Forside

Persondatabeskyttelsesloven 2012 (PDPA) vil gælde for kundedata i det omfang, de omfatter personlige data, som er defineret som "data, uanset om de er sande eller ej, om en person, der kan identificeres (a) ud fra dataene, eller (b) fra disse data og andre oplysninger, som enheden har eller kan have adgang til." Kort fortalt er der to nøgledele af PDPA:

1. beskyttelse af personoplysninger om en person, herunder i forbindelse med kravet om samtykke, tildeling af rettigheder til adgang og rettelse, kravet om rimelig sikkerhed og begrænsning af overførsel til udlandet; såvel som
2. oprettelse af et opt-out-register for enkeltpersoner til at fravælge at modtage visse typer marketingkommunikation adresseret via singaporeanske telefonnumre. ¹

Internetprotokolbaserede løsninger kan stadig være underlagt en "ring ikke"-registreringstilstand (f.eks. WhatsApp, da den håndterer beskeder via singaporeanske telefonnumre). Persondatabeskyttelsesloven 2020, når den er fuldt implementeret, vil øge den maksimale økonomiske straf, der kan pålægges en organisation til 10 procent af dens årlige omsætning i Singapore, eller S$1 million, alt efter hvad der er mere. Den maksimale økonomiske straf er i øjeblikket SGD 1 mio., og det øgede maksimum gælder ikke før en fremtidig dato, som endnu ikke er blevet annonceret.¹

Kundedata vil også være beskyttet af fortrolighedsforpligtelser i almindelig lovgivning. Datamodtageren er underlagt privatlivsbegrænsninger, hvis de pågældende data eller oplysninger:

1. fortrolighed i forhold til den person, der har leveret data eller oplysninger; såvel som
2. kommunikeret under omstændigheder, hvor modtageren vidste eller burde have vidst, at de pågældende data eller oplysninger er fortrolige. ¹

Hvis fortrolige oplysninger videregives uden samtykke, er der risiko for, at videregivelse vil være et brud på fortroligheden.¹

Singapore har også branchespecifikke ordninger for at beskytte privatlivets fred og fortroligheden af bankkundeoplysninger og fortroligheden af oplysninger vedrørende trusts, herunder oplysninger om trusts' bosættere og begunstigede. Selvom der ikke er nogen specifikke regler, der specifikt er designet til at regulere kundernes digitale profilering, ville det være hensigtsmæssigt at overveje PDPA og forskellige andre databeskyttelses- og privatlivsrelaterede ordninger, når en profileringsløsning implementeres, især for finansielle servicevirksomheder.¹

Udenlandske fintech-platforme på Singapore-markedet

Fintech i Singapore

Fintech i andre lande

Noter

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/singapore