Aplicação dentro de Hong Kong, com extraterritorialidade para ofensas como “doxxing” (p. 512; § 3)
Controlador é chamado de “data user”. Não há regulamentação específica para operadores, mas foi proposta em consulta de 2020 (p. 509; § 3)
Dados que identificam direta ou indiretamente um indivíduo vivo (p. 507; § 5)
Não há uma definição específica de dados sensíveis, mas orientações indicam que dados mais sensíveis devem seguir padrões mais elevados (p. 507; § 6)
Coleta e processamento de dados só podem ocorrer para propósitos legais e informados ao titular (p. 509; § 3)
Medidas práticas devem ser tomadas para proteger dados contra acesso não autorizado e outras formas de uso indevido (p. 510; § 1)
Acesso, retificação, e correção de dados pessoais, entre outros (p. 509; § 1)
Não há restrições obrigatórias para transferências internacionais, mas orientações recomendam boas práticas como acordos contratuais (p. 510; § 1)
Não é obrigatório, mas é recomendado por diretrizes de melhores práticas de 2014 (p. 508; § 5)
Não há obrigatoriedade legal para notificação de incidentes, mas é recomendado como prática (p. 511; § 3)
Sem informação específica
Infrações ao regulamento podem resultar em multas e penas de prisão, dependendo da gravidade (p. 511; § 4)
2024 | Cyber Law Brasil | Todos os Direitos Reservados