Соответствие требованиям PDPA с ConsentX

Personal Data Protection Act 2012 (PDPA) - это закон Сингапура о защите данных, регулирующий сбор, использование и раскрытие персональных данных организациями.

Организации, деятельность которых связана со сбором, использованием или раскрытием персональных данных в Сингапуре, как правило, обязаны соблюдать обязанности по защите данных, установленные PDPA, с учётом применимых исключений.

PDPA содержит обязанность получения согласия (Consent Obligation), в силу которой организации должны получить согласие лица до сбора, использования или раскрытия его персональных данных для определённой цели, если только не применяется исключение либо иное основание, предусмотренное законом.

Физическое лицо должно быть уведомлено о целях, для которых будут собираться, использоваться или раскрываться его персональные данные, и дать согласие на эти цели. PDPC также признаёт различные формы согласия, включая согласие, зафиксированное письменно или иным доступным способом.

Да. Организации обязаны позволять физическим лицам отзывать согласие при разумном уведомлении и должны информировать их о вероятных последствиях отзыва.

PDPA - это не просто закон о согласии на файлы cookie. Его требования применяются к персональным данным и к их сбору, использованию и раскрытию. Если файлы cookie, трекеры или аналогичные технологии связаны с персональными данными, организациям следует оценить применимые требования PDPA и обязанности по получению согласия.

Да. Сингапурский PDPA содержит обязанности, связанные с доступом к персональным данным и их исправлением, с учётом применимых условий и исключений.

Да. Организации, передающие персональные данные за пределы Сингапура, обязаны соблюдать обязанность об ограничении передачи (Transfer Limitation Obligation) и обеспечить, чтобы переданные персональные данные получали уровень защиты, сопоставимый с требуемым по PDPA.

Ожидается, что организации будут демонстрировать ответственность за персональные данные, находящиеся в их владении или под их контролем, в том числе внедряя надлежащие политики, практики и процессы защиты данных.

ConsentX предоставляет технологии, поддерживающие важные операции в сфере приватности по PDPA: управление согласием, выбор по целям обработки, отзыв согласия, обнаружение трекеров, блокировку скриптов до согласия, формирование доказательств согласия и рабочие процессы по запросам на доступ. Однако сам по себе ConsentX не гарантирует соблюдения требований. Организациям необходимо оценить весь объём своей обработки данных, политики, договоры, меры безопасности и иные обязанности по PDPA.