Cumplimiento de la PDPA con ConsentX

La Personal Data Protection Act 2012 (PDPA) es la ley de protección de datos de Singapur que regula la recogida, el uso y la comunicación de datos personales por parte de las organizaciones.

Las organizaciones que realizan actividades de recogida, uso o comunicación de datos personales en Singapur deben, por lo general, cumplir las obligaciones de protección de datos de la PDPA, con sujeción a las excepciones aplicables.

La PDPA contiene una obligación de consentimiento que exige a las organizaciones obtener el consentimiento de la persona antes de recoger, usar o comunicar sus datos personales para una finalidad, salvo que resulte aplicable una excepción o base alternativa prevista en la norma.

La persona debe ser informada de las finalidades para las que se recogerán, usarán o comunicarán sus datos personales y prestar su consentimiento para dichas finalidades. La PDPC también reconoce distintas formas de consentimiento, incluido el que consta por escrito o resulta accesible de otro modo.

Sí. Las organizaciones deben permitir la retirada del consentimiento con un preaviso razonable e informar de las consecuencias probables de dicha retirada.

La PDPA no es simplemente una ley de consentimiento de cookies. Sus requisitos se aplican a los datos personales y a su recogida, uso y comunicación. Cuando las cookies, los rastreadores o tecnologías similares impliquen datos personales, las organizaciones deben evaluar los requisitos y las obligaciones de consentimiento aplicables de la PDPA.

Sí. La PDPA de Singapur incluye obligaciones relativas al acceso y la rectificación de los datos personales, con sujeción a las condiciones y excepciones aplicables.

Sí. Las organizaciones que transfieran datos personales fuera de Singapur deben cumplir la obligación de limitación de transferencias de la PDPA y garantizar que los datos transferidos reciban un nivel de protección comparable al exigido por la norma.

Se espera que las organizaciones demuestren su responsabilidad sobre los datos personales que poseen o controlan, lo que incluye implantar políticas, prácticas y procesos adecuados de protección de datos.

ConsentX aporta tecnología que respalda operaciones de privacidad importantes de la PDPA, como la gestión del consentimiento, las opciones por finalidad, la retirada del consentimiento, el descubrimiento de rastreadores, el bloqueo previo de scripts, las evidencias de consentimiento y los flujos de solicitudes de acceso. No obstante, ConsentX por sí solo no garantiza el cumplimiento. Las organizaciones deben evaluar el conjunto de sus tratamientos de datos, políticas, contratos, controles de seguridad y demás obligaciones derivadas de la PDPA.