01 / 15·PDPO, Datentransfer und private KI
Sechs PDPO-Grundsätze, bevor Hongkonger KMU KI nutzen
Was personenbezogene Daten sind
Name, Telefon, Ausweisnummer, Verträge, Rechnungen, Adressen und Personalakten zählen, wenn eine Person erkennbar ist. Wirklich irreversible Statistiken in der Regel nicht.
Wie die sechs Grundsätze auf KI treffen
Nur für einen genannten Zweck erheben. Daten richtig und nicht länger als nötig halten. Nicht für einen neuen, unerklärten Zweck nutzen. Zugriff begrenzen und verschlüsseln. Betroffene informieren. Auskunft und Berichtigung ermöglichen.
Der erste Schritt
Eine Seite Datenkarte: Felder, Systeme, wer sie sieht. Einen Ablauf pilotieren, nicht alle Abteilungen auf einmal.
Fragen
- Sind kleine Firmen ausgenommen?
- Nein. Die Verordnung gilt nicht nur für Großunternehmen. Wer personenbezogene Daten verantwortet, muss die sechs Grundsätze einhalten.
- Ist eine Meldung bei Datenpannen Pflicht?
- Zum Zeitpunkt dieses Textes gibt es in Hongkong keine Pflicht zur Meldung. Der PCPD empfiehlt freiwillige Meldung nachdrücklich. Prüfen Sie die aktuelle Haltung, bevor Sie das als endgültig behandeln.
Dieser Text ist allgemeine Information, keine Rechtsberatung. Die PCPD-Hinweise ändern sich — prüfen Sie die aktuelle Fassung.
Prüfen Sie zuerst an einem echten Ablauf, ob personenbezogene Daten betroffen sind. Buchen Sie eine einstündige Geschäftsdiagnose.
Einstündige Diagnose buchen