Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Regulaciones › Resto del mundo › Hong Kong
PDPO
Ordenanza sobre Datos Personales (Privacidad) (Cap. 486)
CuándoEn vigor desde el 20 de diciembre de 1996
Quién la aplicaOficina del Comisionado de Privacidad de Datos Personales (PCPD)
A quién se aplicaCualquier persona que controle la recopilación, conservación, tratamiento o uso de datos personales en Hong Kong o desde allí.
Informar al reguladorSin notificación obligatoria
DPO obligatorioSin requisito de DPO
RegistroExiste un régimen de declaraciones de usuarios de datos, pero no se ha activado para ninguna clase de usuario de datos
Transferencias al extranjeroNo hay restricción a las transferencias en vigor
Plazo de solicitudesAtender una solicitud de acceso a datos en un plazo de 40 días
Multa máximaMultas penales de hasta HKD 1,000,000 (unos USD 128k) por doxing que cause daño o por vender da…
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
Alcance y base jurídica
Alcance extraterritorial
1
Applies to data users controlling data in or from Hong Kong; no express reach over foreign businesses targeting Hong Kong residents.s.2(1) 'data user'; s.33 not in force · source ↗
Base jurídica
1
No lawful-basis list; collection must be lawful, fair and for a purpose directly related to the data user's functions.Sch. 1 DPP1 · source ↗
Consolidated text read was truncated after s.35B; this provision cited from the Ordinance without re-reading.
Consentimiento
1
Prescribed consent (express and voluntary) needed to use data for a new purpose.s.2(3); Sch. 1 DPP3 · source ↗
Niños
0
No age threshold or children-specific consent rule.None · source ↗
Parents may make access requests for minors (s.18).
Derechos de las personas
Marketing
3
Consent (incl. 'no objection') required before using or providing personal data for any direct marketing; oral consent confirmed in writing within 14 days.ss.35C, 35E · secondary source · source ↗
Penalty up to HKD 500,000 and 3 years.
Gobernanza
Registro
0
Data user return scheme exists but has not been activated for any class of data user.s.14 · source ↗
Registros
1
Log book required only for refused access or correction requests, kept 4 years.s.27 · source ↗
Conservación
2
Do not keep data longer than necessary and take practicable steps to erase it.s.26; Sch. 1 DPP2(2) · source ↗
Violaciones de datos
Informar al regulador
0
No mandatory notification; voluntary notice to PCPD encouraged.None · secondary source · source ↗
Government proposed mandatory breach notification (Jan 2025); no bill enacted as of 18 Oct 2026 found.
Informar a las personas
0
No mandatory notification to individuals.None · secondary source · source ↗
Transferencias
Transferencias al extranjero
0
No transfer restriction in force; s.33 never commenced. PCPD recommends model contract clauses.s.33 (not in operation) · source ↗
Aplicación de la ley
Multa máxima
2
Criminal fines up to HKD 1,000,000 (about USD 128k) for doxxing causing harm or selling data for marketing.ss.35J, 64(3D) · secondary source · source ↗
No administrative fines.
Responsabilidad penal
2
Imprisonment up to 5 years for doxxing causing harm or providing data for direct marketing for gain; contravening enforcement notices also an offense.ss.35J, 50A, 64 · secondary source · source ↗
s.35J and s.50A amounts from recall.
Acción privada
2
Individuals suffering damage, including injury to feelings, may claim compensation; PCPD may give legal assistance.ss.66, 66B · source ↗
Consolidated text read was truncated after s.35B; this provision cited from the Ordinance without re-reading.
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Biblioteca de regulaciones
Todas las leyes estatales de privacidad de EE. UU., en un mapa
24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.
- En vigor
- Entrada en vigor
- Leyes sectoriales