Hong Kong (Chine) joue en permanence le rôle de passerelle commerciale et de plaque tournante majeure entre la Chine et le reste du monde. La ville conserve son rôle de centre financier mondial grâce à son ouverture, à la stabilité de son environnement monétaire et à l'attractivité de son régime fiscal. Avec la stratégie « Plan directeur pour une ville intelligente » du gouvernement de Hong Kong (Chine), de nombreuses initiatives de numérisation et de mise en place d'infrastructures intelligentes ont vu le jour, notamment des systèmes de transport intelligents, une identité personnelle numérique (eID) et l'ouverture des données publiques. L'adoption de services de cloud public, qui fait partie des initiatives d'infrastructure de ville intelligente, joue un rôle essentiel dans le processus de transformation numérique.

Pour atteindre les objectifs d'un Hong Kong (Chine) plus intelligent, les secteurs privés, tels que la finance, le commerce de détail et la santé, développent et promeuvent également des innovations dans leur secteur. Dans le secteur financier, la Hong Kong Monetary Authority (HKMA) promeut de nombreuses initiatives de banque intelligente, notamment le renforcement du bac à sable réglementaire FinTech (FinTech Supervisory Sandbox) et la promotion des banques virtuelles. Parallèlement, le cadre réglementaire est repensé afin de soutenir l'innovation technologique et de faciliter l'évolution du secteur.

Régulateurs :
Le Office of the Privacy Commissioner for Personal Data (PCPD) réglemente la protection des données personnelles à Hong Kong (Chine).

Lois générales sur la confidentialité :
L'ordonnance sur les données personnelles (vie privée) (Cap. 486) (ci-après l'« ordonnance ») réglemente la collecte et le traitement des données personnelles. Le projet de loi d'amendement, relatif à la réglementation de l'utilisation des données personnelles à des fins de marketing direct, a été adopté par le Conseil législatif le 27 juin 2012.

Exigences relatives au transfert transfrontalier de données :
Il n'existe actuellement aucune restriction au transfert de données personnelles hors de Hong Kong (Chine), dans la mesure où l'article 33 de l'ordonnance, « Interdiction du transfert de données personnelles vers un lieu situé en dehors de Hong Kong (Chine), sauf dans des circonstances précisées », n'est pas encore entré en vigueur. Il est toutefois fortement recommandé de respecter les restrictions prévues à l'article 33 lors du traitement des transferts transfrontaliers de données personnelles.

Aperçu :
Alibaba Cloud offre une grande flexibilité dans la conception et la mise en œuvre de l'architecture informatique sur le cloud, avec trois zones de disponibilité à Hong Kong (Chine). Grâce à une conception de solution adaptée, elle peut répondre aux exigences de sécurité, de résilience, de capacité de récupération et de performance des entités réglementées du secteur des services financiers. Alibaba Cloud a aidé plusieurs clients à minimiser les risques de perte de confidentialité, d'intégrité et de disponibilité lors de la migration vers un cloud public.

Alibaba Cloud s'engage à accompagner ses clients dans la conformité aux exigences réglementaires propres au secteur financier, notamment la diligence raisonnable initiale de haut niveau et l'évaluation des risques, la sélection de la solution, la mise en œuvre et la transition, ainsi que l'assurance post-mise en œuvre. Alibaba Cloud propose une gamme complète d'offres utiles, comprenant des réponses à chaque aspect de l'évaluation de diligence raisonnable, des bonnes pratiques en matière de configuration des services et des produits, des outils de vérification de sécurité automatisés et continus, ainsi qu'une assurance portant sur la conception et l'efficacité opérationnelle des contrôles internes.

Régulateur :
La Hong Kong Monetary Authority (HKMA) est chargée de maintenir la stabilité monétaire et bancaire et de développer l'infrastructure financière de Hong Kong (Chine).

L'Insurance Authority (IA) est un régulateur de l'assurance indépendant du gouvernement, dont les objectifs sont de maintenir le développement stable du secteur de l'assurance et de se conformer aux exigences réglementaires internationales en matière d'assurance.

La Securities and Futures Commission (SFC) est un organisme statutaire indépendant chargé de réglementer les marchés des valeurs mobilières et des contrats à terme de Hong Kong (Chine).

La Mandatory Provident Fund Schemes Authority (MPFA) est un organisme statutaire chargé de réglementer et de superviser les régimes de fonds de prévoyance gérés par le secteur privé.

Réglementations / directives à consulter lors de l'utilisation de services de cloud computing :
Secteur bancaire : la HKMA a publié un ensemble de manuels de politique de surveillance (SPM) ainsi que certaines circulaires définissant ses dernières politiques, pratiques et directives en matière de surveillance, que les institutions agréées par la HKMA (AI) sont tenues de suivre concernant la gestion du risque technologique et des dispositifs de sous-traitance.
-Principes généraux de gestion du risque technologique (TM-G-1)
-Planification de la continuité d'activité (TM-G-2)
-Sous-traitance (SA-2)

Secteur de l'assurance : l'IA a établi des directives sur l'utilisation d'Internet pour les activités d'assurance (GL8) et exige des prestataires de services qu'ils suivent les innovations technologiques afin de garantir la sécurité de l'information, l'intégrité des données et la protection des informations personnelles des clients. L'IA a également publié des directives sur la sous-traitance (GL14) destinées aux assureurs agréés, afin de gérer et de surveiller leurs dispositifs de sous-traitance.
-Directives sur l'utilisation d'Internet pour les activités d'assurance (GL8)
-Directives sur la sous-traitance (GL14)

Valeurs mobilières et contrats à terme : la SFC a décrit les exigences de base attendues des personnes titulaires d'une licence ou enregistrées dans les directives, règles et circulaires pertinentes. Parmi celles-ci, compte tenu de la tendance généralisée des sociétés titulaires d'une licence (LC) à recourir à des prestataires externes de stockage de données électroniques (EDSP), la SFC a publié une circulaire définissant les exigences explicites auxquelles les sociétés titulaires d'une licence doivent se conformer pour garantir la conservation et l'intégrité des dossiers ou documents qu'elles sont tenues de conserver en vertu des chapitres 571 et 615 (dossiers réglementaires) lorsqu'elles utilisent un EDSP externe.
-Circulaire destinée aux sociétés titulaires d'une licence - Utilisation du stockage externe de données électroniques

Le cloud est-il autorisé ?
Oui.

Une approbation supplémentaire est-elle nécessaire pour l'adoption du cloud ?
La HKMA autorise l'utilisation de services de cloud public par les AI. Les AI doivent solliciter l'avis de la HKMA et discuter du dispositif de sous-traitance avec la HKMA, en se concentrant notamment sur la manière de traiter les principales préoccupations de surveillance liées à ces dispositifs. La HKMA examinera l'adéquation des dispositifs de sous-traitance des AI et corrigera les lacunes constatées.

Un assureur agréé doit notifier l'IA trois mois à l'avance lorsqu'il prévoit de conclure un nouveau dispositif de sous-traitance important ou de modifier significativement un dispositif existant. L'assureur agréé doit s'assurer que l'IA a pris en compte et traité correctement toutes les questions essentielles énoncées dans la directive G14.

La SFC autorise l'utilisation de services de cloud avec son approbation préalable, afin d'offrir aux sociétés titulaires d'une licence une plus grande flexibilité dans l'utilisation du stockage externe de données électroniques, y compris le service cloud, et de profiter d'avantages tels que l'évolutivité, la disponibilité et la réduction des coûts. Une société titulaire d'une licence doit satisfaire aux exigences pertinentes énoncées dans la Circulaire destinée aux sociétés titulaires d'une licence - Utilisation du stockage externe de données électroniques avant de conserver des dossiers réglementaires exclusivement auprès d'un EDSP.

Les dispositifs de sous-traitance offshore sont-ils autorisés ?
Ces trois régulateurs autorisent la sous-traitance auprès d'un prestataire de services étranger. Les institutions financières doivent traiter les risques pays, la confidentialité des informations, la notification aux clients, le droit d'accès du régulateur aux données, le transfert transfrontalier des données personnelles et la loi applicable au contrat. Alibaba Cloud met à disposition trois zones de disponibilité à Hong Kong (Chine), ce qui permet aux institutions financières de les utiliser et de les gérer facilement afin d'atténuer les risques liés à la sous-traitance à l'étranger.