Does PDPA require consent before collecting data?

Yes. You must notify the purpose and obtain consent before collecting or using personal data, and allow withdrawal.

Singapore / Thailand

PDPA

Personal Data Protection Act

Ringkasnya

Personal Data Protection Acts in markets such as Singapore and Thailand require consent and clear notification before collecting and using personal data.

Wilayah

Singapore / Thailand

Status

In force

Kumpulan

Asia dan Afrika

Siapa yang wajib mematuhi

Organizations collecting, using or disclosing personal data of individuals in the relevant jurisdiction.

Penalti

Varies by jurisdiction, up to significant percentage-of-turnover or fixed-sum fines.

Kewajipan utama

Notify purposes and obtain consent
Allow withdrawal of consent
Provide access and correction
Appoint a data protection officer
Protect and retain data appropriately

Bagaimana ConsentX membantu

Notification-first consent banner

Withdrawal controls

Access and correction intake

Configurable retention

Sediakan PDPA dengan ConsentX

Mula secara percuma Tempah demo

Halaman ini diterjemah secara mesin dan mungkin mengandungi kesilapan. Sila semak butiran undang-undang dengan penasihat guaman tempatan yang berkelayakan sebelum bergantung padanya.

Cara mematuhi PDPA dengan ConsentX

1
Imbas laman web anda
Jalankan imbasan percuma untuk mencari setiap kuki dan penjejak di laman anda, supaya anda tahu dengan tepat apa yang memerlukan persetujuan di bawah PDPA.
2
Paparkan sepanduk persetujuan mengikut wilayah
Tambah sepanduk ConsentX. Ia mengesan wilayah setiap pelawat dan memaparkan secara automatik pengalaman persetujuan yang dikehendaki PDPA.
3
Sekat penjejak sehingga ada persetujuan
Kekalkan kuki dan penjejak bukan penting dalam keadaan disekat sehingga pelawat bersetuju, supaya tiada apa-apa berjalan sebelum persetujuan.
4
Rekod bukti kalis usik
Setiap pilihan disimpan sebagai resit persetujuan kalis usik yang boleh anda kemukakan dalam audit PDPA.
5
Uruskan permintaan data tepat pada masanya
Gunakan aliran kerja DSAR terbina dengan pemasa SLA untuk menjawab permintaan akses, pemadaman dan penarikan diri dalam tempoh yang ditetapkan undang-undang.