Početna stranica

Zakon o zaštiti osobnih podataka iz 2012. (ZZOPD) primjenjivat će se na podatke o klijentima u mjeri u kojoj uključuju osobne podatke, koji se definiraju kao „podaci, istiniti ili ne, o osobi koja se može identificirati (a) iz podataka ili (b) iz onih podataka i drugih informacija kojima subjekt ima ili može imati pristup.” Ukratko, postoje dva ključna dijela PDPA:

1. zaštita osobnih podataka pojedinca, uključujući u vezi sa zahtjevom za privolom, davanjem prava pristupa i ispravka, zahtjevom razumne sigurnosti i ograničenjem prijenosa u inozemstvo; kao i
2. stvaranje opt-out registra za pojedince kako bi odustali od primanja određenih vrsta marketinških komunikacija upućenih putem telefonskih brojeva u Singapuru. ¹

Rješenja koja se temelje na internetskim protokolima još uvijek mogu podlijegati režimu registra "ne pozivaj" (npr. WhatsApp budući da obrađuje poruke putem telefonskih brojeva u Singapuru). Zakon o zaštiti osobnih podataka (izmjene i dopune) iz 2020., kada se u potpunosti provede, povećat će maksimalnu financijsku kaznu koja se može izreći organizaciji na 10 posto njezina godišnjeg prometa u Singapuru ili milijun singapurskih dolara, ovisno o tome što je više. Najveća financijska kazna trenutno iznosi 1 milijun SGD, a povećani maksimum ne primjenjuje se do budućeg datuma koji tek treba biti objavljen.¹

Podaci o klijentima također će biti zaštićeni obvezama povjerljivosti prema običajnom pravu. Primatelj podataka podliježe ograničenjima privatnosti ako predmetni podaci ili informacije:

1. povjerljivost u odnosu na osobu koja je dala podatke ili informacije; kao i
2. priopćeni pod okolnostima u kojima je primatelj znao ili je trebao znati da su dotični podaci ili informacije povjerljivi. ¹

Ako se povjerljive informacije otkriju bez pristanka, postoji rizik da bi otkrivanje predstavljalo povredu povjerljivosti.¹

Singapur također ima režime specifične za industriju za zaštitu privatnosti i povjerljivosti podataka o klijentima banke i povjerljivosti informacija koje se odnose na trustove, uključujući podatke o osnivačima i korisnicima trustova. Iako ne postoje posebna pravila koja su posebno osmišljena za reguliranje digitalnog profiliranja klijenata, bilo bi prikladno uzeti u obzir PDPA i razne druge režime zaštite podataka i privatnosti prilikom implementacije rješenja za profiliranje, posebno za tvrtke koje pružaju financijske usluge.¹

Strane fintech platforme na singapurskom tržištu

Fintech u Singapuru

Fintech u drugim zemljama

Bilješke

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/singapore