Hemsida

Personuppgiftslagen 2012 (PDPA) kommer att tillämpas på kunddata i den mån den innehåller personuppgifter, vilket definieras som "data, oavsett om de är sanna eller inte, om en person som kan identifieras (a) utifrån uppgifterna, eller (b) från dessa uppgifter och annan information som enheten har eller kan ha tillgång till.” Kortfattat finns det två viktiga delar av PDPA:

1. skydd av personuppgifter om en individ, inklusive i samband med kravet på samtycke, beviljande av rättigheter till åtkomst och rättelse, kravet på rimlig säkerhet och begränsning av överföring till utlandet; såväl som
2. skapa ett opt-out-register för individer att välja bort att ta emot vissa typer av marknadsföringskommunikation som adresseras via singaporeanska telefonnummer. ¹

Internetprotokollbaserade lösningar kan fortfarande vara föremål för ett "ring inte"-registreringsläge (t.ex. WhatsApp eftersom det hanterar meddelanden via singaporeanska telefonnummer). Lagen om skydd av personuppgifter (ändring) 2020 kommer, när den är fullt implementerad, att öka den maximala ekonomiska påföljden som kan åläggas en organisation till 10 procent av dess årliga omsättning i Singapore, eller 1 miljon S$, beroende på vilket som är mer. Den maximala ekonomiska straffavgiften är för närvarande 1 miljon SGD och den höjda maximinivån gäller inte förrän ett framtida datum som ännu inte har meddelats.¹

Kunddata kommer också att skyddas av sekretessskyldigheter enligt sedvanlig lag. Datamottagaren är föremål för integritetsbegränsningar om uppgifterna eller informationen i fråga:

1. sekretess i förhållande till den person som tillhandahållit uppgifterna eller informationen; såväl som
2. kommuniceras under omständigheter där mottagaren visste eller borde ha vetat att uppgifterna eller informationen i fråga är konfidentiell. ¹

Om konfidentiell information lämnas ut utan samtycke finns det en risk att ett utlämnande skulle innebära ett brott mot sekretessen.¹

Singapore har också branschspecifika system för att skydda sekretessen och sekretessen för bankkundsinformation och sekretessen för information som rör truster, inklusive information om bosättare och förmånstagare i truster. Även om det inte finns några specifika regler som är specifikt utformade för att reglera kunders digitala profilering, skulle det vara lämpligt att överväga PDPA och olika andra dataskydds- och integritetsrelaterade regimer när man implementerar en profileringslösning, särskilt för finansiella tjänsteföretag.¹

Utländska fintech-plattformar på Singapore-marknaden

Fintech i Singapore

Fintech i andra länder

Anteckningar

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/singapore