PDPA 규정 준수, ConsentX와 함께

Personal Data Protection Act 2012(PDPA)는 조직의 개인정보 수집·이용·제공을 규율하는 싱가포르의 개인정보 보호 법률입니다.

싱가포르에서 개인정보의 수집·이용·제공과 관련된 활동을 수행하는 조직은 일반적으로 PDPA의 개인정보 보호 의무를 준수해야 하며, 적용 가능한 예외가 함께 고려됩니다.

PDPA는 동의 의무(Consent Obligation)를 두어, 적용 가능한 예외나 이 법이 정한 다른 근거가 없는 한 조직이 특정 목적으로 개인정보를 수집·이용·제공하기 전에 개인의 동의를 받도록 요구합니다.

개인은 자신의 개인정보가 어떤 목적으로 수집·이용·제공되는지 고지받고 그 목적에 대해 동의해야 합니다. PDPC는 또한 서면으로 기록되거나 달리 확인할 수 있는 형태의 동의 등 다양한 동의 방식을 인정하고 있습니다.

예. 조직은 개인이 합리적인 사전 통지를 거쳐 동의를 철회할 수 있도록 해야 하며, 철회 시 예상되는 결과를 알려야 합니다.

PDPA는 단순한 쿠키 동의 법률이 아닙니다. 그 요구사항은 개인정보와 해당 데이터의 수집·이용·제공에 적용됩니다. 쿠키, 트래커 또는 유사 기술이 개인정보와 관련되는 경우, 조직은 적용되는 PDPA 요구사항과 동의 의무를 검토해야 합니다.

예. 싱가포르의 PDPA는 개인정보의 열람과 정정에 관한 의무를 규정하고 있으며, 적용 조건과 예외가 함께 적용됩니다.

예. 개인정보를 싱가포르 밖으로 이전하는 조직은 PDPA의 이전 제한 의무(Transfer Limitation Obligation)를 준수해야 하며, 이전된 개인정보가 PDPA가 요구하는 수준에 준하는 보호를 받도록 보장해야 합니다.

조직은 자신이 보유하거나 통제하는 개인정보에 대해 책임을 다하고 있음을 입증해야 하며, 여기에는 개인정보 보호를 위한 적절한 정책, 관행, 절차를 시행하는 것이 포함됩니다.

ConsentX는 동의 관리, 목적 기반 선택, 동의 철회, 트래커 탐지, 사전 스크립트 차단, 동의 증적, 열람 요청 워크플로 등 PDPA 대응의 핵심 업무를 뒷받침하는 기술을 제공합니다. 다만 ConsentX만으로 준수가 보장되지는 않습니다. 조직은 전체 데이터 처리 활동, 정책, 계약, 보안 통제 및 PDPA에 따른 그 밖의 의무를 종합적으로 점검해야 합니다.