Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

Regulaciones › Resto del mundo › Hong Kong

PDPO

Ordenanza sobre Datos Personales (Privacidad) (Cap. 486)

En vigor privacidad

CuándoEn vigor desde el 20 de diciembre de 1996

Quién la aplicaOficina del Comisionado de Privacidad de Datos Personales (PCPD)

A quién se aplicaCualquier persona que controle la recopilación, conservación, tratamiento o uso de datos personales en Hong Kong o desde allí.

Informar al reguladorSin notificación obligatoria DPO obligatorioSin requisito de DPO RegistroExiste un régimen de declaraciones de usuarios de datos, pero no se ha activado para ninguna clase de usuario de datos Transferencias al extranjeroNo hay restricción a las transferencias en vigor Plazo de solicitudesAtender una solicitud de acceso a datos en un plazo de 40 días Multa máximaMultas penales de hasta HKD 1,000,000 (unos USD 128k) por doxing que cause daño o por vender da…

If you already comply with

86%

of Hong Kong's 21 requirements are already met by European Union (GDPR). Here is what PDPO adds, biggest gaps first.

MarketingDerechos de las personasGap

GDPR2 Absolute right to object to direct marketing; prior consent required for electronic marketing under the ePrivacy Directive, with a customer soft opt-in.

PDPO adds3 Consent (incl. 'no objection') required before using or providing personal data for any direct marketing; oral consent confirmed in writing within 14 days. ss.35C, 35E · source ↗

ConservaciónGobernanzaGap

GDPR1 Storage limitation: keep identifiable data no longer than necessary; erase when no longer needed.

PDPO adds2 Do not keep data longer than necessary and take practicable steps to erase it. s.26; Sch. 1 DPP2(2) · source ↗

Responsabilidad penalAplicación de la leyGap

GDPR1 Member States set other penalties, including criminal penalties, for infringements not subject to administrative fines.

PDPO adds2 Imprisonment up to 5 years for doxxing causing harm or providing data for direct marketing for gain; contravening enforcement notices also an offense. ss.35J, 50A, 64 · source ↗

Already covered by GDPR: Reach abroad, Lawful basis, Consent, Sensitive data, Children, Rights, Request deadline, DPO required, DPO qualifications, Registration, DPIA, Records, Tell the regulator, Tell people, Transfers abroad, Localization, Maximum fine, Private action.

A gap means PDPO is more demanding than GDPR on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Biblioteca de regulaciones

Todas las leyes estatales de privacidad de EE. UU., en un mapa

24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.

Explorar el mapa Siga Regulatory Watch

En vigor
Entrada en vigor
Leyes sectoriales

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL