Avaleht

2012. aasta isikuandmete kaitse seadust (PDPA) kohaldatakse kliendiandmetele niivõrd, kuivõrd need sisaldavad isikuandmeid, mis on määratletud kui tõesed või mitteandmed isiku kohta, keda on võimalik tuvastada (a) andmete põhjal või b) nendest andmetest ja muust teabest, millele üksusel on või võib olla juurdepääs. Lühidalt, PDPA-l on kaks peamist osa:

1. üksikisiku isikuandmete kaitse, sealhulgas seoses nõusoleku nõude, juurdepääsu- ja parandamisõiguse andmise, mõistliku turvalisuse nõude ja välismaale edastamise piiramisega; sama hästi kui
2. loobumisregistri loomine üksikisikutele, et nad saaksid loobuda Singapuri telefoninumbrite kaudu adresseeritud teatud tüüpi turundusteadete saamisest. ¹

Interneti-protokollipõhistele lahendustele võib siiski kehtida registrirežiim "Ära helista" (nt WhatsApp, kuna see käsitleb sõnumeid Singapuri telefoninumbrite kaudu). 2020. aasta isikuandmete kaitse (muudatus) seadus suurendab pärast täielikku rakendamist organisatsioonile määratava rahatrahvi 10 protsendini tema aastakäibest Singapuris või 1 miljonile Singapuri dollarile, olenevalt sellest, kumb on suurem. Maksimaalne rahatrahv on praegu 1 miljon Singapuri dollarit ja suurendatud maksimumi ei kohaldata enne tulevast kuupäeva, mida ei ole veel teatatud.¹

Kliendiandmeid kaitsevad ka tavaõiguse konfidentsiaalsuskohustused. Andmete saajal kehtivad privaatsuspiirangud, kui kõnealused andmed või teave:

1. konfidentsiaalsus seoses andmeid või teavet esitanud isikuga; sama hästi kui
2. edastatud olukorras, kus saaja teadis või oleks pidanud teadma, et kõnealused andmed või teave on konfidentsiaalne. ¹

Kui konfidentsiaalset teavet avaldatakse ilma nõusolekuta, on oht, et avaldamine on konfidentsiaalsuse rikkumine.¹

Singapuris kehtivad ka valdkonnapõhised režiimid, et kaitsta pangaklientide teabe privaatsust ja konfidentsiaalsust ning usaldusfondidega seotud teabe, sealhulgas usaldusfondide asutajate ja kasusaajate teabe konfidentsiaalsust. Kuigi puuduvad konkreetsed eeskirjad, mis reguleeriksid spetsiaalselt klientide digitaalset profiilide koostamist, oleks profileerimislahenduse rakendamisel asjakohane kaaluda PDPA-d ja mitmesuguseid muid andmekaitse ja privaatsusega seotud režiime, eriti finantsteenuste ettevõtete puhul.¹

Välismaised fintech-platvormid Singapuri turul

Fintech Singapuris

Fintech teistes riikides

Märkmed

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/singapore