第33条は施行されていますか？

本稿執筆時点では未施行です。顧客向け文書に施行済みと書かないでください。憲報とPCPDを再確認してください。

人は香港、サーバは外国でも越境ですか？

保存または処理の場所が香港外なら、越境として契約とアクセス制御で補います。

03 / 15·PDPO・越境データ企業プライベートAI

2026年10月11日

直接の答え本稿執筆時点で、PDPO第33条（個人情報の香港外移転制限）は未施行です。だから自由に送ってよいわけではありません。保安、利用目的、透明性の責任は残ります。生成AIを含む海外APIは越境処理として扱い、PCPDが勧める契約条項を検討してください。引用前に最新テキストを確認してください。

第33条が未施行なのは、専用の移転制限が始まっていないという意味です。6原則は適用されます。

顧客データを海外チャットに貼る、または海外APIを呼ぶことは、データが香港を出ることです。目的、再移転、保安、削除、事故通知を契約で縛ります。

どの項目が香港を出るかを一覧にします。高感度の項目は企業アカウント、プライベートクラウド、またはオンプレに残します。

本稿は一般情報であり、法律意見ではありません。PCPDの指針は更新されるため、依拠する前に最新版を確認してください。

実際の1業務が個人情報に触れるか、先に確認しますか。1時間の業務診断を予約できます。