PDPA 合规，从 ConsentX 开始

Personal Data Protection Act 2012 (PDPA) 是新加坡的数据保护法，规范组织对个人数据的收集、使用和披露。

在新加坡开展涉及个人数据收集、使用或披露活动的组织，通常需要遵守 PDPA 规定的数据保护义务，具体适用相应例外。

PDPA 规定了同意义务（Consent Obligation），要求组织在为某一目的收集、使用或披露个人数据之前取得个人的同意，除非适用该法规定的例外情形或其他合法依据。

必须告知个人其个人数据将被收集、使用或披露的目的，并由其针对这些目的作出同意。PDPC 也认可多种形式的同意，包括以书面记录或其他可查方式留存的同意。

可以。组织必须允许个人在合理通知后撤回同意，并应告知其撤回可能带来的后果。

PDPA 并不仅仅是一部 Cookie 同意法。其要求适用于个人数据及对该等数据的收集、使用和披露。当 Cookie、追踪器或类似技术涉及个人数据时，组织应评估适用的 PDPA 要求与同意义务。

是的。新加坡 PDPA 包含与个人数据访问和更正相关的义务，须符合适用的条件与例外情形。

是的。将个人数据传输至新加坡境外的组织必须遵守 PDPA 的传输限制义务（Transfer Limitation Obligation），并确保所传输的个人数据获得与 PDPA 要求相当的保护标准。

组织应就其占有或控制的个人数据体现责任担当，包括制定并实施适当的数据保护政策、实践与流程。

ConsentX 提供的技术可以支撑 PDPA 项下的多项重要隐私运营工作，包括同意管理、基于目的的选择、同意撤回、追踪技术发现、脚本预先拦截、同意证据留存以及访问请求工作流。但 ConsentX 本身并不能保证合规。组织仍须评估其完整的数据处理活动、政策、合同、安全控制措施以及 PDPA 项下的其他义务。