什麼是香港跨境數據轉移規則

香港跨境數據轉移規則

將個人資料從香港轉移到境外，必須遵守《個人資料（私隱）條例》（第486章）第8部及保障資料原則第4原則。香港跨境數據轉移規則的核心要求是：資料使用者須確保接收資料的境外地方具備足夠的保障水平，否則不得進行轉移。

個人資料出境

個人資料出境是指將資料當事人的個人資料從香港傳送至香港境外的地方。條例規定，資料使用者有責任防止未經授權的資料轉移，並須採取合理措施確保資料在境外獲得與香港同等水平的保障。

PDPO Cross-Border Transfer

The Personal Data (Privacy) Ordinance (Cap. 486) governs cross-border data transfer through Data Protection Principle 3. A data user must not transfer personal data to a place outside Hong Kong unless the place has an adequate level of protection or the data subject has given consent.

數據保障

數據保障要求資料使用者採取合約安排或其他保障措施，確保境外資料接收方遵守條例規定。常見做法包括採用具約束力的合約條款（Model Contractual Clauses），明確雙方的責任與義務。

境外資料接收

境外資料接收方須承諾遵守與香港私隱專員公署要求相符的數據處理標準。資料使用者應在轉移前評估接收方的數據保障能力，並記錄相關合規程序。

保障措施

保障措施包括：取得資料當事人的明確同意、訂立具約束力的合約安排、確保目的地具備足夠保障水平，以及實施技術性保護措施如加密和存取控制。私隱專員可對違規行為進行調查及執法。