Як Закон про національну безпеку Гонконгу впливає на вебсайти, розміщені в Гонконзі?

Що стаття 43 дозволяє робити поліції?

Вона перелічує сім заходів для справ національної безпеки, додатково до звичайних повноважень у справах про тяжкі злочини. Для сервера важливі чотири:

• (1) обшук приміщень і електронних пристроїв, які можуть містити докази;
• (4) вимога до особи, яка опублікувала інформацію, або до відповідного постачальника послуг видалити її чи надати допомогу;
• (6) перехоплення комунікацій і проведення таємного спостереження, за згодою Голови уряду;
• (7) вимога до осіб, які володіють відповідною інформацією, відповідати на запитання та передавати матеріали.

Стаття 43 також дозволяє Голові уряду разом із комітетом з національної безпеки ухвалювати правила реалізації. Ці правила набули чинності 7 липня 2020 року. Вони встановлюють процедури, правопорушення та покарання для кожного заходу.

Що таке "постачальник послуг хостингу" за Додатком 4?

Це особа, яка розміщує збережені матеріали, опубліковані на електронній платформі, де для цієї платформи існує посередницька послуга. Додаток 4 розглядає такий хостинг як послугу хостингу, а його надавача — як постачальника послуг хостингу.

Стаття 5(2) визначає "дію з обмеження доступу", яку можуть наказати виконати хостинг-провайдеру:

• видалити повідомлення з платформи;
• обмежити або припинити доступ до повідомлення;
• припинити послугу хостингу для частини платформи або всієї платформи;
• обмежити або припинити доступ до частини платформи або всієї платформи.

При оренді виділеного сервера клієнт зазвичай керує платформою, а компанія, що здає машину в оренду, надає хостинг. За Додатком 4 дія з обмеження доступу може означати вимкнення цілої платформи, а не лише однієї сторінки.

Як вимога про видалення надходить до хостинг-провайдера?

У письмовій формі, від призначеного офіцера. Спершу Комісару поліції потрібні розумні підстави підозрювати, що опубліковане повідомлення, ймовірно, є правопорушенням проти національної безпеки або спричиняє його. Секретар з питань безпеки повинен це затвердити.

Опублікований приклад показує форму. 3 вересня 2024 року Поліція Гонконгу надіслала повідомлення за статтею 7(4)(b) Додатка 4 компанії Automattic Inc., американській компанії. Воно вимагало виконати дію з обмеження доступу щодо вебсайту протягом 48 годин. Воно посилалося на статтю 12(1): штраф HK$100 000 і шість місяців позбавлення волі за невиконання.

Повідомлення також посилалося на статтю 63(3) закону. Воно просило компанію не розголошувати зміст повідомлення, дозволяючи їй заявити, що вона його виконала.

Що змінилося 23 березня 2026 року?

Поправки до Правил 2026 року (L.N. 27 of 2026) були опубліковані в урядовому віснику та набули чинності того ж дня. Дві зміни стосуються хостинг-провайдерів.

• Додаток 4: тепер Комісар вказує саме повідомлення. Офіцер може діяти щодо цього повідомлення, де б воно не з'явилося знову, навіть якщо його опублікував інший видавець або на іншій платформі.
• Додаток 1: коли поліція обшукує вилучене електронне обладнання, вона може вимагати від "визначеної особи" надати пароль або метод розшифрування. Це включає будь-кого, хто, як вважається, контролює пристрій або знає пароль.

Відмова від вимоги про розшифрування без поважної причини карається до HK$100 000 і одного року. Надання неправдивої або оманливої інформації карається до HK$500 000 і трьох років. Документ Законодавчої ради зазначає, що Додаток 4 уже містив подібне правопорушення для постачальників послуг.

Чи може поліція отримати від хостинг-провайдера дані клієнтів або допомогу з розшифруванням?

Так, через судову процедуру. Урядове резюме 2020 року зазначає, що офіцери можуть звернутися до магістрату за ордером. Він уповноважує поліцію вимагати від постачальника послуг надати ідентифікаційний запис або допомогу з розшифруванням.

Стаття 43(7) додає окремий шлях: за заявою суд може зобов'язати особу відповідати на запитання або надати матеріали. Закон Гонконгу про персональні дані не перешкоджає розкриттю в цьому випадку. Стаття 58 PDPO звільняє використання даних для виявлення злочинів від принципу обмеження використання, коли його застосування зашкодило б цій меті.

Хостинг-провайдер передає те, чим володіє. Ми не ведемо логів: жодного запису про з'єднання чи трафік і жодної IP-адреси відвідувача чи клієнта — ні на сайті, ні в панелі, ні на будь-якому сервері.

Чи поширюється закон на вебсайти, розміщені поза межами Гонконгу?

Текст заявляє про широку сферу дії. Стаття 38 застосовує закон до правопорушень, вчинених поза межами Гонконгу особами, які не є постійними резидентами. Повідомлення 2024 року, наведене вище, було адресоване компанії поза межами Гонконгу.

Примусове виконання вимоги за кордоном — це окреме питання, яке регулюється законодавством країни, де знаходиться хостинг-провайдер. Ця сторінка його не оцінює.

Для сервера в Гонконзі такого питання немає. Датацентр і його мережа підпадають під законодавство Гонконгу. Див. також чи Гонконг досі гарне місце для хостингу серверів?

Що це означає для сервера Copperstrait у Гонконзі?

Copperstrait управляє DomaineGoat LLC, зареєстрована в Панамі й підзвітна лише панамському законодавству. Датацентр у кожному місті підкоряється закону країни, де він розташований. Вимога, адресована датацентру або його мережевому провайдеру, може вплинути на ваш сервер, не проходячи через Copperstrait.

В огляді Copperstrait від 33 хостинг-провайдерів, які продають bare metal в Азії на 2 November 2026, 20 продають у Гонконзі, 26 у Сінгапурі та 22 у Японії. Copperstrait стягує однакову ціну в усіх трьох містах, тож вибір іншої правової системи не коштує додатково. Порівняйте на Гонконг чи Сінгапур для хостингу.

Прямі дії материкових органів висвітлено на чи можуть китайські органи отримати доступ до серверів у Гонконзі. Тарифи — на скільки коштує сервер Copperstrait.

Ця сторінка узагальнює опубліковане законодавство і не є юридичною консультацією.