香港（中国）は、中国と世界をつなぐ貿易ゲートウェイおよび主要ハブとしての役割を果たし続けています。開放性、安定した通貨環境、魅力的な税制を示すことで、国際金融センターとしての地位を維持しています。香港（中国）政府の「Smart City Blueprint」戦略のもと、インテリジェント交通システム、デジタル個人 ID（eID）、オープンガバメントデータなど、デジタル化とスマートインフラ整備に関する多くの取り組みが推進されています。パブリッククラウドサービスの導入は、スマートシティインフラの取り組みの一つとして、デジタルトランスフォーメーションにおいて重要な役割を果たしています。

よりスマートな香港（中国）の実現に向けて、金融、小売、ヘルスケアなどの民間セクターも業界のイノベーションを推進しています。金融セクターでは、香港（中国）金融管理局（HKMA）が FinTech サンドボックスの強化やバーチャルバンクの推進など、多くのスマートバンキングイニシアチブを展開しています。同時に、技術革新を支援し業界の発展を促進するため、規制の枠組みが再構築されています。

規制当局：
個人データプライバシー専門公署（PCPD）は、香港（中国）における個人データ保護を規制しています。

一般プライバシー法：
The Personal Data (Privacy) Ordinance (Cap. 486) (Ordinance) は、個人データの収集と取り扱いを規制しています。ダイレクトマーケティング目的での個人データ利用の規制に関する改正法案は、2012 年 6 月 27 日に立法会で可決されました。

データ越境移転に関する要件：
条例第 33 条「指定された状況を除く香港（中国）外への個人データ移転の禁止」はまだ施行されていないため、現時点では香港（中国）外への個人データ移転に制限はありません。ただし、個人データの越境移転を行う際は、第 33 条に定められた制限に準拠することが強く推奨されます。

概要：
Alibaba Cloud は、香港（中国）の 3 つのアベイラビリティゾーンを活用し、クラウド上の IT アーキテクチャの設計・実装において高い柔軟性を提供しています。適切なソリューション設計により、金融サービス業界の規制対象企業に求められるセキュリティ、レジリエンス、復旧性、パフォーマンスの要件を満たすことができます。Alibaba Cloud は、パブリッククラウドへの移行時に機密性、整合性、可用性の損失リスクを最小限に抑えるため、多くのお客様を支援してきました。

Alibaba Cloud は、初期のデューデリジェンスおよびリスクアセスメント、ソリューション選定、実装と移行、導入後の保証を含む金融業界固有の規制要件へのコンプライアンスをお客様が達成できるよう支援しています。デューデリジェンス評価のあらゆる側面への対応、サービスおよびプロダクト設定のベストプラクティス、自動化された継続的なセキュリティチェックツール、内部統制の設計と運用の有効性に関する保証など、包括的なサービスを提供しています。

規制当局：
香港（中国）金融管理局（HKMA）は、通貨と銀行の安定性を維持し、香港（中国）の金融インフラを発展させる役割を担っています。

保険業監管局（IA）は、保険業界の安定的な発展を維持し、国際的な保険規制要件に準拠することを目的とした、政府から独立した保険規制当局です。

証券先物委員会（SFC）は、香港（中国）の証券および先物市場を規制する独立した法定機関です。

強制積立金計画管理局（MPFA）は、民間運営の積立金制度を規制・監督する法定機関です。

クラウドコンピューティングサービス利用時に参照すべき規制・ガイドライン：
銀行業：HKMA は、テクノロジーリスク管理およびアウトソーシング体制に関して、HKMA 認可機関（AI）が遵守すべき最新の監督方針、慣行、ガイダンスを定めた監督政策マニュアル（SPM）および関連通達を公表しています。
-General Principles for Technology Risk Management (TM-G-1)
-Business Continuity Planning (TM-G-2)
-Outsourcing (SA-2)

保険業：IA は、保険活動におけるインターネット利用に関するガイドライン（GL8）を策定し、情報セキュリティ、データ整合性、顧客の個人情報保護を確保するため、サービスプロバイダーに技術革新への対応を求めています。また、認可保険会社がアウトソーシング体制を管理・監視するためのガイドライン（GL14）も発行しています。
-Guidelines on the Use of Internet for Insurance Activities (GL8)
-Guidelines on Outsourcing (GL14)

証券・先物業：SFC は、関連するガイドライン、規則、通達において、認可法人または登録者に期待される基本要件を定めています。特に、認可法人（LC）が外部電子データストレージプロバイダー（EDSP）を利用する傾向が広がっていることを踏まえ、SFC は通達を発行し、認可法人が外部 EDSP 利用時に Cap. 571 および 615（規制記録）に基づき保持すべき記録・文書の保全性と整合性を確保するための要件を明確に定めています。
-Circular to Licensed Corporations - Use of external electronic data storage

クラウドは許可されていますか？
はい。

クラウド導入に追加の承認は必要ですか？
HKMA は、認可機関（AI）によるパブリッククラウドサービスの利用を許可しています。AI は HKMA に助言を求め、特にアウトソーシング体制に関する主要な監督上の懸念事項への対処方法に重点を置いて、HKMA とアウトソーシング体制について協議する必要があります。HKMA は AI のアウトソーシング体制の適切性を審査し、不備を是正します。

認可保険会社は、新たな重要アウトソーシング契約を締結する場合、または既存の契約を大幅に変更する場合、3 か月前までに IA に通知する必要があります。認可保険会社は、G14 に定められたすべての重要事項を IA が考慮し、適切に対処していることを確認する必要があります。

SFC は、認可法人が外部電子データストレージ（クラウドサービスを含む）を活用して、スケーラビリティ、可用性、コスト削減などのメリットを享受できるよう、より高い柔軟性を提供するため、事前の SFC 承認を条件にクラウドサービスの利用を許可しています。認可法人は、EDSP に規制記録を独占的に保管する前に、 Circular to Licensed Corporations - Use of external electronic data storage に定められた関連要件を満たす必要があります。

オフショアアウトソーシングは許可されていますか？
これら 3 つの規制当局は、海外サービスプロバイダーへのアウトソーシングを許可しています。金融機関は、カントリーリスク、情報機密性、顧客への通知、規制当局のデータアクセス権、個人データの越境移転、および契約の準拠法に対応する必要があります。Alibaba Cloud は香港（中国）に 3 つのアベイラビリティゾーンを提供しており、金融機関が海外アウトソーシングに伴うリスクを軽減するために活用・管理しやすい環境を整えています。