Conformité PDPA avec ConsentX

Le Personal Data Protection Act 2012 (PDPA) est la loi singapourienne de protection des données qui régit la collecte, l'utilisation et la communication des données à caractère personnel par les organisations.

Les organisations qui mènent des activités impliquant la collecte, l'utilisation ou la communication de données à caractère personnel à Singapour doivent en principe respecter les obligations de protection des données du PDPA, sous réserve des exceptions applicables.

Le PDPA prévoit une obligation de consentement (Consent Obligation) imposant aux organisations de recueillir le consentement d'une personne avant de collecter, d'utiliser ou de communiquer ses données à caractère personnel pour une finalité donnée, sauf exception ou base alternative prévue par la loi.

La personne doit être informée des finalités pour lesquelles ses données à caractère personnel seront collectées, utilisées ou communiquées, et consentir à ces finalités. La PDPC reconnaît en outre différentes formes de consentement, notamment le consentement consigné par écrit ou autrement accessible.

Oui. Les organisations doivent permettre le retrait du consentement moyennant un préavis raisonnable et informer les personnes des conséquences probables de ce retrait.

Le PDPA n'est pas une simple loi sur le consentement aux cookies. Ses exigences portent sur les données à caractère personnel et sur leur collecte, leur utilisation et leur communication. Lorsque des cookies, traceurs ou technologies similaires impliquent des données à caractère personnel, les organisations doivent évaluer les exigences et obligations de consentement applicables au titre du PDPA.

Oui. Le PDPA de Singapour comporte des obligations relatives à l'accès aux données à caractère personnel et à leur rectification, sous réserve des conditions et exceptions applicables.

Oui. Les organisations qui transfèrent des données à caractère personnel hors de Singapour doivent respecter l'obligation de limitation des transferts (Transfer Limitation Obligation) du PDPA et garantir aux données transférées un niveau de protection comparable à celui exigé par le PDPA.

Les organisations doivent démontrer qu'elles assument la responsabilité des données à caractère personnel qu'elles détiennent ou contrôlent, notamment en mettant en place des politiques, des pratiques et des processus appropriés de protection des données.

ConsentX fournit une technologie qui prend en charge des opérations essentielles au titre du PDPA : gestion du consentement, choix par finalité, retrait du consentement, découverte des traceurs, blocage préalable des scripts, preuves de consentement et flux de traitement des demandes d'accès. ConsentX ne garantit toutefois pas à lui seul la conformité. Les organisations doivent évaluer l'ensemble de leurs traitements de données, leurs politiques, leurs contrats, leurs mesures de sécurité et leurs autres obligations au titre du PDPA.