数字化转型网企业出海将关注品牌出海,全球化战略,合规与风控,供应链管理,数据保护与隐私安全,知识产权,税务,海外团队建设,海外运营,人力资源管理,组织管理等企业出海、全球化相关全产业链相关环节。点击图片或扫描图片二维码,加入数字化转型网企业出海研习社:

01核心立法
新加坡作为全球营商环境优越的国家之一,早在2012年就颁布了《个人数据保护法》(<Personal Data Protection Act>, 简称“PDPA”),并在2020年进行了修订,形成了较为完备的数据保护法律体系。新加坡法律体系不仅要求企业在收集、使用、披露个人数据时遵循“告知-同意”原则,还对数据跨境传输、数据安全保护等方面提出了严格的要求。数字化转型网www.szhzxw.cn
为了更好地执行《个人数据保护法》,新加坡还配套出台了针对特定领域(如电信业、房地产行业、教育行业、医疗行业、社会公益服务行业)的各项个人数据保护的条例及指引(附属立法),以指导企业更好地对个人数据进行保护,且不断根据现实情况对之前的立法进行修订和完善。
02监管机构
新加坡个人数据保护委员会(Personal Data Protection Commission,简称“ PDPC”)作为专门的监管机构,负责监督PDPA的执行,并对违规行为实施严厉的处罚,包括高额罚款甚至刑事责任。
譬如,最近在线教育平台LingoAce违反了保护和问责义务,被处以74,000新币(约人民币40万元);新加坡的电信与运输公司Keppel T&T未履行保护义务,导致员工、前员工、董事和股东的个人数据资料泄漏,被处以120,000美元(约66万人民币)的罚款。数字化转型网www.szhzxw.cn
03适用范围
PDPA既适用于在新加坡收集、使用和披露个人数据的组织,也适用位于新加坡境外或在新加坡境外成立的组织收集、使用和披露新加坡自然人个人数据。
对中国企业出海的影响?
中国出海企业如基于总部管理需要将新加坡用户个人数据传回中国统一处理,或以新加坡作为出海各国数据集中存储地,将自其他出海目的地收集用户个人数据传输至新加坡处理,均应适用PDPA。
是否有例外情形?
尽管PDPA的适用范围广泛,但也存在一些特定情形被明确排除在法案的适用范围之外。这些情形主要包括:数字化转型网www.szhzxw.cn
1、以个人或家庭为基础行事的个人;
2、以机构员工身份行事的个人;
3、收集、使用或披露个人数据相关的公共机构;
5、为履行合同代表另一个组织并为该组织的目的处理个人数据的数据中介
5、业务联系信息,例如个人姓名、职位或头衔、业务电话号码、业务地址、业务电子邮件、业务传真号码和类似信息,这些信息并非仅出于个人目的而提供;数字化转型网www.szhzxw.cn
6、处理至少存在100年的记录中的个人数据以及已故10年以上的个人数据。
04新加坡PDPA、中国PIPL及欧盟GDPR的对比
声明:本文来自网络,版权归作者所有。文章内容仅代表作者独立观点,不代表数字化转型网立场,转载目的在于传递更多信息。如有侵权,请联系我们。数字化转型网www.szhzxw.cn
数字化转型网企业出海专题包含哪些内容
数字化转型网企业出海将关注品牌出海,全球化战略,合规与风控,供应链管理,数据保护与隐私安全,知识产权,税务,海外团队建设,海外运营,人力资源管理,组织管理等企业出海、全球化相关全产业链相关环节。数字化转型网www.szhzxw.cn
数字化转型网企业出海专题包含:
1、企业出海、全球化外脑支持:100+企业出海、全球化相关专家、100+企业出海、全球化实践者、1000+相关资料
2、企业出海、全球化研习社:与出海、全球化相关的专家、实践者共同探讨相关问题,推动企业全球化发展! 数字化转型网(www.szhzxw.cn)
3、典型案例参考:与数字化转型网企业出海、全球化研习社社员一起学习典型案例,共探企业全球化发展!

本文由数字化转型网(www.szhzxw.cn)转载而成,来源于网数法合规圈;编辑/翻译:数字化转型网Jack。








