第 33 條已經生效了嗎？

截至本文撰寫，尚未生效。不要在客戶文件中寫成已生效。請再核對憲報與公署。

人在香港、伺服器在外國，算跨境嗎？

資料實際儲存或處理地點在香港以外，就應視為跨境處理。

03 / 15·PDPO、跨境資料企業私人 AI

2026年10月11日

直接答案截至本文撰寫，《個人資料（私隱）條例》第 33 條（限制將個人資料移離香港）尚未生效。這不代表可以任意外傳。你仍然要為保安、用途與透明度負責。使用海外 API（包括生成式 AI）應視為跨境處理，並考慮私隱專員公署建議的合約條文。引用前請核對最新文本。

第 33 條未生效，只表示強制跨境限制尚未啟動。六項保障資料原則仍然適用。

把客戶資料貼進海外聊天工具，或系統呼叫海外 API，都是資料離開香港。合約應限制用途、再轉移、保安、刪除與事故通知。

先列出哪些欄位會離開香港。高敏感欄位留在企業帳戶、私有雲或本地。

本文只作一般資訊，並非法律意見。香港個人資料私隱專員公署指引會更新，採用前請核對最新版本。

想先看一條真實流程會不會碰到個人資料？預約 1 小時業務診斷。