Strona główna

Ustawa o ochronie danych osobowych z 2012 r. (PDPA) będzie miała zastosowanie do danych klientów w zakresie, w jakim obejmują one dane osobowe, które są zdefiniowane jako „dane, prawdziwe lub nie, dotyczące osoby, którą można zidentyfikować (a) na podstawie danych lub (b) z tych danych i innych informacji, do których podmiot ma lub może mieć dostęp.” Krótko mówiąc, istnieją dwie kluczowe części PDPA:

1. ochrona danych osobowych osoby fizycznej, w tym w związku z wymogiem wyrażenia zgody, przyznaniem prawa dostępu i poprawiania, wymogiem należytego bezpieczeństwa oraz ograniczeniem przekazywania za granicę; jak również
2. utworzenie rejestru rezygnacji dla osób fizycznych, aby zrezygnować z otrzymywania niektórych rodzajów komunikatów marketingowych adresowanych za pośrednictwem singapurskich numerów telefonów. ¹

Rozwiązania oparte na protokole internetowym mogą nadal podlegać trybowi rejestru „nie dzwoń” (np. WhatsApp, ponieważ obsługuje wiadomości za pośrednictwem singapurskich numerów telefonów). Ustawa o ochronie danych osobowych (zmiana) z 2020 r., po pełnym wdrożeniu, zwiększy maksymalną karę finansową, jaką można nałożyć na organizację do 10 procent jej rocznych obrotów w Singapurze lub 1 mln S USD, w zależności od tego, co oznacza więcej. Maksymalna kara finansowa wynosi obecnie 1 mln SGD, a podwyższona maksymalna kara ma zastosowanie dopiero w przyszłości, która nie została jeszcze ogłoszona.¹

Dane Klientów będą również chronione przez powszechnie obowiązujące przepisy dotyczące poufności. Odbiorca danych podlega ograniczeniom prywatności, jeżeli dane lub informacje, o których mowa:

1. poufność w stosunku do osoby, która dostarczyła dane lub informacje; jak również
2. przekazywane w okolicznościach, w których odbiorca wiedział lub powinien był wiedzieć, że dane lub informacje, o których mowa, są poufne. ¹

Przypadku ujawnienia informacji poufnych bez zgody istnieje ryzyko, że ujawnienie stanowiłoby naruszenie poufności.¹

Singapur posiada również specyficzne dla branży systemy ochrony prywatności i poufności informacji o klientach bankowych oraz poufności informacji dotyczących trustów, w tym informacji o osadnikach i beneficjentach trustów. Chociaż nie ma szczegółowych przepisów specjalnie opracowanych w celu uregulowania cyfrowego profilowania klientów, przy wdrażaniu rozwiązania w zakresie profilowania należy wziąć pod uwagę PDPA i różne inne systemy ochrony danych i prywatności, zwłaszcza w przypadku firm świadczących usługi finansowe.¹

Zagraniczne platformy fintech na rynku singapurskim

Fintech w Singapurze

Fintech w innych krajach

Uwagi

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/singapore