外判個人資料的處理（生效日期：2012年10月1日）

• 如資料使用者聘用資料處理者（不論是在香港或香港以外），以代該資料使用者處理個人資料，該資料使用者須採取合約規範方法或其他方法， (i) 以防止轉移予該資料處理者的個人資料的保存時間超過處理該資料所需的時間； (ii)以防止轉移予該資料處理者作處理的個人資料未獲准許或意外地被查閱、處理、刪除、喪失或使用。