Warum brauchen Sie einen DSB in Hongkong?
Jede Organisation in Hongkong, die personenbezogene Daten erhebt, speichert, verarbeitet oder nutzt, ist nach der Personal Data (Privacy) Ordinance (PDPO) ein „Data User“ und muss die sechs Datenschutzgrundsätze einhalten. Die PDPO schreibt keinen Datenschutzbeauftragten ausdrücklich vor, der Privacy Commissioner for Personal Data (PCPD) empfiehlt jedoch ein Privacy Management Programme mit einem benannten Datenschutzbeauftragten, der die Einhaltung überwacht.
Die Erwartungen steigen: Der PCPD untersucht Datenpannen aktiv und veröffentlicht seine Ergebnisse, die Novelle 2021 führte Straftatbestände gegen Doxxing ein, und eine verpflichtende Meldepflicht für Datenpannen wird diskutiert. Banken, Versicherer und Firmenkunden erwarten zunehmend einen benannten Ansprechpartner für Datenschutz.
Ein externer DSB ermöglicht es Ihrer Organisation, diese Erwartungen professionell zu erfüllen — ohne die Kosten und den Aufwand einer internen Vollzeitstelle.
Was ist ein externer DSB?
Ein externer DSB ist ein zertifizierter Experte, der die Aufgaben des Datenschutzbeauftragten für Ihre Organisation als Managed Service übernimmt. Ihre Vorteile:
- Spezialisiertes Fachwissen — Fundierte Kenntnisse der PDPO, der Leitlinien des PCPD und der Praxis in Hongkong
- Geringere Kosten — Ein Bruchteil der Kosten eines internen Vollzeit-DSB
- Sofort verfügbar — Keine Rekrutierung und keine Einarbeitungszeit
- Unabhängigkeit — Objektive und unparteiische Beratung in Datenschutzfragen
Aufgaben des externen DSB
Unser Service für Hongkong umfasst:
- Privacy Management Programme — Aufbau und Pflege eines Programms nach dem Best-Practice-Leitfaden des PCPD
- Datenschutzrichtlinien — Richtlinien und Personal Information Collection Statements (PICS) nach den sechs Datenschutzgrundsätzen
- Datenschutz-Folgenabschätzungen — Bewertungen für neue Projekte, Systeme und Verarbeitungen
- Datenbestandsaufnahme — Übersicht der Datenflüsse in Ihrer Organisation und bei Ihren Auftragsverarbeitern
- Auskunfts- und Berichtigungsanträge — Bearbeitung innerhalb der gesetzlichen Frist von 40 Tagen
- Direktmarketing — Einwilligungs- und Widerspruchsprozesse nach Teil 6A der PDPO
- Umgang mit Datenpannen — Reaktion auf Vorfälle und Meldung an den PCPD und die Betroffenen
- Schulungen — Regelmäßige Sensibilisierung der Beschäftigten
- Kontakt zum PCPD — Ansprechpartner für den Privacy Commissioner und für Betroffene
Rechtlicher Rahmen in Hongkong
Der Service deckt die Einhaltung folgender Vorschriften ab:
- PDPO (Cap. 486) — Personal Data (Privacy) Ordinance mit den sechs Datenschutzgrundsätzen
- Personal Data (Privacy) (Amendment) Ordinance 2021 — Straftatbestände gegen Doxxing und Befugnisse des PCPD
- Teil 6A PDPO — Regeln zur Nutzung personenbezogener Daten im Direktmarketing
- Verhaltenskodizes und Leitlinien des PCPD — Zum Beispiel zu Verbraucherkreditdaten, Personalverwaltung und grenzüberschreitenden Übermittlungen
- Protection of Critical Infrastructures (Computer Systems) Ordinance — Sicherheits- und Meldepflichten für Betreiber kritischer Infrastrukturen
- Branchenanforderungen — Erwartungen von HKMA, SFC und Insurance Authority an den Schutz von Kundendaten
Die sechs Datenschutzgrundsätze der PDPO
Unser DSB-Service stellt sicher, dass Ihre Organisation alle sechs Grundsätze einhält:
- DPP1 — Zweck und Art der Erhebung — Daten rechtmäßig und fair für einen direkt verbundenen Zweck erheben und die Betroffenen bei der Erhebung informieren
- DPP2 — Richtigkeit und Aufbewahrungsdauer — Daten richtig halten und nicht länger als nötig aufbewahren
- DPP3 — Nutzung — Daten nur für den ursprünglichen oder einen direkt verbundenen Zweck nutzen, sofern keine ausdrückliche Einwilligung vorliegt
- DPP4 — Sicherheit — Daten vor unbefugtem oder versehentlichem Zugriff, Verarbeitung, Löschung, Verlust oder Nutzung schützen
- DPP5 — Transparenz — Datenschutzrichtlinien und -praktiken öffentlich verfügbar machen
- DPP6 — Auskunft — Betroffenen Auskunft über ihre Daten und deren Berichtigung ermöglichen
Wie funktioniert es?
Erstbewertung
Wir bewerten Ihren aktuellen Stand gegenüber der PDPO und den geltenden Branchenanforderungen.
Maßnahmenplan
Wir erstellen einen priorisierten Plan mit klaren Fristen und Ergebnissen, um die Lücken zu schließen.
Laufende Betreuung
Wir übernehmen die DSB-Aufgaben mit monatlichen Berichten, Bearbeitung von Anfragen, Kontakt zum PCPD und regulatorischen Updates.