新加坡个人数据保护法PDPA
新加坡个人数据保护法于2012年通过，2014年分阶段生效，是亚太地区较早建立的综合性数据保护法律之一。2020年，新加坡议会通过了个人数据保护法修正案，于2021年2月生效，引入了更严格的执法机制和更高的罚款上限。2023年，新加坡进一步修订了PDPA，完善了数据泄露通知义务和代表性诉讼机制。
PDPA的适用范围涵盖新加坡境内所有收集、使用或披露个人数据的组织。法律不适用于个人或家庭事务中收集的个人数据，也不适用于代表机构目的收集的个人数据，以及已存在至少100年的档案记录。PDPA要求组织在处理个人数据时遵循其确定的核心义务，这些义务适用于收集、使用、披露和保管个人数据的各个环节。
数据保护义务是PDPA的核心。同意义务要求组织在收集、使用或披露个人数据前获得个人的知情同意。组织需告知个人数据收集、使用或披露的目的，并取得个人合理预期内的同意。目的限制义务要求组织仅为合理的人在该情形下认为适当的目而收集、使用或披露个人数据。通知义务要求组织告知个人数据收集、使用或披露的目的。访问和更正义务赋予个人访问其个人数据的权利，以及在数据不准确或不完整时要求更正的权利。准确性义务要求组织确保其收集的个人数据准确和完整。保护义务要求组织采取合理的安全措施保护个人数据免遭未经授权的访问、收集、使用、披露、复制、修改或处理。保留限制要求组织在不再需要实现处理目的时销毁或匿名化个人数据。转让限制要求组织在向境外转移个人数据时确保接收方提供与PDPA相当的数据保护标准。开放义务要求组织公开其数据保护政策和做法。
2020年修正案引入了若干重要更新。数据泄露通知义务要求组织在发生可能对个人造成重大伤害的数据泄露时，通知个人数据保护委员会和受影响的个人。同意框架的调整允许组织在特定情形下使用被视为同意的机制。组织在收集所需个人数据时，可向个人充分告知处理目的，如果个人未提出反对，则被视为同意。组织还可依赖已同意的业务改进目的，用于研究和分析等次要用途。罚款上限从100万新元提高至个人数据保护委员会可对每次违规处以不超过100万新元的罚款。
数据保护官是PDPA合规的关键角色。每个组织必须指定至少一名数据保护官，负责确保组织遵守PDPA。数据保护官需要了解组织的数据处理活动，建立和维护数据保护政策，处理个人咨询和投诉，管理数据泄露响应，并与个人数据保护委员会沟通。数据保护官的联系信息需向公众公开。
个人数据保护委员会是PDPA的执法机构。PDPC负责PDPA的管理和执行，包括发布合规指南、处理投诉、开展调查以及发布执法决定。PDPC的执法权力包括发布整改指令和处以行政罚款。PDPC还鼓励组织自愿进行遵从性自我评估。
PDPA的同意框架具有不同于GDPR的特点。PDPA要求组织在收集前获得知情同意，但在实践中允许使用通知结合选择退出的机制，适用于个人合理预期内且不会对个人造成不良影响的场景。组织也无需为每个数据处理目的单独征得同意，只要目的合理且个人在提供个人数据时已被告知。对于被视为同意的机制，组织需向个人发出通知并提供简便的退出方式。
跨境数据转移在PDPA下受到限制。PDPA规定组织不得向新加坡境外转移个人数据，除非接收方受到与PDPA相当的数据保护标准的约束。合规路径包括获得个人同意、有约束力的公司规则、数据转移合同以及经个人数据保护委员会认可的认证机制。组织需对接收方的数据保护标准进行尽职调查并记录。
PDPA针对市场主体营销活动有直接约束。组织向个人发送营销信息时，需在信息中提供取消订阅机制，组织告知个人的方式需要清晰，取消订阅请求需在合理时间内得到处理。检查与发送号码相关的组织信息时，个人可通过不再联系的操作表明其反对意愿。组织不得对已表明不接收营销信息的个人继续发送相关营销信息。
安全保留和数据处置是PDPA持续合规的一部分。组织需要在合理的安全保障下保护个人数据，防止未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险。物理安全、技术安全和组织安全措施需要覆盖数据处理全生命周期。个人数据在不再需要用于处理目的后应当销毁或匿名化处置，企业应制定数据保留和处置政策，明确各类个人数据的保留期限和处置方式。
北京企密安为企业提供PDPA合规服务。服务内容包括数据保护官设立、合规差距分析、数据处理记录编制、数据保护政策制定、泄露响应机制设计以及跨境数据转移方案。如需了解详情，欢迎联系北京企密安：010-63711822，或访问baomiwang.com获取更多信息。
FAQ
问：PDPA是否要求组织指定数据保护官？ 答：是的。所有受PDPA管辖的组织必须指定至少一名数据保护官，负责确保组织遵守PDPA的各项要求，处理个人咨询和投诉，并管理数据泄露事件。
问：PDPA规定的罚款上限是多少？ 答：2020年修正案后，个人数据保护委员会可对每次违规处以不超过100万新元的行政罚款。新加坡的PDPA罚款上限在亚太地区属于较高水平。
