Glavna stran

Zakon o varstvu osebnih podatkov iz leta 2012 (ZVOP) se bo uporabljal za podatke o strankah v obsegu, ki vključuje osebne podatke, ki so opredeljeni kot "podatki, ne glede na to, ali so resnični ali ne, o osebi, ki jo je mogoče identificirati (a) iz podatkov ali (b) iz tistih podatkov in drugih informacij, do katerih ima ali bi lahko imel subjekt dostop.« Na kratko, obstajata dva ključna dela PDPA:

1. varstvo osebnih podatkov posameznika, tudi v zvezi z zahtevo po privolitvi, podelitvijo pravic dostopa in popravka, zahtevo po razumni varnosti in omejitvijo prenosa v tujino; tako dobro, kot
2. ustvarjanje registra za zavrnitev za posameznike, da zavrnejo prejemanje določenih vrst trženjskih sporočil, naslovljenih prek telefonskih številk v Singapurju. ¹

Za rešitve, ki temeljijo na internetnem protokolu, lahko še vedno velja način registra »ne kliči« (npr. WhatsApp, ker obravnava sporočila prek singapurskih telefonskih številk). Zakon o varstvu osebnih podatkov (sprememba) iz leta 2020 bo, ko bo v celoti izveden, zvišal najvišjo denarno kazen, ki se lahko naloži organizaciji, na 10 odstotkov njenega letnega prometa v Singapurju ali 1 milijon singapurskih dolarjev, kar koli je več. Najvišja denarna kazen trenutno znaša 1 milijon SGD, povečana najvišja kazen pa ne velja do datuma v prihodnosti, ki še ni objavljen.¹

Podatki o strankah bodo zaščiteni tudi z obveznostmi zaupnosti po običajnem pravu. Za prejemnika podatkov veljajo omejitve glede zasebnosti, če zadevni podatki ali informacije:

1. zaupnost v razmerju do osebe, ki je posredovala podatke ali informacije; tako dobro, kot
2. sporočeno v okoliščinah, ko je prejemnik vedel ali bi moral vedeti, da so zadevni podatki ali informacije zaupni. ¹

Če se zaupni podatki razkrijejo brez soglasja, obstaja tveganje, da bi razkritje pomenilo kršitev zaupnosti.¹

Singapur ima tudi posebne panožne režime za zaščito zasebnosti in zaupnosti podatkov o bančnih strankah ter zaupnosti informacij v zvezi s skladi, vključno s podatki o ustanoviteljih in upravičencih skladov. Čeprav ni posebnih pravil, posebej zasnovanih za urejanje digitalnega profiliranja strank, bi bilo pri izvajanju rešitve za profiliranje primerno upoštevati PDPA in različne druge režime, povezane z varstvom podatkov in zasebnostjo, zlasti za podjetja za finančne storitve.¹

Tuje fintech platforme na singapurskem trgu

Fintech v Singapurju

Fintech v drugih državah

Opombe

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/singapore