Apakah yang perlu saya lakukan dengan data pelanggan untuk mematuhi undang-undang privasi Hong Kong?

PDPO terpakai kepada kedai sebagai "pengguna data" (data user) apabila ia mengendalikan data peribadi orang yang masih hidup. Jadual 1 PDPO menetapkan enam prinsip perlindungan data dalam bahasa yang mudah:

1. Tujuan dan cara pengumpulan: kumpul hanya data yang diperlukan dan mencukupi, dengan cara yang sah dan adil, dan beritahu orang mengapa anda mengumpulnya serta kepada siapa ia mungkin diberikan (penyata atau notis privasi semasa pembayaran).
2. Ketepatan dan pengekalan: pastikan data tepat, dan jangan simpan lebih lama daripada perlu.
3. Penggunaan: gunakan data hanya untuk tujuan ia dikumpul atau tujuan yang berkait secara langsung, melainkan pelanggan bersetuju.
4. Keselamatan: lindungi data daripada akses tanpa kebenaran atau kehilangan, termasuk apabila ia dipegang oleh platform atau kontraktor.
5. Keterbukaan: terbitkan polisi dan amalan anda.
6. Akses dan pembetulan: benarkan orang melihat dan membetulkan data mereka.

Office of the Privacy Commissioner for Personal Data (PCPD, Pejabat Pesuruhjaya Privasi bagi Data Peribadi) boleh menyiasat aduan dan mengeluarkan notis penguatkuasaan, dan sesetengah pelanggaran ialah kesalahan. Menghantar data kepada pihak ketiga untuk pemasaran, atau membeli senarai pelanggan, tertakluk kepada peraturan tambahan. Mengenai kebocoran data, semak panduan semasa PCPD, kerana rejim pemberitahuan sedang dikaji semula.