Conformidade com a PDPA usando ConsentX

O Personal Data Protection Act 2012 (PDPA) é a lei de proteção de dados de Singapura, que rege a coleta, o uso e a divulgação de dados pessoais pelas organizações.

Em geral, as organizações que realizam atividades de coleta, uso ou divulgação de dados pessoais em Singapura precisam cumprir as obrigações de proteção de dados da PDPA, observadas as exceções aplicáveis.

A PDPA prevê uma Consent Obligation, que exige que as organizações obtenham o consentimento da pessoa antes de coletar, usar ou divulgar dados pessoais para uma finalidade, salvo quando se aplicar uma exceção ou outra base prevista na lei.

A pessoa deve ser informada das finalidades para as quais seus dados pessoais serão coletados, usados ou divulgados e consentir com essas finalidades. A PDPC também reconhece diferentes formas de consentimento, inclusive o consentimento registrado por escrito ou de outra forma acessível.

Sim. As organizações devem permitir que as pessoas revoguem o consentimento mediante aviso razoável e devem informá-las das prováveis consequências dessa revogação.

A PDPA não é simplesmente uma lei de consentimento de cookies. Suas exigências se aplicam aos dados pessoais e à coleta, ao uso e à divulgação desses dados. Quando cookies, rastreadores ou tecnologias semelhantes envolvem dados pessoais, as organizações devem avaliar as exigências e as obrigações de consentimento aplicáveis da PDPA.

Sim. A PDPA de Singapura inclui obrigações relativas ao acesso e à correção de dados pessoais, observadas as condições e exceções aplicáveis.

Sim. As organizações que transferem dados pessoais para fora de Singapura devem cumprir a Transfer Limitation Obligation da PDPA e assegurar que os dados transferidos recebam um padrão de proteção comparável ao exigido pela PDPA.

Espera-se que as organizações demonstrem responsabilidade pelos dados pessoais sob sua posse ou controle, inclusive implementando políticas, práticas e processos adequados de proteção de dados.

O ConsentX oferece tecnologia que apoia operações importantes de privacidade na PDPA, incluindo gestão de consentimento, escolhas por finalidade, revogação do consentimento, descoberta de rastreadores, bloqueio prévio de scripts, evidências de consentimento e fluxos de solicitações de acesso. No entanto, o ConsentX sozinho não garante conformidade. As organizações precisam avaliar todas as suas atividades de tratamento de dados, políticas, contratos, controles de segurança e demais obrigações da PDPA.