PDPA コンプライアンスをConsentXで

Personal Data Protection Act 2012（PDPA）は、組織による個人データの収集、利用、開示を規律するシンガポールのデータ保護法です。

シンガポール国内で個人データの収集、利用または開示を伴う活動を行う組織は、適用される例外に服しつつ、原則としてPDPAのデータ保護義務を遵守する必要があります。

PDPAには同意義務（Consent Obligation）が定められており、同法上の例外や代替根拠が適用される場合を除き、ある目的のために個人データを収集、利用または開示する前に本人の同意を得る必要があります。

本人は、自身の個人データがどのような目的で収集、利用または開示されるかを通知され、その目的について同意を与える必要があります。PDPCはまた、書面で記録された同意やその他の参照可能な形式の同意など、さまざまな形態の同意を認めています。

はい。組織は、合理的な予告をもって本人が同意を撤回できるようにし、撤回によって生じ得る影響を本人に伝える必要があります。

PDPAは単なるCookie同意法ではありません。その要件は個人データと、そのデータの収集・利用・開示に適用されます。Cookie、トラッカー、類似のテクノロジーが個人データに関わる場合、組織は適用されるPDPAの要件と同意義務を評価する必要があります。

はい。シンガポールのPDPAには、適用される条件や例外に従いつつ、個人データへのアクセスおよび訂正に関する義務が定められています。

はい。個人データをシンガポール国外に移転する組織は、PDPAの移転制限義務（Transfer Limitation Obligation）を遵守し、移転先でもPDPAが求める水準に匹敵する保護が確保されるようにしなければなりません。

組織は、自らが保有または管理する個人データについて責任を果たすことが求められ、データ保護のための適切な方針、実務、プロセスを整備することが含まれます。

ConsentXは、同意管理、目的別の選択肢、同意の撤回、トラッカー検出、事前スクリプトブロック、同意の証跡、アクセス請求のワークフローなど、PDPAの重要なプライバシー運用を支えるテクノロジーを提供します。ただし、ConsentXだけで準拠が保証されるわけではありません。組織は、自社のデータ処理活動全体、方針、契約、セキュリティ対策、その他のPDPA上の義務を評価する必要があります。