游戲企業為了增強玩家粘性及提高市場占有率，經常通過收集游戲用戶的個人數據，例如手機號碼、郵箱地址、微信/微博賬號等信息，利用這些玩家信息進行短信、郵箱或者whatsapp推送游戲的相關信息，推送的內容包括但不限于游戲節點、活動或者福利，以增強玩家粘性，吸引玩家充值。
游戲企業在進行上述操作中涉及對玩家個人數據的收集、使用的合規問題。同時，如果游戲企業的廣告推送是委托第三方處理的，還將涉及數據委托處理的合規問題。此外，如果游戲企業在海外國家/地區發行游戲，但服務器放在境內或者第三國，在進行上述玩家信息采集中會涉及玩家數據跨境回傳服務器，此時數據使用中還將涉及數據出境安全評估問題。
針對上述問題，筆者通過研究大陸、港澳臺、歐盟及東南亞等各國/地區的個人信息保護的法律規定，總結、歸納出各國/地區在玩家數據收集環節、游戲企業利用數據環節、委托第三方進行玩家數據處理環節、玩家數據出境環節及違規罰則問題上的規定，并集結成系列文章，以供游戲企業及感興趣的讀者參考。
本篇為游戲網推涉及玩家數據合規之香港篇。
一、 收集環節
《個人資料（隱私）條例》附表1：
1. 第1原則——收集個?資料的?的及?式
(1) 除非——
(a)個?資料是為了直接與將會使?該資料的資料使?者的職能或活動有關的合法?的?收集；
(b)在符合(c)段的規定下，資料的收集對該?的是必需的或直接與該?的有關的；
及(c)就該?的??，資料屬?夠但不超乎適度，否則不得收集資料。
(2) 個?資料須以——
(a) 合法；及
(b) 在有關個案的所有情況下屬公平，的?法收集；
(3) 凡從或將會從某?收集個?資料，?該?是資料當事?，須采取所有切實可?的步驟，以確保——
(a) 他在收集該資料之時或之前，以明確或暗喻?式?獲告知——(由2012年第18號第2條修訂)
(i) 他有責任提供該資料抑或是可?愿提供該資料?及
(ii) (如他有責任提供該資料)他若不提供該資料便會承受的后果；及
(b) 他——
(i) 在該資料被收集之時或之前，獲明確告知—— ( 由2012 年第18號第2條修訂)
(A) 該資料將會?于什么?的(須?般地或具體地說明該等?的)；及
(B) 該資料可能移轉予什么類別的?；及
(ii) 在該資料?次?于它們被收集的?的之時或之前，獲明確告知—— (由2012年第18號第2條修訂)
(A) 他要求查閱該資料及要求改正該資料的權利；
(B) 處理向有關資料使?者提出的該等要求的個?的姓名(或職銜)及其地址，(由2012 年第18號第40條代替)
但在以下情況屬例外：該資料是為了在本條例第8部中指明為個?資料就其?獲豁免?不受第6保障資料原則的條?所管限的?的?收集，?遵守本款條?相當可能會損害該?的。
二、使用環節（自身使用）
《個人資料（隱私）條例》第6A部：
35A. 第6A部的釋義 (1) 在本部中——
同意(consent)就在直接促銷中使?個?資料??，或就提供個?資料以供在直接促銷中使???，包括表示不反對該項使?或提供；
回應途徑(response channel)指由資料使?者根據第35C(2)(c)或35J(2)(c)條向資料當事?提供的途徑；
直接促銷(direct marketing)指透過直接促銷?法——
(a) 要約提供貨品、設施或服務，或為該等貨品、設施或服務可予提供?進?廣告宣傳；或
(b)為慈善、?化、公益、康體、政治或其他?的索求捐贈或貢獻；
直接促銷?法 (direct marketing means)指——
(a) 藉郵件、圖?傳真、電?郵件或其他形式的傳訊，向指名特定??送交資訊或貨品；或
(b) 以特定??為致電對象的電話通話；
35C. 資料使?者將個?資料?于直接促銷前，須采取指明?動
(1) 除第35D條另有規定外，資料使?者如擬在直接促銷中，使?某資料當事?的個?資料，須采取第(2)款指明的每?項?動。
(2) 資料使?者須——
(a) 告知有關資料當事?——
(i) 該資料使?者擬如此使?有關個?資料；及
(ii)該資料使?者須收到該當事?對該擬進?的使?的同意，否則不得如此使?該資料；
(b) 向該當事?提供關于該擬進?的使?的以下資訊——
(i) 擬使?的個?資料的種類；及
(ii) 該資料擬就什么類別的促銷標的?使?；及
(c) 向該當事?提供?個途徑，讓該當事?可在無需向該資料使?者繳費的情況下，透過該途徑，傳達該當事?對上述的擬進?的使?的同意。
(3) 不論個?資料是否由有關資料使?者從有關資料當事?收集的，第(1)款均適?。
(4) 根據第(2)(a)及(b)款提供的資訊，須以易于理解的?式呈示，如屬書?資訊，則亦須以易于閱讀的?式呈示。
(5) 除第35D條另有規定外，資料使?者未經采取第(2)款指明的每?項?動，?在直接促銷中，使?某資料當事?的個?資料，即屬犯罪，?經定罪，可處罰款$500,000及監禁3年。
(6) 在為第(5)款所訂罪??提起的法律程序中，被控告的資料使?者如證明??已采取所有合理預防措施，并已作出?切應作出的努?，以避免犯該罪?，即可以此作為免責辯護。
(7) 凡有法律程序為第(5)款所訂罪??提起，在該程序之中，有關資料使?者負有舉證責任，證明由于第35D條，本條并不適?。
三、使用環節（委托第三方處理）
《個人資料（隱私）條例》第6A部：
35J. 資料使?者在提供個?資料前，須采取指明?動。
(1) 資料使?者如擬將某資料當事?的個?資料提供予另??，以供該?在直接促銷中使?，該資料使?者須采取第(2)款指明的每?項?動。
(2) 資料使?者須——
(a) 以書?告知有關資料當事人——
(i) 該資料使?者擬如此提供有關個?資料；及
(ii) 該資料使?者須收到該當事?對該擬進?的提供的書?同意，否則不得如此提供該資料；
(b) 向該當事?提供關于該擬進?的提供的以下書?資訊——
(i) (如該資料是擬為得益?提供的)該資料是擬如此提供的；
(ii) 擬提供的個?資料的種類；
(iii) 該資料擬提供予什么類別的??；及
(iv) 該資料擬就什么類別的促銷標的?使?；及
(c) 向該當事?提供?個途徑，讓該當事?可在無需向該資料使?者繳費的情況下，透過該途徑，以書?傳達該當事?對上述的擬進?的提供的同意。
(3) 不論個?資料是否由有關資料使?者從有關資料當事?收集的，第(1)款均適?。
(4) 根據第(2)(a)及(b)款提供的資訊，須以易于理解和閱讀的?式呈示。
(5) 資料使?者未經采取第(2)款指明的每?項?動，?將某資料當事?的個?資料提供予另??，以供該?在直接促銷中使?，即屬犯罪，?經定罪——
(a) 在該資料是為得益?提供的情況下，可處罰款 $1,000,000及監禁5年；或
(b) 在該資料并非是為得益?提供的情況下，可處罰$500,000及監禁3年。
(6) 在為第(5)款所訂罪??提起的法律程序中，被控告的資料使?者如證明??已采取所有合理預防措施，并已作出?切應作出的努?，以避免犯該罪?，即可以此作為免責辯護。
四、數據出境
《個人資料（隱私）條例》第1部：
2. 釋義
(1) 在本條例中，除?意另有所指外——
有關資料使?者 (relevant data user)——
(a) 就?項視察??，指使?某個?資料系統的資料使?者，?該系統是該項視察的對象；
(b) 就?項投訴??，指該項投訴所指明的資料使?者；
(c) 就——
(i) 由?項投訴引發的調查??，指該項投訴所指明的資料使?者；(ii) 其他調查??，指屬該項調查的對象的資料使?者；
(d) 就執?通知??，指獲送達該通知的資料使?者；
資料使?者 (data user)，就個?資料??，指獨?或聯同其他?或與其他?共同控制該資料的收集、持有、處理或使?的?；
《個人資料（隱私）條例》第6部：
33. 禁?除在指明情況外將個?資料移轉至?港以外地? (尚未實施) (1) 除——
(a) 其收集、持有、處理或使?是在?港進?的個?資料；或
(b) 其收集、持有、處理或使?是由主要業務地點是在?港的?所控制的個?資料，
外，本條不適?于任何個?資料。
(2) 除非符合以下條件，否則資料使?者不得將個?資料移轉至?港以外的地?——
(a) 該地?是為本條的施??在第(3)款下的公告中指明的；
(b) 該使?者有合理理由相信在該地?有與本條例?體上相似或達致與本條例的?的相同的?的之法律正在?效；
(c) 有關的資料當事?已以書?同意該項移轉；
(d) 該使?者有合理理由相信在有關個案的所有情況下——
(i) 該項移轉是為避免針對資料當事?的不利?動或減輕該等?動的影響?作出的；
(ii) 獲取資料當事?對該項移轉的書?同意不是切實可?的；及 (iii) 如獲取書?同意是切實可?的，則資料當事?是會給予上述同意的；
(e) 該資料憑借第8部下的豁免獲豁免?不受第3保障資料原則所管限；或(由2012年第18號第2條修訂)
(f) 凡假使該資料在?港以某?式收集、持有、處理或使?，便會屬違反本條例下的規定，該使?者已采取所有合理的預防措施及已作出所有應作出的努?，以確保該資料不會在該地?以該?式收集、持有、處理或 使?。(由2012年第18號第2條修訂)
(3) 凡專員有合理理由相信在?港以外的某地?有與本條例?體上相似或達致與本條例的?的相同的?的之法律正在?效，他可藉憲報公告，為本條的施?指明該地?。
(4) 凡專員有合理理由相信在第(3)款下的公告所指明的某地?，已不再有與本條例?體上相似或達致與本條例的?的相同的?的之法律正在?效，他須藉廢除或修訂該公告，令該地?停?被為本條的施??指明。
(5) 為免?疑問，現聲明——
(a) 就第(1)(b)款??，資料使?者如屬在?港成?為法團的公司，即為主要業務地點是在?港的資料使?者；
(b) 第(3)款下的公告是附屬法例；及
(c) 本條的施?不損害第50條的概括性。
五、違規罰則
《個人資料（隱私）條例》第6部：
35C. 資料使?者將個?資料?于直接促銷前，須采取指明?動
(1) 除第35D條另有規定外，資料使?者如擬在直接促銷中，使?某資料當事?的個?資料，須采取第(2)款指明的每?項?動。
(2)資料使?者須——
(a)告知有關資料當事?——
(i)該資料使?者擬如此使?有關個?資料；及
(ii)該資料使?者須收到該當事?對該擬進?的使?的同意，否則不得如此使?該資料；
(b)向該當事?提供關于該擬進?的使?的以下資訊——
(i) 擬使?的個?資料的種類；及
(ii) 該資料擬就什么類別的促銷標的?使?；及
(c)向該當事?提供?個途徑，讓該當事?可在無需向該 資料使?者繳費的情況下，透過該途徑，傳達該當事?對上述的擬進?的使?的同意。
(5)除第35D條另有規定外，資料使?者未經采取第(2)款指明的每?項?動，?在直接促銷中，使?某資料當事?的個?資料，即屬犯罪，?經定罪，可處罰款$500,000及監禁 3年。
35J. 資料使?者在提供個?資料前，須采取指明?動
(1) 資料使?者如擬將某資料當事?的個?資料提供予另??，以供該?在直接促銷中使?，該資料使?者須采取第 (2)款指明的每?項?動。
(2)資料使?者須——
(a)以書?告知有關資料當事?——
(i) 該資料使?者擬如此提供有關個?資料；及
(ii) 該資料使?者須收到該當事?對該擬進?的提供的書?同意，否則不得如此提供該資料；
(b)向該當事?提供關于該擬進?的提供的以下書?資訊——
(i)(如該資料是擬為得益?提供的)該資料是擬如此提供的；
(ii) 擬提供的個?資料的種類；
(iii) 該資料擬提供予什么類別的??；及
(iv) 該資料擬就什么類別的促銷標的?使?；及
(c)向該當事?提供?個途徑，讓該當事?可在無需向該資料使?者繳費的情況下，透過該途徑，以書?傳達該當事?對上述的擬進?的提供的同意。
(4)資料使?者未經采取第(2)款指明的每?項?動，?將某資料當事?的個?資料提供予另??，以供該?在直接促銷中使?，即屬犯罪，?經定罪 ——
(a)在該資料是為得益?提供的情況下，可處罰款 $1,000,000及監禁5年；或
(b)在該資料并非是為得益?提供的情況下，可處罰款$500,000及監禁3年。
《個人資料（隱私）條例》第6部：
33. 禁?除在指明情況外將個?資料移轉至?港以外地? (尚未實施) (1) 除——
(a) 其收集、持有、處理或使?是在?港進?的個?資料；或
(b) 其收集、持有、處理或使?是由主要業務地點是在?港的?所控制的個?資料，外，本條不適?于任何個?資料。
(2) 除非符合以下條件，否則資料使?者不得將個?資料移轉至?港以外的地?——
(a) 該地?是為本條的施??在第(3)款下的公告中指明的；
(b) 該使?者有合理理由相信在該地?有與本條例?體上相似或達致與本條例的?的相同的?的之法律正在?效；
(c) 有關的資料當事?已以書?同意該項移轉；
(d) 該使?者有合理理由相信在有關個案的所有情況下——
(i) 該項移轉是為避免針對資料當事?的不利?動或減輕該等?動的影響?作出的；
(ii) 獲取資料當事?對該項移轉的書?同意不是切實可?的；及
(iii) 如獲取書?同意是切實可?的，則資料當事?是會給予上述同意；
(e) 該資料憑借第8部下的豁免獲豁免?不受第3保障資料原則所管限；或 (由2012年第18號第2條修訂)
(f) 凡假使該資料在?港以某?式收集、持有、處理或使?，便會屬違反本條例下的規定，該使?者已采取所有合理的預防措施及已作出所有應作出的努?，以確保該資料不會在該地?以該?式收集、持有、處理或使?。(由2012年第18號第2條修訂)
(3) 凡專員有合理理由相信在?港以外的某地?有與本條例?體上相似或達致與本條例的?的相同的?的之法律正在?效，他可藉憲報公告，為本條的施?指明該地?。
(4) 凡專員有合理理由相信在第(3)款下的公告所指明的某地?，已不再有與本條例?體上相似或達致與本條例的?的相同的?的之法律正在?效，他須藉廢除或修訂該公告，令該地?停?被為本條的施??指明。
(5) 為免?疑問，現聲明——
(a) 就第(1)(b)款??，資料使?者如屬在?港成?為法團的公司，即為主要業務地點是在?港的資料使?者；
(b) 第(3)款下的公告是附屬法例；及+
(c) 本條的施?不損害第50條的概括性。
