Hong Kong continua a servir como porta de entrada comercial e principal centro de conexão entre a China e o resto do mundo. Mantém seu papel como centro financeiro global demonstrando sua abertura, ambiente monetário estável e sistema tributário atrativo. Com a estratégia do governo de Hong Kong de um "Smart City Blueprint", existem muitas iniciativas de digitalização e estabelecimento de infraestrutura inteligente, incluindo sistemas de transporte inteligente, identidade pessoal digital (eID) e dados abertos governamentais. A adoção de serviços de nuvem pública é uma das iniciativas de infraestrutura de cidade inteligente e desempenha um papel essencial na transformação digital.

Para alcançar os objetivos de uma Hong Kong mais inteligente, setores privados, como finanças, varejo e saúde, também desenvolvem e promovem inovações em seus segmentos. No setor financeiro, a Hong Kong Monetary Authority (HKMA) promove diversas iniciativas de banco inteligente, incluindo o aprimoramento do FinTech Supervisory Sandbox e a promoção de bancos virtuais. Paralelamente, o marco regulatório está sendo reformulado para apoiar a inovação tecnológica e facilitar a evolução do setor.

Órgãos reguladores:
O Office of the Privacy Commissioner for Personal Data (PCPD) regula a proteção de dados pessoais em Hong Kong.

Leis gerais de privacidade:
The Personal Data (Privacy) Ordinance (Cap. 486) (Ordinance) regula a coleta e o tratamento de dados pessoais. O projeto de emenda, relativo à regulamentação do uso de dados pessoais para fins de marketing direto, foi aprovado pelo Conselho Legislativo em 27 de junho de 2012.

Requisitos de transferência transfronteiriça de dados:
Atualmente não há restrições à transferência de dados pessoais para fora de Hong Kong, pois a seção 33 da Portaria, intitulada "Prohibition against transfer of personal data to place outside of Hong Kong except in specified circumstances", ainda não entrou em vigor. No entanto, é altamente recomendável cumprir as restrições estabelecidas na seção 33 ao lidar com a transferência transfronteiriça de dados pessoais.

Visão geral:
A Alibaba Cloud oferece um alto grau de flexibilidade no design e na implementação da arquitetura de TI na nuvem, com três zonas de disponibilidade em Hong Kong. Com um design adequado de solução, pode atender aos requisitos de segurança, resiliência, recuperabilidade e desempenho para entidades reguladas do setor de serviços financeiros. A Alibaba Cloud ajudou vários clientes a minimizar os riscos de perdas em confidencialidade, integridade e disponibilidade durante a migração para a nuvem pública.

A Alibaba Cloud está comprometida em facilitar a conformidade dos clientes com os requisitos regulatórios específicos do setor financeiro, incluindo a diligência prévia inicial de alto nível e a avaliação de riscos, a seleção de soluções, a implementação e a transição, bem como a garantia pós-implementação. A Alibaba Cloud oferece um conjunto completo de recursos que podem ajudar, incluindo respostas em todos os aspectos da avaliação de diligência prévia, melhores práticas na configuração de serviços e produtos, ferramentas automatizadas e contínuas de verificação de segurança, além de garantia sobre a eficácia do design e da operação dos controles internos.

Órgãos reguladores:
A Hong Kong Monetary Authority (HKMA) é responsável por manter a estabilidade monetária e bancária e desenvolver a infraestrutura financeira de Hong Kong.

A Insurance Authority (IA) é um órgão regulador de seguros independente do governo, com o objetivo de manter o desenvolvimento estável do setor de seguros e cumprir os requisitos internacionais de regulação de seguros.

A Securities and Futures Commission (SFC) é um órgão estatutário independente que regula os mercados de valores mobiliários e futuros de Hong Kong.

A Mandatory Provident Fund Schemes Authority (MPFA) é um órgão estatutário que regula e supervisiona os fundos de previdência gerenciados pelo setor privado.

Regulamentações/diretrizes a serem consultadas ao usar serviços de computação em nuvem:
Setor bancário: A HKMA publicou um conjunto de Supervisory Policy Manuals (SPM) e determinadas circulares que estabelecem suas políticas, práticas e orientações supervisórias mais recentes que as Authorized Institutions (AIs) da HKMA devem seguir em relação ao gerenciamento de riscos tecnológicos e acordos de terceirização.
-General Principles for Technology Risk Management (TM-G-1)
-Business Continuity Planning (TM-G-2)
-Outsourcing (SA-2)

Seguros: A IA estabeleceu diretrizes sobre o uso da internet para atividades de seguros (GL8) e exige que os prestadores de serviços acompanhem as inovações tecnológicas para garantir a segurança da informação, a integridade dos dados e a proteção das informações pessoais dos clientes. A IA também emitiu diretrizes sobre terceirização (GL14) para que as seguradoras autorizadas gerenciem e monitorem seus acordos de terceirização.
-Guidelines on the Use of Internet for Insurance Activities (GL8)
-Guidelines on Outsourcing (GL14)

Valores mobiliários e futuros: A SFC descreveu os requisitos básicos esperados para pessoas licenciadas ou registradas nas diretrizes, regras e circulares relevantes. Entre elas, dada a tendência predominante de as Licensed Corporations (LCs) usarem provedores externos de armazenamento eletrônico de dados (EDSPs), a SFC emitiu uma circular para definir os requisitos explícitos para as corporações licenciadas garantirem a preservação e a integridade dos registros ou documentos que são obrigadas a manter nos termos das Cap. 571 e 615 (Regulatory Records) ao utilizar um EDSP externo.
-Circular to Licensed Corporations - Use of external electronic data storage
.

A nuvem é permitida?
Sim.

É necessária alguma aprovação adicional para a adoção da nuvem?
A HKMA permite o uso de serviços de nuvem pública pelas AIs. As AIs devem buscar orientação da HKMA e discutir o acordo de terceirização com a HKMA, com foco especial em como abordar as principais preocupações supervisórias sobre os acordos. A HKMA examinará a adequação dos acordos de terceirização das AIs e as deficiências corrigidas.

Uma seguradora autorizada deve notificar a IA com três meses de antecedência quando planejar celebrar um novo acordo material de terceirização ou alterar significativamente um existente. A seguradora autorizada deve garantir que a IA tenha considerado e tratado adequadamente todas as questões essenciais definidas na GL14.

A SFC permite o uso de serviços de nuvem com aprovação prévia da SFC para oferecer às Licensed Corporations maior flexibilidade na utilização de armazenamento eletrônico de dados externos, incluindo serviços de nuvem, para aproveitar benefícios como escalabilidade, disponibilidade e redução de custos. Uma Licensed Corporation deve cumprir os requisitos relevantes estabelecidos na Circular to Licensed Corporations - Use of external electronic data storage antes de manter quaisquer Regulatory Records exclusivamente com um EDSP.

Acordos de terceirização offshore são permitidos?
Esses três órgãos reguladores permitem acordos de terceirização com provedores de serviços no exterior. As instituições financeiras devem considerar os riscos nacionais, a confidencialidade das informações, a notificação aos clientes, o direito de acesso do regulador aos dados, a transferência transfronteiriça de dados pessoais e a legislação aplicável ao contrato. A Alibaba Cloud oferece três zonas de disponibilidade em Hong Kong, o que facilita às instituições financeiras a utilização e o gerenciamento para mitigar os riscos associados à terceirização no exterior.