Como una de las cuatro ciudades centrales de la Gran Área de la Bahía, Macao desempeña un papel clave en la construcción del corredor de innovación científica y tecnológica de Guangzhou-Zhuhai-Macao, con el firme apoyo de China. Como eje articulador que vincula la diversificación industrial urbana con la estrategia económica nacional de doble circulación, la inversión en la industria tecnológica se ha convertido en un consenso entre el público en general. Bajo la premisa de convertir a Macao en una ciudad inteligente, han surgido numerosas políticas de digitalización e infraestructuras inteligentes que abarcan servicios gubernamentales inteligentes, sistemas de transporte inteligentes, turismo inteligente y atención médica inteligente. En el proceso de impulsar la innovación digital, la construcción de las infraestructuras de ciudad inteligente ocupa el primer lugar entre todas las demás prioridades.

Para proteger la ciberseguridad y los datos personales, la Oficina de Protección de Datos Personales (GPDP) opera de manera independiente bajo la supervisión del jefe del Ejecutivo para supervisar y coordinar el cumplimiento de la Ley de Protección de Datos Personales, así como la implementación de los reglamentos de confidencialidad y supervisión establecidos. Además, la GPDP está reestructurando el marco regulatorio para respaldar la innovación tecnológica y fomentar la innovación en la industria.

Reguladores:
De conformidad con la Ley de Ciberseguridad de Macao (N.º 13/2019, la MCSL), las entidades supervisoras incluyen organismos o autoridades de la administración pública, que deben: (1) garantizar el cumplimiento de las obligaciones establecidas en esta ley y en las especificaciones técnicas; (2) supervisar los planes y las acciones en materia de ciberseguridad de los operadores de infraestructuras críticas; y (3) ejercer la potestad sancionadora regulada en esta ley. En concreto, la Policía Judicial es responsable de la administración y la supervisión generales del Centro de Alerta y Respuesta ante Incidentes de Ciberseguridad (CARIC); la Oficina de Administración Pública y Función Pública (SAFP) supervisa a los operadores de infraestructuras críticas públicas, y los operadores de infraestructuras críticas privadas quedan bajo la supervisión de las entidades públicas establecidas con base en reglamentos administrativos.
La Oficina de Protección de Datos Personales (GPDP) supervisa la protección de datos personales en Macao.

Leyes generales de seguridad:
Para regular mejor el sistema de ciberseguridad en la RAE de Macao (China), el gobierno de la RAE de Macao (China) promulgó la Ley de Ciberseguridad de Macao (MCSL) el 24 de junio de 2019 con el objetivo de garantizar la ciberseguridad, la seguridad de los sistemas y la seguridad de los datos de los operadores de infraestructuras críticas. La MCSL se aplica a los operadores públicos y privados de infraestructuras críticas.
El sistema de ciberseguridad de la RAE de Macao (China) consiste en las siguientes entidades:
1. Comisión de Ciberseguridad
2. Centro de Alerta y Respuesta ante Incidentes de Ciberseguridad (CARIC)
3. Entidades supervisoras de ciberseguridad
La MCSL define las obligaciones de los operadores de infraestructuras críticas y de los proveedores de servicios de internet, así como las sanciones por incumplimiento.

Leyes generales de privacidad:
Ley de Protección de Datos Personales (N.º 8/2005, la PDPA) regula la recopilación, el procesamiento y la transferencia transfronteriza de datos personales en la RAE de Macao (China).

Requisitos de transferencia transfronteriza de datos:
El capítulo 5, «Transferencia de datos personales fuera de la RAE de Macao», de la PDPA establece los reglamentos sobre la transferencia transfronteriza de datos personales. En cualquier circunstancia que implique la transferencia transfronteriza de información sobre una persona física recopilada en Macao, las entidades responsables del procesamiento de datos personales deben evaluar el entorno legal y normativo de los lugares de destino de los datos personales para garantizar que los datos transferidos estén adecuadamente protegidos. En la actualidad, ningún país o región figura en la lista blanca de transferencias. Si los datos personales transferidos incluyen información sensible de una persona, la transferencia debe contar con la aprobación de la GPDP. De lo contrario, los datos pueden transferirse con el consentimiento expreso de la persona involucrada o después de una notificación a la PDPA en virtud de las cinco circunstancias definidas en el artículo 20 de la PDPA.

Descripción general:
Alibaba Cloud ofrece un alto grado de flexibilidad para diseñar e implementar arquitecturas de TI en la nube. Además, Alibaba Cloud proporciona nube pública, nube privada y nube híbrida para ayudar a las empresas en su transformación digital. Con un diseño de solución adecuado, la implementación en la nube puede ayudar al sector de servicios financieros a cumplir los requisitos normativos de seguridad, disponibilidad, confidencialidad y rendimiento. Alibaba Cloud ha ayudado a clientes del sector financiero a mejorar su eficiencia empresarial y la experiencia de usuario, a aliviar la carga del cumplimiento de seguridad y a gestionar los riesgos de TI en el proceso de transformación digital.

Alibaba Cloud está comprometida con ayudar a los clientes a cumplir los requisitos normativos específicos de la industria financiera, lo que incluye la diligencia debida inicial de alto nivel y la evaluación de riesgos, el registro de las medidas normativas, el diseño de soluciones, la migración a la nube y la supervisión continua del cumplimiento de seguridad en la nube. Alibaba Cloud proporciona un conjunto completo de servicios y las mejores prácticas relacionadas para ayudar a los clientes a diseñar e implementar soluciones de cumplimiento de seguridad y de cumplimiento en materia de privacidad.

Regulador:
La Autoridad Monetaria de Macao (AMCM) estabiliza el sistema financiero de la RAE de Macao (China), normaliza los reglamentos de los mercados monetario, financiero, cambiario y de seguros, y orienta, coordina y supervisa estos mercados para garantizar su funcionamiento normal. Además, la AMCM supervisa a los operadores de estos mercados.

Reglamentos y directrices que se deben consultar al usar servicios de computación en la nube:
La AMCM ha publicado una serie de circulares y directrices que establecen sus políticas de supervisión más recientes, así como los requisitos y las orientaciones que se espera que las LFIs cumplan en relación con la gestión de las actividades de externalización tecnológica.
- Directrices sobre la externalización
- Gestión de la continuidad del negocio
- Medidas de notificación de incidentes en emergencias graves

¿Está permitida la nube?
Sí.

¿Se necesita alguna aprobación adicional para la adopción de la nube?
La AMCM permite el uso de servicios de nube por parte de las instituciones financieras autorizadas (LFIs). Las LFIs deben consultar a la AMCM antes de firmar un acuerdo para externalizar actividades o funciones comerciales importantes y, dentro de los 30 días posteriores a la firma del acuerdo, notificar a la AMCM y seguir gestionando y supervisando los riesgos de externalización. Las LFIs deben analizar previamente con la AMCM sus planes de externalización de actividades o funciones comerciales importantes y asegurarse de que cumplan plenamente con las Directrices sobre la externalización. Los planes de externalización presentados a la AMCM deben incluir, por lo general: (i) el detalle de las actividades o funciones externalizadas; (ii) los motivos de la externalización; (iii) el detalle de los proveedores de servicios; y (iv) una descripción de las medidas adoptadas por la LFI para garantizar la supervisión y la vigilancia de las actividades o funciones externalizadas. La AMCM también puede solicitar a las LFIs materiales complementarios cuando sea necesario.

¿Se permiten los acuerdos de externalización en el extranjero?
La AMCM permite el acuerdo de externalización con un proveedor de servicios fuera de Macao. Las LFIs deben establecer marcos integrales de gestión de riesgos con controles suficientes para gestionar los riesgos pertinentes y abordar los riesgos país, la confidencialidad de la información y el derecho de auditoría de la AMCM, así como su derecho de acceso a los datos. Asimismo, de conformidad con las disposiciones sobre transferencia transfronteriza de datos de la PDPA, las LFIs deben obtener la autorización expresa de los clientes y cumplir con su obligación de informar a la GPDP.