosting sağlayıcılarını iki değişiklik etkiler.

• 4. Çizelge: Komiser artık mesajın kendisini belirler. Bir memur, başka bir yayıncı tarafından veya başka bir platformda yayınlansa bile o mesaj yeniden ortaya çıktığı her yerde işlem yapabilir.
• 1. Çizelge: polis el konulan elektronik ekipmanı ararken bir "belirlenmiş kişi"den parola veya şifre çözme yöntemi vermesini talep edebilir. Bu, cihazı kontrol ettiğine inanılan veya parolayı bildiği düşünülen herkesi kapsar.

Şifre çözme talebini makul bir mazeret olmaksızın reddetmenin bedeli 100.000 HK$ ve bir yıla kadar hapistir. Yanlış veya yanıltıcı bilgi vermenin bedeli 500.000 HK$ ve üç yıla kadar hapistir. Yasama Konseyi belgesi, 4. Çizelge'de hizmet sağlayıcılar için benzer bir suçun zaten bulunduğunu belirtir.

Polis bir hosting sağlayıcısından müşteri verisi veya şifre çözme yardımı alabilir mi?

Evet, bir mahkeme adımı aracılığıyla. Hükümetin 2020 özetine göre memurlar bir sulh hakimine emir başvurusunda bulunabilir. Bu durum polise hizmet sağlayıcıdan kimlik kaydını veya şifre çözme yardımını talep etme yetkisi verir.

Madde 43(7) ayrı bir yol ekler: başvuru üzerine bir mahkeme bir kişiye soruları yanıtlamasını veya materyal sunmasını emredebilir. Hong Kong'un kişisel veri yasası burada açıklamayı engellemez. PDPO'nun 58. bölümü, veri kullanımını suçun tespiti amacıyla kullanımı kısıtlama ilkesinden muaf tutar; bu ilkenin uygulanması o amaca zarar verecekse.

Hosting sağlayıcısının teslim ettiği, elinde tuttuğu şeydir. Hiçbir log tutmayız: bağlantı veya trafik kaydı ve ziyaretçi ya da müşteri IP adresi yoktur; ne web sitesinde, ne panelde ne de hiçbir sunucuda.

Yasa Hong Kong dışında barındırılan web sitelerini kapsar mı?

Metin geniş bir kapsam iddia eder. Madde 38, yasayı daimi ikametgahı olmayan kişilerin Hong Kong dışında işlediği suçlara uygular. Yukarıdaki 2024 bildirimi Hong Kong dışında bir şirkete gönderilmişti.

Bir talebin yurt dışında uygulanması ayrı bir konudur ve hosting sağlayıcısının bulunduğu yerin yasasına tabidir. Bu sayfa bunu değerlendirmez.

Hong Kong içindeki bir sunucu için böyle bir soru yoktur. Veri merkezi ve ağı Hong Kong yasasına tabidir. Ayrıca bkz. Hong Kong hâlâ sunucu barındırmak için iyi bir yer mi?

Bu, Hong Kong'daki bir Copperstrait sunucusu için ne anlama gelir?

Copperstrait, Panama'da kurulmuş ve yalnızca Panama hukukuna karşı sorumlu olan DomaineGoat LLC tarafından işletilmektedir. Her şehirdeki veri merkezi, bulunduğu yerin hukukuna bağlıdır. Veri merkezine veya onun ağ sağlayıcısına gönderilen bir talep, Copperstrait üzerinden geçmeden sunucunuzu etkileyebilir.

Copperstrait'in 2 November 2026 tarihinde Asya'da bare metal satan 33 hosting sağlayıcısı üzerine yaptığı ankette 20 Hong Kong'da, 26 Singapur'da ve 22 Japonya'da satış yapıyor. Copperstrait her üç şehirde de aynı fiyatı alıyor, bu yüzden başka bir hukuk sistemi seçmek fazladan bir maliyet getirmiyor. Hong Kong veya Singapur'da hosting üzerinden karşılaştırın.

Anakara kurumlarının doğrudan eylemleri Çin makamları Hong Kong sunucularına erişebilir mi sayfasında ele alınmıştır. Planlar bir Copperstrait sunucusunun maliyeti ne kadar sayfasındadır.

Bu sayfa yayınlanmış yasayı özetler ve hukuki tavsiye değildir.