الامتثال لـ PDPA مع ConsentX

قانون Personal Data Protection Act لعام 2012 (PDPA) هو قانون حماية البيانات في سنغافورة، وهو ينظّم جمع البيانات الشخصية واستخدامها والإفصاح عنها من جانب المؤسسات.

يتعين عمومًا على المؤسسات التي تباشر أنشطة تنطوي على جمع البيانات الشخصية أو استخدامها أو الإفصاح عنها في سنغافورة الامتثال لالتزامات حماية البيانات المنصوص عليها في PDPA، مع مراعاة الاستثناءات المنطبقة.

يتضمن PDPA التزامًا بالموافقة (Consent Obligation) يقتضي من المؤسسات الحصول على موافقة الفرد قبل جمع بياناته الشخصية أو استخدامها أو الإفصاح عنها لغرض ما، ما لم ينطبق استثناء أو أساس بديل منصوص عليه في القانون.

يجب إخطار الفرد بالأغراض التي ستُجمع بياناته الشخصية أو تُستخدم أو يُفصح عنها من أجلها، وأن يمنح موافقته على تلك الأغراض. كما تعترف هيئة PDPC بأشكال مختلفة من الموافقة، من بينها الموافقة الموثقة كتابيًا أو المتاحة بطريقة أخرى.

نعم. يجب على المؤسسات تمكين الأفراد من سحب الموافقة بإشعار معقول، وينبغي لها إبلاغهم بالعواقب المحتملة للسحب.

قانون PDPA ليس مجرد قانون لموافقة ملفات تعريف الارتباط. فمتطلباته تنطبق على البيانات الشخصية وعلى جمعها واستخدامها والإفصاح عنها. وحين تنطوي ملفات تعريف الارتباط أو أدوات التتبع أو التقنيات المشابهة على بيانات شخصية، ينبغي للمؤسسات تقييم متطلبات PDPA والتزامات الموافقة المنطبقة.

نعم. يتضمن قانون PDPA في سنغافورة التزامات تتعلق بالوصول إلى البيانات الشخصية وتصحيحها، مع مراعاة الشروط والاستثناءات المنطبقة.

نعم. يجب على المؤسسات التي تنقل بيانات شخصية خارج سنغافورة الالتزام بالتزام تقييد النقل (Transfer Limitation Obligation) المنصوص عليه في PDPA، وضمان حصول البيانات الشخصية المنقولة على مستوى حماية مماثل لما يشترطه القانون.

يُتوقع من المؤسسات إثبات تحمّلها المسؤولية عن البيانات الشخصية التي في حوزتها أو تحت سيطرتها، بما في ذلك تطبيق سياسات وممارسات وعمليات مناسبة لحماية البيانات.

يوفّر ConsentX تقنية تدعم عمليات خصوصية مهمة في إطار PDPA، تشمل إدارة الموافقة والخيارات القائمة على الغرض وسحب الموافقة واكتشاف أدوات التتبع وحجب البرامج النصية قبل الموافقة وأدلة الموافقة ومسارات عمل طلبات الوصول. غير أن ConsentX وحده لا يضمن الامتثال. فعلى المؤسسات تقييم أنشطة معالجة البيانات لديها بالكامل، وسياساتها، وعقودها، وضوابطها الأمنية، وسائر التزاماتها بموجب PDPA.