I nuovi poteri di controllo alle frontiere di Hong Kong consentono agli agenti di richiedere le password dei dispositivi a tutti i viaggiatori

I viaggiatori d'affari diretti o in transito a Hong Kong si trovano ora ad affrontare uno dei regimi di controllo digitale più invasivi al mondo. Una modifica legislativa entrata in vigore il 28 marzo 2026 autorizza gli agenti di immigrazione, dogana e polizia a richiedere a chiunque sia sottoposto a controllo di sbloccare telefoni, laptop, tablet e altri dispositivi elettronici, oltre a "fornire assistenza ragionevole" per accedere ai contenuti. Il mancato rispetto costituisce un reato penale punibile con fino a sei mesi di reclusione e una multa massima di 100.000 HK$ (circa 12.700 dollari USA).

La nuova normativa, ispirata alla legge cinese del 2021 sull’amministrazione delle entrate e uscite, si applica a tutte le nazionalità, inclusi i passeggeri in semplice transito all’aeroporto internazionale di Hong Kong. Secondo le autorità, la misura mira a "tutelare la sicurezza nazionale" e a contrastare la criminalità transfrontaliera, ma di fatto elimina il precedente obbligo di ottenere un mandato giudiziario per accedere ai dati criptati.

Gli avvocati del settore sottolineano che l’obbligo riguarda chiunque possa accedere al dispositivo, quindi un dirigente con un laptop aziendale potrebbe dover rivelare le credenziali aziendali o rischiare sanzioni penali. Per le aziende, la novità solleva immediati interrogativi su conformità e protezione dei dati. Le multinazionali stanno già aggiornando le linee guida di viaggio, invitando il personale a portare dispositivi “puliti”, disattivare la sincronizzazione automatica con il cloud e conservare le informazioni sensibili su server remoti protetti da VPN.



Diverse banche hanno dichiarato al South China Morning Post di valutare se Hong Kong possa ancora fungere da hub di transito comodo per i dipendenti che si spostano tra le sedi dell’Asia-Pacifico. Le aziende soggette a rigide normative sulla privacy, come il GDPR europeo, potrebbero trovarsi in una situazione di conflitto tra l’obbligo di proteggere i dati dei clienti e quello di obbedire alle autorità di frontiera di Hong Kong.

Tra le misure pratiche consigliate vi sono l’uso di dispositivi in prestito contenenti solo i dati necessari per il viaggio, account e-mail temporanei e la limitazione delle app installate. I consulenti di sicurezza suggeriscono inoltre di attivare la crittografia completa del disco e spegnere i dispositivi prima dell’arrivo, poiché gli agenti possono effettuare download forensi sul posto. Tuttavia, l’ordinanza modificata specifica che i viaggiatori devono collaborare alla decrittazione su richiesta, quindi la crittografia non è più una difesa assoluta.

Questa evoluzione allinea Hong Kong a giurisdizioni come Stati Uniti, Australia e Regno Unito, dove le ispezioni dei dispositivi al confine sono consentite, ma gli analisti sottolineano che le sanzioni per il mancato rispetto in città sono ora tra le più severe a livello globale. Per le aziende che considerano ancora Hong Kong un quartier generale regionale o un polo di talenti, rivedere le politiche di mobilità — dai protocolli di gestione dei dati alle assicurazioni sui rischi — è diventata una priorità urgente.