Galvenā lapa

2012. gada Personas datu aizsardzības likums (PDPA) attieksies uz klientu datiem, ciktāl tie ietver personas datus, kas ir definēti kā “patiesi vai nepatiesi dati par personu, kuru var identificēt (a) pēc šiem datiem, vai b) no tiem datiem un citas informācijas, kurai vienībai ir vai var būt piekļuve.” Īsumā, ir divas galvenās PDPA daļas:

1. fiziskās personas personas datu aizsardzība, tai skaitā saistībā ar piekrišanas prasību, piekļuves un labošanas tiesību piešķiršanu, saprātīgas drošības prasību un pārsūtīšanas uz ārvalstīm ierobežojumu; kā arī
2. izveidojot atteikšanās reģistru, lai personas varētu atteikties no noteikta veida mārketinga paziņojumu saņemšanas, izmantojot Singapūras tālruņu numurus. ¹

Uz interneta protokolu balstītiem risinājumiem joprojām var tikt piemērots reģistra režīms "nezvanīt" (piemēram, WhatsApp, jo tas apstrādā ziņojumus, izmantojot Singapūras tālruņu numurus). 2020. gada Personas datu aizsardzības (grozījumu) likums, kad tas tiks pilnībā ieviests, palielinās maksimālo finansiālo sodu, ko organizācijai var uzlikt, līdz 10 procentiem no tās gada apgrozījuma Singapūrā vai 1 miljonam Singapūras dolāru, atkarībā no tā, kurš ir lielāks. Maksimālais finansiālais sods pašlaik ir 1 miljons SGD, un palielinātais maksimums nav spēkā līdz nākotnes datumam, kas vēl nav paziņots.¹

Klientu dati tiks aizsargāti arī saskaņā ar vispārējo tiesību konfidencialitātes pienākumiem. Uz datu saņēmēju attiecas privātuma ierobežojumi, ja attiecīgie dati vai informācija:

1. konfidencialitāte attiecībā uz personu, kas sniedza datus vai informāciju; kā arī
2. paziņota apstākļos, kad saņēmējs zināja vai viņam vajadzēja zināt, ka attiecīgie dati vai informācija ir konfidenciāla. ¹

Ja konfidenciāla informācija tiek izpausta bez piekrišanas, pastāv risks, ka izpaušana būtu konfidencialitātes pārkāpums.¹

Singapūrā ir arī nozarei specifiski režīmi, lai aizsargātu bankas klientu informācijas privātumu un konfidencialitāti, kā arī ar trastiem saistītas informācijas konfidencialitāti, tostarp informāciju par trastu dibinātājiem un labuma guvējiem. Lai gan nav īpašu noteikumu, kas īpaši izstrādāti, lai regulētu klientu digitālo profilēšanu, būtu lietderīgi ņemt vērā PDPA un dažādus citus ar datu aizsardzību un privātumu saistītus režīmus, ieviešot profilēšanas risinājumu, jo īpaši attiecībā uz finanšu pakalpojumu uzņēmumiem.¹

Ārvalstu fintech platformas Singapūras tirgū

Fintech Singapūrā

Fintech citās valstīs

Piezīmes

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/singapore