合規
資料落地
data residency
定義
錄音、逐字稿、帳戶紀錄等資料實際儲存與處理所身處的司法管轄區。
點計
量法:向供應商逐項書面確認三件事——資料存於哪個國家/地區、有沒有跨境傳送、次級處理者(雲端儲存、備份、支援工具)名單——並寫入合約(資料處理協議)。
「公司在香港」不等於「資料在香港」:註冊地、營運地、伺服器位置是三回事,一律以合約文件為準,不接受口頭承諾。
健康區間
資料落地沒有數值基準——只有法規與合約要求:香港《個人資料(私隱)條例》沒有硬性規定資料必須留在香港,跨境傳送須符合保障資料原則;個別行業另有發牌或監管要求。
怎樣自己量 baseline: 自己製作一頁「資料地圖」:列出每個環節(錄音、轉寫、摘要、備份、日誌)的儲存地、保留期與跨境與否,每年覆核一次並與私隱政策對齊。
4 個改進手段
- 採購前問清資料地圖並要求寫入資料處理協議;拒答或含糊的供應商視為高風險。
- 分開三層要求:法定(條例)、行業(發牌機構)、客戶合約——逐層對齊,不要滿足了一層就當合格。
- 刪除權一併確認:資料幾時刪、備份幾時輪替、刪除可否書面證明。
- 私隱政策列明次級處理者;供應商變更時同步更新並通知客戶。
相關文章
資料來源
- Wikipedia — Data localization(資料落地/本地化法律概覽)(查閱 2026-10-31)
- 香港 e-Legislation —《個人資料(私隱)條例》(第 486 章)條文原文(查閱 2026-10-31)
- 港嘢 — Voice AI 合規指南:PDPO 六大原則套落語音 AI(查閱 2026-10-31)