Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

Réglementations › Reste du monde › Hong Kong

PDPO

Ordonnance sur les données personnelles (vie privée) (chap. 486)

En vigueur vie privée

QuandEn vigueur depuis le 20 décembre 1996

Qui en assure l’applicationBureau du commissaire à la protection des données personnelles (PCPD)

À qui elle s’appliqueToute personne qui contrôle la collecte, la conservation, le traitement ou l’utilisation de données personnelles à Hong Kong ou depuis Hong Kong.

Informer le régulateurAucune notification obligatoire DPO requisAucune exigence de DPO EnregistrementUn régime de déclaration des utilisateurs de données existe, mais n’a été activé pour aucune catégorie d’utilisateurs de données Transferts à l’étrangerAucune restriction des transferts en vigueur Délai de réponse aux demandesDonner suite à une demande d’accès aux données dans un délai de 40 jours Amende maximaleAmendes pénales jusqu’à HKD 1,000,000 (environ USD 128k) pour la divulgation malveillante de données personnelles causant un préjudice ou la vente de données f…

If you already comply with

86%

of Hong Kong's 21 requirements are already met by European Union (GDPR). Here is what PDPO adds, biggest gaps first.

MarketingDroits des personnesGap

GDPR2 Absolute right to object to direct marketing; prior consent required for electronic marketing under the ePrivacy Directive, with a customer soft opt-in.

PDPO adds3 Consent (incl. 'no objection') required before using or providing personal data for any direct marketing; oral consent confirmed in writing within 14 days. ss.35C, 35E · source ↗

ConservationGouvernanceGap

GDPR1 Storage limitation: keep identifiable data no longer than necessary; erase when no longer needed.

PDPO adds2 Do not keep data longer than necessary and take practicable steps to erase it. s.26; Sch. 1 DPP2(2) · source ↗

Responsabilité pénaleApplicationGap

GDPR1 Member States set other penalties, including criminal penalties, for infringements not subject to administrative fines.

PDPO adds2 Imprisonment up to 5 years for doxxing causing harm or providing data for direct marketing for gain; contravening enforcement notices also an offense. ss.35J, 50A, 64 · source ↗

Already covered by GDPR: Reach abroad, Lawful basis, Consent, Sensitive data, Children, Rights, Request deadline, DPO required, DPO qualifications, Registration, DPIA, Records, Tell the regulator, Tell people, Transfers abroad, Localization, Maximum fine, Private action.

A gap means PDPO is more demanding than GDPR on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

Explorer la carte Suivre Regulatory Watch

En vigueur
Entrée en vigueur prochaine
Lois sectorielles

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL